DE2912696A1

DE2912696A1 - Rechnerzugriffsystem

Info

Publication number: DE2912696A1
Application number: DE19792912696
Authority: DE
Inventors: Jun Frank Thomas Check
Original assignee: Pitney Bowes Inc
Current assignee: Pitney Bowes Inc
Priority date: 1978-03-31
Filing date: 1979-03-30
Publication date: 1979-10-11
Also published as: CA1102453A; GB2076615A; JPS54136205A; GB2019060B; DE2912696C2; FR2421426B1; FR2421426A1; GB2019060A; US4310720A; GB2076615B

Description

Patentanwälte

Rosenthal 7 / ll. Aufg. *· 3-484

D-8000 München 2

C 3 ö. März

PITMSY-BOV.Sd, INC.
Stamford, Conn. UdA

Die Erfindung besieht sich, allgemein auf die Sicherung der liachrichtenverbindungen zwischen einer Datenverarbeitungsanlage und einem Fernanschluß und insbesondere auf ein System für die Ausführung eines Rechnerzugriff s durch einen Benutzer mit einem zugewiesenen Kennwort zur Herstellung einer Nachrichtenverbindung für die Datenübertragung zwischen einem Rechner terminal und einem Rechner. Die Erfindung bezieht sich ferner auf ein System zum Abstimmen eines Yerschlüsselungsnetze s für die Datenübertragung durch Pseudostreuzahle r ze ugung.

Die vielfältige Abhängigkeit der Gesellschaft von Rechnersystemen hat die möglichen Auswirkungen unbefugter Rechnerzugriffe ungeahnte Dimensionen annehmen lassen. Der Re ohne rne t ζ verb und wie beispielsweise bei Zeitschachtelungssysteinen hat Sicherheitsprobleme eigener Art aufgeworfen, da die durch diese Systeme ausgeführten Programme die Zugriffsmöglichkeiten gemeinsam hatten und miteinander

zus amme nwi rk te η

909841/0759

zusammenwirkten. Die neueren Rechnersysteme "boten nicht nur die Möglichkeit der Benutzung von Fernanschlüssen sondern auch einer umfassenden Eessourcenteilung und der schubweisen Verarbeitung verschiedener Projekte. Durch die Anwendung dieser Systeme hat sich zwangsläuiig die Wahrscheinlichkeit einer vorsätzlichen oder auch nur zufälligen Erfassung und/oder Änderung von Daten erhöht.

Bei Rechnersystemen sind Sicherheitsrisiken verschiedener Art aufgetreten, die von der widerrechtlichen Verwendung vertraulicher Daten bis zur unbefugten Mutzung von Rechenzeit gingen. Bei praktisch allen Rechnersysteme η mit Zeit schach te lung und bei den meisten anderen Rechner sy sterne η wurden Maßnahmen zur Zugriffsüberwachung getroffen. Unterschiedlichkeiten in der Beschaffenheit der verarbeiteten Information gaben Anlaß zu verschiedenen Sicherheitsvorkehrungen und Verfahrensweisen, die darauf abgestellt waren, welcher Wert den betreffenden Daten beigemessen wurde und wie die Folgen eines unbefugten Zugriffs und/oder einer mißbräuchlichen Verwendung des Datenmaterials beurteilt wurden. So hat beispielsweise das Datenmaterial, das in den für die Abwicklung des Geldverkehrs eingesetzten Rechnersystemen verarbeitet wird, einen beträchtlichen Wert wegen der Geldverluste, die als Folge einer Systemverletzung eintreten können.

Zur Identifizierung eines Benutzers kann üblicherweise so verfahren werden, daß eine Prüfung nach mindestens einem der folgenden Gesichtspunkte vorgenommen wird:

(a) Prüfung durch etwas was er weiß oder sich eingeprägt hat, z.B. ein Kennwort;

(b) Prüfung durch etwas was er mitführt, z.B. eine Karte oder einen Anstecker; oder

(c) Prüfung anhand eines persönlichen physischen Charakteristikums, also z.B. Erkennung durch eine Aufsichtsperson.

Zur Authen±L sierung des Benutzers eines Fernanschlusses oder Fernterminals hat man sich vielfach des Gebrauchs von Kennworten bedient. Der Gebrauch von Kennworten wurde in zahlreichen Fällen durch sekundäre Sicherheitsmaßnahmen flankiert. So führt beispielsweise ein typischer Bankabwicklungsterminal für Verbraucher einen

Zugriff

909841/0789

Zugriff an seinem iiechner aus, indem eine magnetisch kodierte Karte in Kombination mit dem eingeprägten Kennwort des Benutzers, gemeinsam als persönliche Kennummer bezeichnet, in Anwendung kommt.

Diese Systeme mochten nun zwar vom Kosten-Yerlustrisiko-Standpunkt "befriedigend sein, doch waren sie verletzungsgefährdet wenn die Benutzerkarte des einzelnen zugänglich war, wie auch dann, wenn sie es nicht war. Verschiedene Kennwortauswahlprozeduren und deren Te rle tzungsanf älligkeit sind erörtert in einer Publikation des amerikanischen Handelsministeriums mit dem Titel "The Use of Passwords for Controlled Access to Computer Resources", MBS-Sonderveröffentlichung 500-9, Mai 1977.

Auch wenn man von der Möglichkeit der Verletzung des Benutzerkennworts einmal absieht, so bleibt doch festzustellen, daß mit den Kennworten selbst beispielsweise gegen die durch Fremdleitungseingabe gegebene Infiltrationsgefahr und gegen die Huckepackinfiltration nichts auszurichten war. Ein weiteres Sicherheitsproblem stellte sich in der Möglichkeit des unbefugten Anschneidens der Nachrichtenverbindungen zwischen dem Rechner und einem Fernbenutzer, wobei nicht nur die übertragenen Daten erhalten wurden, sondern auch noch das Kennwort des Benutzers für spätere Zugriffe.

Im Rahmen der Erfindung wird an einem Fernrechner ein Zugriff ausgeführt unter Zuhilfenahme eines nichtperiodischen Zugriffskodes, der in Abhängigkeit von einer Pseudozufallszahl und einem Benutzerkennwort erzeugt ist. Der Zugriffskode wird mit Hilfe eines Di gi tal si gnal s über Per η Sprechleitungen zu einem Tonfrequenzmodem durchgegeben und am Aufstellungsort des Rechners dekodiert. Der dekodierte Zugriffskode geht einem Zugriffsregler zu, der ihn mit einem erwarteten Zugriffskode vergleicht, der kongruent erzeugt wurde. Bei Feststellung der Gleichheit des von dem Zugriffsregler erzeugten Zugriffskodes mit dem übertragenen Zugriffskode läßt der Zugriffsregler die Ausführung eines Zugriffs an dem Rechner zu. Die erzeugte Pseudozufallszahl kann in zwei Segmente unterteilt werden, von denen das eine zur Erstellung des Zugriffskodes und das andere zur Erstellung eines Gehe im Schlüsse Is dient, der für die anschließende Datenübertragung zwischen dem Benutzer und dem Rechner verwendet wird,

009941/0755

oder &ls Alterna ti vniöelichkeit kann vorgesehen sein, zwei pseudozufall szahlen zu erzeugen, von denen die eine zur Zugriffskodeerzeugung und die andere zur Erstellung des Ge he im schlüssel s dient.

'ffii- aus dem obigen Abriß hervorgeht, hat die Erfindung zur Aufgabe, sin Keohnerzugriff system in Fora eines Fe rnsugriff systems der genannten allgemeinen Art zur Herstellung einer Nachrichten.verbindung zv/i sehen einer Datenverarbeitungsanlage oder einem Rechner und einem Fernbenutzer zu schaffen, wobei diese Nachrichtenverbindung nicht nit den erwähnten IJIn ge In behaftet ist.

Die Erfindung hat weiterhin zur Aufgabe, ein fiechnerzugriff system in Form eines Fernzugriff systems der genannten allgemeinen Art zur Herstellung einer N&chrichtenverbindung zwischen einem Heohner und einem Benutzer zu schaffen, bei dem mit einem Zugriffskennwort geair-beitet wird, das nicht über Fernmeldeleitungen übertragen wird.

Sie Erfindung hat weiter zur Aufgabe, ein Rechnerzugrif fsystem in Form eines Fernzugriff systems der genannten allgemeinen Art sur Herstellung einer Nachrichtenverbindung zwischen einem Eeohne r und einem Benutzer zu schaffen, bei dem zur Erstellung nichtpe:-iodi scher Zugriff skode s die Pseudozufall szahlenerzeugung in Anwendung kommt.

Die Erfindung hat ferner zur Aufgabe, ein Rechnerzugriffsr/stem in Form eines Fernzugriff sy stems der genannten allgemeinen Art sur Herstellung einer ITachri chtenve rbindung zwischen einem Rechner und einem Benutzer zu schaffen, bei dem mit einer Datenverschlüs selung gearbeitet wird, die in Verbindung mit einen .lichtperiodischen Geheimschlüssel festgelegt ist.

Die Erfindung hat ferner zur Aufgabe, ein Sechnerzugriffsystem in Form eines Fernzugriff sy stems der genannten allgemeinen Art zur Herstellung einer Nachrichtenverbindung zwischen einem Rechner und einem Benutzer zu schaffen, bei dem die Pseudozufallszahlerzeugung zum Zweck der Ausführung des Rechnerzugrif fs wie auch zur ärstsllung eines Datengeheimschlüssels in Anwendung kommt.

Die Erfindung hat ferner auch zur Aufgabe, ein Rechnerzu-

gri ff system

909841/0789

~ ΛΟ

griff sy stem in Form eines Fernzugriff systems der genannten allgemeinen Art zur Herstellung einer Nachrichtenverbindung zwischen einem Eeohner und einem Benutzer zu schaffen, bei dem durch Anschneiden der Verbindung zwischen Benutzer und Rechner eine zur Ausführung selbständiger Zugriffe an dem Rechner hinreichende Information nicht zu erlangen ist.

Weitere Brfindungsziele ergeben sich zum Teil aus dem Zusammenhang des Gesagten von selbst und werden andern teils im folgenden noch zu erwähnen sein. Auch weitere Einzelheiten, Vorteile und i.'±erkmale der Erfindung ergeben sich aus der folgenden Beschreibung und der Zeichnung, auf die bezüglich aller nicht im Text beschriebenen Einzelheiten ausdrücklich verwiesen wird. In den bei gegebenen Zeichnungen ist beispielhaft eine der verschiedenen möglichen Ausführungsformen der Erfindung veranschaulicht. Es zeigen:

Fig. 1 ein Blockschema eines Fernzugriff systems mit erfindungsgemäßem Aufbau und als Ausführungsform der Erfindung, wobei eine Zugriffseinheit an einem Fernanschluß dargestellt ist, die eine Nachrichtenverbindung mit einem Häuptrechner bildet»

Fig. 2 ein Flußdiagramm zur Darstellung der Zugriffsreglerroutine zur Ausführung des Zugriffs an dem Rechner; und

Fig. 3 ein Flußdiagramm zur Darstellung einer Weiterführung der aus Fig. 2 herrührenden Zugriffsreglerroutine.

Zur Beschreibung der bevorzugten Ausführungsform sei nun auf die Einzelheiten in den Zeichnungen näher eingegangen und insbesondere auf Fig. 1, ein Blockschema zur Darstellung eines typischen Übertragungskanals, der einen Fernbenutzer mit einem Rechner verbindet, wobei die Bezugszahl 10 allgemein einen Fernterminal bezeichnet, von dem aus ein Benutzer mit einem Hauptrechner 12 verkehrt. Erfindungsgemäß wird eine Nachrichtenverbindung 14 durch Nutzung herkömmlicher Datenübertragungsmittel hergestellt, beispielsweise also unter Zuhilfenahme einer Fern Sprechleitung oder der Trägerwellenübertragung.

Im Rahmen der Erfindung wird einem unbefugten Zugriff an dem Hauptrechner 12 durch Verwendung eines dem Benutzer zugewiesenen Kennworts vorgebeugt, das nur in Verbindung mit einer dem Benutzer

züge wie senen

90S841/07S9

zugewiesenen Zugriff sei nhe it l6 funktionsfähig ist. Die Zugriffseinheit l6 ist vorzugsweise leichtgewichtig und von Hand tragbar und sie umfaßt im typischen Fall einen Mikroprozessor 18, wie beispielsweise die 1,10S-Technologie 6502, die zur Erzeugung einer Serie von Pseudo zufall s zahle η in einer reproduzierbaren Weise aus einer Anfangsgruppierung von Keimzahlen programmiert ist.

Die Zugriffseinheit l6 umfaßt ferner einen Datenkodierer 20 j der dazu dient, die Daten zur Übertragung über die Nachrichtenverbindung 14 zu verschlüsseln, damit abgefangene Datenmitteilungen unverständlich werden. Der Datenkodierer 20 kann Hardware zur Datenversehlüsselung aufweisen, die mit dem vom amerikanischen Normenausschuß (National Bureau of Standards) veröffentlichten Dätenverschlüsselungsstandardalgorithmus kompatibel ist. Zu den Geräten, die zur Zeit für die Datenverschlüsselung auf der Grundlage des Datenverschlüsselungsstandardalgorithmus verfügbar sind, gehören die Terschlüsseler Eockwell-Oollins CR-IOO Network Encryptor, Hansco Data Processing-Federal 007 und das Motorola "InfoGuard"-Systern. Die Verwendung des Datenverschlüsselungsstandardalgorithmus ist hier lediglich beispielhaft angeführt und es kann ebenso auch auf jeden anderen Verschlüsselungsalgorithmus und jeden Terschlüsseler zurückgegriffen werden, beispielsweise auf die Sicherheitsvorrichtung Datotek DH-26.

Neben dem Mikroprozessor 18 und dem Datenkodierer 20 umfaßt die Zugriffseinheit noch ein Eingabe-Ausgabe ge rät 22, im typischen Fall in Form einer Tastatur und einer Übergangsanzeige zum Ausweisen der Tastatureingaben, die, worauf noch zurückzukommen sein wird, das dem Benutzer zugewiesene Kennwort enthalten.

Ein befugter Benutzer wird vorzugsweise seine Zugriffseinheit 16 zu dem Fernterminal 10 verbringen und die Zugriffseinheit an die Bechnerperipherie am Fern terminal anschließen, wie etwa an ein Eingabe-Ausgabegerät 24, das eine Tastatur und/oder eine Oszillographenröhre oder einen Fernschreiber umfassen kann. Der Yerkehr von dem Eingabe-Ausgabe ge rät 24 zu dem Hauptrechner 12 wird zunächst durch den Datenkodierer 20 verschlüsselt und dann in einem Modem 26 zur Tonkodierung und -dekodierung beispielsweise in Form eines Bell

System

29Ί2696

System lOJA Data Set hörf requent kodiert. Die tonkodierten Daten wer den über die Nachrichtenverbindung 14 zu dem Hauptrechner 12 übertra gen.

Erfindungsgemäß wird der Mikroproze ssor 18 zur Erzeugung einer Kette von nicht wiederkehrenden Zahlen aus einer Gruppe ursprünglich implantierter Keimzahlen betätigt. Eine typische Mikroprozessorteilroutine zur wiederholbaren Pseudo Zufallszahlerzeugung ist in der US-Patentschrift 3 792 446 zu einem am 12. Februar 1974 an McElggins u.a. erteilten patent beschrieben, dessen Rechte an den Zessionar der Erfindung abgetreten sind. Es sei betont, daß diese Teilroutine zur Pseudozufallszahlerzeugung lediglich beispielhaft für zahlreiche Algorithmen zur Pseudozufallszahlerzeugung steht, die hier in Betracht kommen.

Erfindungsgemäß bleibt die Integrität des Benutzerkennworts dadurch gewahrt, daß das Kennwort nicht direkt über die Nachrichtenverbindung 14 übertragen wird. Erfindungsgemäß ist ferner dafür vorgesorgt, daß die bloße Kenntnis des Kennworts bei Hichtverfügbarkeit der Zugriffseinheit noch keinen Ee ohne r zu griff gestattet, wie umgekehrt Entsprechendes auch für die Verfügbarkeit der Zugriffseinheit bei Unkenntnis des dem Benutzer zugewiesenen Kennworts gilt.

Die Erzeugung eines akzeptablen Zugriffskode signals durch die Zugriffseinheit l6 setzt die Erzeugung einer vorherbestimmten Pbcudozufallszahl durch den lükroprozessor 18 und die llodifizierung der Pseudo zufallszahl in Abhängigkeit von dem Kennwort voraus, das über die Tastatur (Eingabe-Ausgabegerät 22) eingegeben wird. So kann der Zugriffskode beispielsweise aus pseudoaleatorisch erzeugten Zahlen bestehen, die mit dem Benutzerkennwort multipliziert sind, das ebenfalls aus einer Zahl besteht. Der so erzeugte Zugriffskode wird zusammen mit einer gleichbleibenden Torsatzzahl der Zugriffseinheit zur Übertragung zu dem Hauptrechner 12 über die Nachrichtenverbindung 14 dem Modem 26 zugeleitet. Durch Anschneiden der Zugriffskodeübertragung kann das Benutzerkennwort nicht aufgedeckt werden, sondern allenfalls nur die Torsatzzahl der Zugriffseinheit und der Zugriffskode für die angeschnittene Mt teilung. Wie im folgenden noch beschrieben werden soll, gilt dieser Zugriffskode nicht für spätere

Nachri chte nve rbi η dünge η

I.'aehrieiitenvei-bindungen und es lt-ßt sich von dieser C-rundlage aach kein späterhin gültiger ILcde ableiten.

Die tonkodierten Übertragungen über die Lachrichtenverbin- u\ir.g 14 werden von einem zugehörigen Modem 28 empfangen und in Digitalverläufe umgewandelt. Der Zugriff an deia Hauptrechner 12 unterliegt der Steuerung durch eine Steuereinheit J>Q, welche die Nachrichtenverbindung 14 überwacht. Die Steuereinheit kann einen Kleinrechner etwa der Serie Data General MOYA umfassen oder sogar einen Mkroprosessor wie beispielsweise den in Verbindung mit der ^ufallszahlerzeugung in der Zugriffseinheit vorgesehenen Mikroprozessor.

is sei betont, daß die Steuereinheit 30 mit einem Algorith-Gus zur Erzeugung einer kongruenten Zufallszahl und mit Anfangskeimzahlen pro granuliert ist, die mit allen den zugelassenen Zugrif f seinheiten zugewiesenen vereinbar sind. Auch kann die Steuereinheit 30 so aufgesetzt sein, daß der von jeder zugelassenen Zugriffseinheit einleitend erzeugte Zugriffskode und das dazugehörige zugewiesene Kennwort in einem selbständigen Speicher zum jederzeitigen Xiick griff gespeichert sind. .

äs sei nun auf das iTuß diagramm der Fig. 2 und 3 zur Darstellung der Zugriffsteilroutine der Steuereinheit JO Bezug genommen, aus dem hervorgeht, daß der Steuereinheit nach Beantwortung eines eingehenden Euf zeichens über das lib dem 28 die Torsatzzahl der Zugriff seinheit zugeht, gefolgt von dem übertragenen Zugriffskode, wie dies in üiingangsblock 32 gezeigt ist.

Wie in einem Jäntscheidungsblock 34 gezeigt ist, wird die eingehende Vorsatzzahl der Zugriffseinheit gegen die in dem Speicher der Steuereinheit gespeicherten Torsatzzahlen der Zugriffseinheiten abgestimmt, um festzustellen, ob der Versuch- der Ausführung eines Rechner zugriff s über eine rechtmäßig zugewiesene Zugriffseinheit l6 unternommen wird, von der bekannt ist, daß niemand anders als der autorisierte Benutzer darüber verfügt. Palis die Torsatzzahl der Zugriffseinheit nicht stimmt oder falls die Torsatzzahl mit Hilfe einer Zugriffseinheit erzeugt ist, die als gestohlen oder vermißt gemeldet wurde, verläßt das Programm den Entscheidungsblock 34 über eine Abzweigung 36 und die Steuereinheit 30 vermerkt die Sicherheitsverlet-

B§

zung und unterbricht die telephonische Nachrichtenverbindung 14·

Wird bestätigt, daß ein eingehendes Signal von einer zugelassenen Zugriffseinheit herrührt, so verläßt das Programm den Entscheidungsblock 34 ^aui" einer Abzweigung 38 und die Steuereinheit erschließt den zu erwartenden Zugriffskode, der von dieser Zugriffseinheit eingehen müßte, aus einem Speicher, um den erwarteten Zugriffskode mit dem über die Bachrichtenverbindung empfangenen Zugriffskode zu vergleichen, wie dies ein weiterer Entscheidungsblock 40 zeigt.

Damit vermieden wird, daß durch Signal störungen bedingte Unstimmigkeiten der ^oigrif f skode s einem rechtmäßigen Zugriffsversuch ein Ende setzen, läßt die Steuereinheit 30 zu, daß eine rechtmäßig benutzte Zugriffseinheit eine vorgegebene Anzahl von Versuchen zur Zugriffskodeübertragung unternimmt. Falls der übertragene Zugriffskode nicht mit dem Zugriffskode übereinstimmt, der der Zugriffseinheit mit der betreffenden Nummer zugewiesen und in dem Speicher der Steuereinheit gespeichert ist, verläßt das Programm den Entscheidungsblock auf einer Abzweigung 42, der Versuch der Zugriffskodeübertragung wird vermerkt und die Steuereinheit stellt fest, wieviele Versuche unternommen wurden, den Zugriffskode zu übertragen, wie dies in einem Eintscheidungsblock 44 gezeigt ist. Ist die zulässige Zahl von Anläufen noch nicht erreicht, so ergeht eine Rückmeldung in dem Sinne, daß der übermittelte Zugriffskode ausgeschieden wurde und daß erneut eine Übertragung vorgenommen werden soll, worauf das Programm zum Bingangsblock 3² zurückkehrt. Ist dann die zulässige Zahl von Versuchen erreicht, so verläßt das Programm den Entseheidungsblock 44 ^auf einer Abzweigung 46 und die Nachrichtenverbindung 14 wird unterbrochen.

Beim Eingang eines übertragenen Zugriffskodes, der mit dem gespeicherten und zu erwartenden Zugriffskode übereinstimmt, verläßt das Programm den Entscheidungsblock 40 auf einer Abzweigung 48 und die Steuereinheit 30 läßt hierauf dem Mkroprozessor 18 der Zugriffseinheit eine Nachricht in dem Sinne zugehen, daß der Zugriffskode akzeptiert ist, so daß der lükroprozessor bei einer anschließenden Betätigung nicht mehr die letzte Pseudozufallszahl wiederholt, sondern

909841/0759

dern die nächstfolgende Pseudozufallszahl erzeugt.

BLe Steuereinheit 50 durchsucht dann ihren energieunabhängigen Speicher und erschließt einen gespeicherten Geheimschlüssei für die zugewiesene Zugriffseinheit 16. Der Geheimschlüssel kann entweder aus einem Segment einer einzelnen Zuf allszahlerzeugung he stehen oder aus einer gesonderten Zufallszahl, wie sie sowohl von dem Mikroprozessor 18 der Zugriffseinheit als auch von der Steuereinheit 50 erzeugt wird. Der von der Steuereinheit 50 rückerschlossene Geheimschlüssel dient zum Abstimmen eines Koder-Dekoders 50, der der Steuereinheit zugeordnet ist. Es ist hervorzuheben, daß der Geheimschlüssel nicht über die Nachrichtenverbindung 14 übertragen, sondern an beiden Enden der Bachrichtenverbindung 14 unabhängig voneinander in der Zugriff seinheit 16 wie auch in der Steuereinheit. 50 erzeugt wird. Es kann sich also niemand, der die Datenübertragung über die Nachrichtenverbindung 14 anschneidet und aufzeichnet, den Ge he im schlüssel aneignen, der dazu dient, das Terschlüsselungs-Entschlüsselungsnetz aufzubauen.

Wie aus dem Block 52 der Hg. 5 hervorgeht, erzeugt die Steuereinheit 50 dann den als nächstes erwarteten Zugriffskode für die Zugriffseinheit 16 durch den Algorithmus zur Pseudozufallszahlerzeugung mit Keimzahlen, die so erzeugt sind, wie dies beispielsweise in der Patentschrift zu dem FS-Patent 5 79² 446 beschrieben ist, und modifiziert die Pseudozufallszahl mit dem Kennwort. Zusätzlich wird der folgende Geheimschlüssel erzeugt, der ein Segment der Zufallszahl umfassen kann. Die Steuereinheit 50 ersetzt hierauf den vorherigen Zugriffskode und die Geheimschlüssel für die Zugriffseinheit l6 in ihrem energieunabhängigem Speicher.

Das Programm verläßt dann den Block 52 und gibt dem Hauptrechner 12 von der Vorsatzzahl der Zugriffseinheit Kenntnis, wie dies der Block 54 zeigt, worauf über den Koder-Dekoder 50 und einen Rechnerzugriff schalter 56 ein Datenweg von dem Fernterminal 10 zu dem Hauptrechner 12 bereitgestellt wird.

Bei Beendigung des Yerkehrs zwischen dem Eingabe-Ausgabegerät 24 an dem Fern terminal 10 und dem Hauptrechner 12 vermerkt die Steuereinheit die Kommunikation unter Angabe der Torsatzzahl der Zu-

griff seinheit

909841/0759

griffseinheit, der Uhrzeit und des Datums, um dann die Nachrichtenverbindung 14 zu unterbrechen.

Ls sei bemerkt, daß die Steuereinheit JO ohne weiteres dazu hergerichtet werden kann, daß sie gleichzeitig mehrere Nachrichtenverbindungen 14 steuert, die mit verschiedenen Zugriffseinheiten gebildet werden. Auch kann vorgesehen sein, daß die Steuereinheit den Zugriffskode und den Geheimschlüssel nicht im voraus erzeugt, sondern daß diese Zahlen im Zuge der Zugriffsprozedur erzeugt werden. Entsprechend gilt ferner, daß der Mikroprozessor 18 der Zugriffseinheit seile Pseudo zufallszahlen entweder bei jeder Betätigung erzeugen kann oder daß er diese Zahlen einmal erzeugt und sie dann in einen Speicher einspeichert zum Abruf, wenn ein Zugriffskode erzeugt werden soll.

Die Zugriffseinheit 16 erzeugt bei Betätigung ihre mit dem jeweils aufgegriffenen Kennwort modifizierte nächstfolgende Pseudozufallszahl. Falls der Benutzer nicht autorisiert ist, wird er nicht wissen, daß der erzeugte Zugriffskode keinen Zugriff gewährt, sofern nicht der Versuch unternommen wird, den Zugang zu. erlangen. Diese Versuche werden von der Steuereinheit 30 registriert, und wenn bei einer beliebigen Zugriffseinheit, wie sie ja durch ihre Vorsatzzahl ausgewiesen ist, ein außergewöhnliches Schema von Zugriff s versuche η erscheint, wird das Übe rwachungspersonal aufmerksam gemacht.

Demnach ist also festzustellen, daß durch die Erfindung ein Eechnerzugriffsystem geschaffen wird, das der Aufgabenstellung der Erfindung gerecht wird und das den Umständen des praktischen Gebrauchs gut angepaßt ist.

Patentansprüche

909841/0759

Be zugs Zeichenaufstellung 291 2696

10 Ϊ3 τη te raii nal

12 Eaup tre chne r

14 Nachrichtenverbindung

16 Zugriffseinheit

18 Mikroprozessor

2G Date nko die rer

22 Eingabe-Ausgabe ge rät

24 Eingabe-Ausgabe ge rät

26 !,lodern (zur Tonicodierung und -dekodierung)

28 Ho dem

30 Steuereinheit

32 Eingangsblock (im Flußdiagramm der Fig. 2)

34 Sntscheidungsblock

36 Abzweigung

38 Abzweigung

40 Entscheidungsblock

42 Abzweigung

44 Entscheidungsblock

46 Abzweigung

48 Abzweigung

50 Koder-Dekoder (ELg. l)

52 Block (im Flußdiagramm der Figo 3)

54 Block

56 Rechnerzugriff schalter (Fig. l)

Claims

pat e η t a η β ρ r ü c h e

(l. ,νstar, far die Ausführung¹ air-es I;schnerzugriffs -r^urch einen "jenut- £3r .-i.-it eiiiei:: zugewiesenen Eermwort £ur Herstellung einer ifcchrichtenverbinäungfür die Datenübertragung zwischen ei.ne.-n ßechnerterninaL und einen Rechner, gekennzeichnet durch ein zum sequentiellen irseugen nichtperioöi scher P&eudozufall szahlen i:: einer reprorluzi^rbaren Weise betätigbares Mittel an dem Feintsrminal (IC), ein i.ittel, dein eine Pseudozufallsz^hl und das dem Benutzer zugsv.de sene Kennwort zuleitbar sind und das im. Ansprechen darauf zun .'.odd fixiere η der Pseudozufallszahl in ainer vorgegebenen abhängigkeit von dem Kennwort zur Erzeugung eines Zugriff sko de signals betütigbar ist, ein iittel in .Form einer ITEchrichtenverbindung (14) zua ober tragen des Zugriff sko de signals von dem Fern terminal (IC), eine Steuereinheit (30), der das übertragene Zugriffskodesignal zuleitbar ist, wobei die Steuereinheit (30) lEttel zum sequentiellen Erzeugen kongruente-r Pseudozufall szahlen i;;_; Gleichlauf ait den an dem Fern terminal (lO) erzeugten P seudozuf auszahlen 30wie zuv. kodifizieren einer kongruenten Pseudozufallszahl mit dem dem Benutzer zugewiesenen Kennwort zur Erzeugung eines kongruenten Zugriff sko de signal s einbegreift und im Ansprechen auf die Gleichheit der Zugriff sko de signale zur Erzeugung eines Zugriffssignals betätigbar ist, und eine Schalteranordnung in Form eines Rechnerzugriffschalters (56), dem das Zugriffssignal zuleitbar ist and der im Ansprechen darauf zur Herstellung eines Datenübertragung swe ge s ζ wi sehe η de m Fe rn te rmi nal (l O ) un d de m Haup t re ch η e r (l2) b-tätigbar ist, wobei der -"e ebner zu griff durch ein sequentielles Ändern der Zugriffskodes in einer ρ seudoaleatori sehen Weise ohne direkte Übertragung des Benutzerkennworts abgesichert ist. ■ . "

2. S;,-stern für die Ausführung eines Eechnerzugriff s zur Herstellung einer Nachrichtenverbindung für die Datenübertragung mit einen Aufbau gemäß Anspruch 1, dadurch gekennzeichnet, daß der Rechnerterainal an einer von dem Hauptrechner (12) entfernt gelegenen Stelle vorgesehen ist.

3. System für die Ausführung eines Rechnerzugriffs zur Herstellung

803841/0759

BAD ORIGINAL

Kr

einer ITachrichtenverbindung für die Datenübertragung von einem Fern terminal mit einem Aufbau gemäß Ansprach 2, dadurch gekennzeichnet, daß die zum Übertragen des Zugriffskodes dienenden Llittel eine telephonische Nachrichtenverbindung (14) einbegreifen.

System für die Ausführung eines Rechnerzugriffs zur Herstellung einer Nachrichtenverbindung für die Datenübertragung mit einem Aufbau gemäß Anspruch 1, dadurch gekennzeichnet, daß das zum Erzeugen der Pseudozufallszahl dienende Mttel in eine tragbare Zugriff seinheit (l6) einbezogen ist.

System für die Ausführung eines Rechnerzugriffs zur Herstellung einer Nachrichtenverbindung für die Datenübertragung mit einem Aufbau gemäß Anspruch 1, dadurch gekennzeichnet, daß eine Vielzahl von lernterminals (lO) vorgesehen ist, wobei das System ferner eine Vielzahl von Sätteln zum Erzeugen von Pseudo zufallszahlen in einer reproduzierbaren Weise einbegreift.

System für die Ausführung eines Eeohnerzugriffs zur Herstellung von Kachrichtenverbindungen für die Datenübertragung mit einem Aufbau gemäß Anspruch 1, dadurch gekennzeichnet, daß eine Zugriffseinheit (l6) vorgesehen ist, wobei die Zugriffseinheit (l6) das zur Erzeugung der Pseudo zufallszahl dienende iüttel einbegreift, wobei die Zugriffseinheit (l6) ferner ein Verschlüsselungsmittel einbegreift, das im Ansprechen auf ein Geheimschlüsselsignal zum Aufbauen eines Verschlüsse lungs-Entsehlüsselungsnetzes betätigbar ist, wobei die Steuereinheit (30 ) ein gleichartiges Verschlüsselungsmittel einbegreift und wobei die beiden Verschlüsselungsmittel zum Verschlüsseln der Datenübertragung zwischen dem Fern terminal (lO) und dem Benutzer betätigbar sind.

System zur Sicherung einer Nachrichtenverbindung für die Datenübertragung mit einem Aufbau gemäß Anspruch 6, dadurch gekennzeichnet, daß die Zugriffseinheit (l6) ein Mittel zum Scheiden der Pseudo zufallszahl in Segmente einbegreift, wobei das eine der Segmente ein Geheim schlü s se !signal umfaßt, wobei die Steuereinheit (30) ein ML ttel zum Scheiden der kongruenten Pseudo zufallszahl in Segmente einbegreift, wobei ein kongruentes Segment den Geheimschlüssel für das gleichartige Verschlüsselungsmittel umfaßt und

909841/07S9

wobei die Da te nub er tragung durch ein sequentielles Ändern der Geheimschlüssel in einer pseudoaleatori sehen Weise ohne direkte Übertragung der Gehe im schlüssel abgesichert ist.

8. System zur Sicherung einer Nachrichtenverbindung· für die Datenübertragung mit einem Aufbau gemäß Anspruch β, dadurch gekennzeichnet, daß ass zur Erzeugung der Pseudozufallszahl dienende Kittel zum Erzeugen zweier Pseudo zufallszahlen betätigbar ist, von denen die eine mit dem Kennwort modifizierbar ist, während die andere das Ge he im Schlüsse !signal umfaßt, wobei das zur sequentiellen Erzeugung kongruenter Pseudozufauszahlen dienende jäittel zum Erzeugen zweier kongruenter P seudozuf auszahlen betätigbar ist, von denen die eine zur Erzeugung des kongruenten Zugriffskode signals mit dem Kennvrort modifizierbar ist, während die andere das kongruente Geheimschlüssel signal umfaßt, und wobei die Datenübertragung durch ein sequentielles Ändern der Geheimschlüssel in einer pseudo ale a tori sehen Weise ohne direkte Übertragung der Geheimschlüssel abgesichert ist.

9. System zur Sicherung der Datenübertragung ζwi sehen einem Rechner und einem Rechnerterminal, gekennzeichnet durch ein an dem Fernterminal (lO) vorgesehenes JiIi t te 1 in Form eines Iväkroproze ssors (18) zum sequentiellen Erzeugen nichtperiodischer Pseudo zufallszahlen in einer reproduzierbaren Weise, ein Verschlüsselungsmittel in Form eines Datenkodierers (20), dem eine Pseudozufallszahl als Geheimschlüssel zuleitbar ist und der im Ansprechen darauf zur Bildung eines Yerschlüsselungsschemas betätigbar ist, eine dem Hauptrechner (l2) beigegebene Steuereinheit (30)_s die ein Mittel zum sequentiellen Erzeugen kongruenter Pseudo zufallszahlen im Gleichlauf mit den an dem Fernterminal (lO) erzeugten P seudozuf auszahlen einbegreift, und ein gleichartiges Verschlüsselungsmittel in Form eines Koder-Dekoders (50), dem eine kongruente Pseudozufallszahl als Ge he im schlüssel zuleitbar ist und der im Ansprechen darauf zur Bildung eines kongruenten Verschlüsselungsschemas für die Datenübertragung betätigbar ist, wobei die Datenübertragung durch ein sequentielles Indern der Ge he im schlüssel in einer pseudoaleatori sehen Weise ohne direkte übertragung der Geheimschlüssel abgesichert ist.

10. System zur Sicherung der Datenübertragung mit einem Aufbau gemäß Anspruch 9, dadurch gekennzeichnet, daß der Rechnerterminal an einer von dem Hauptrechner (12) entfernt gelegenen Stelle vorgesehen i st.

11. System zur Sicherung des Datenübertragungsverkehrs zwischen einem Rechner und einem Rechner terminal mit einem Aufbau gemäß Anspruch 9, dadurch gekennzeichnet, daß das zum sequentiellen Erzeugen der Pseudozufauszahlen dienende iviittel in Form des Mikroprozessors (l8) in eine tragbare Einheit in Form einer ^griffseinheit (l6) einbezogen ist.

12. System zur Sicherung des Datenübertragungsverkehrs zwischen einem Rechner und einem Rechnerterminal mit einem Aufbau gemäß Anspruch 9» dadurch gekennzeichnet, daß eine Vielzahl von Fern terminals (lO) vorgesehen ist, wobei das System ferner eine Vielzahl von Mitteln zum sequentiellen Erzeugen von Pseudo zufallszahlen in Form von Ivükroproze ssoren (18 ) einbegreift.

IJ. Verfahren zur Ausführung eines Zugriffs an einem an dem einen Ort befindlichen Rechner durch einen an einem zweiten Ort befindlichen Benutzer, dem ein Kennwort zugewiesen ist, gekennzeichnet durch die Ve rf ahrens schritte [a] der sequentiellen Erzeugung einer nicht wiederkehrenden Pseudozufallszahl an dem zweiten Ort. |_b] der Modifizierung der Pseudozufallszahl in Abhängigkeit von dem dem Benutzer zugewiesenen Kennwort zur Erzeugung eines Zugriffskodes, [cj der Übertragung des Zugriffskodes von dem zweiten Ort zu dem ersten Ort, [_d] des Empfangs des übertragenen Zugriffskodes an dem ersten Ort, |_e] der sequentiellen Erzeugung einer kongruenten nicht wiederkehrenden Pseudozufallszahl im Gleichlauf mit der an dem zweiten Ort erzeugten Pseudozufallszahl, [f] der Modifizierung der kongruenten Pseudozufallszahl mit dem dem Benutzer zugewiesenen Kennwort zur Erzeugung eines kongruenten Zugriffskodes, [g] des Vergleichens des empfangenen Zugriffskodes mit dem kongruenten Zugriff skode und [h] der GeWährung des Zugriffs an dem Hauptrechner (12) bei Feststellung der Gleichheit zwischen dem empfangenen Zugriffskode und dem kongruenten Zugriffskode, wobei der Rechnerzugriff durch ein Ändern der Zugriff skode s in einer pseudoaleatori-

s ehe η

908841/0759

sehen Wei se ohne direkte Übertragung des Benutzerkennworts abgesichert ist,

14. Verfahren zur Ausführung eines Rechnerzugriffs nach Anspruch 13, dadurch gekennzeichnet, daß der nächstfolgende kongruente Zugriffskode vox· Hingang des nächstübertragenen Zugriffskodes erzeugt wird, wobei weiterhin die Verfahrens schritte des Speicherns des näohstsp kongruenten Zugriffskodes und des Abrufens dieses nächsten kongruenten Zugriffskodes beim ülingang des nächstiibertragenen Zugriffskod.es vorgesehen sind.

15. Verfahren zur Ausführung eines Ee ohne r zu griff s nach Anspruch IJ, dadurch gekennzeichnet, daß die an dem zweiten Ort erzeugte Pseudozufallszahl zwei Segmente umfaßt, von denen das eine zur Erzeugung des Zugriffskodes dient, wobei weiterhin der Verfahrensschritt der Abstimmung eines Verschlüsselers an dem zweiten Ort üiit einem weiteren Segment der Pseudozufallszahl vorgesehen ist, wobei die kongruente Pseudozufallszahl zwei Segmente umfaßt, von denen das eine zur Erzeugung des kongruenten Zugriffskodes dient, wobei weiterhin der Verfahrensschritt der Abstimmung eines gleichartigen Verschlüsselers an dem ersten Ort iüit einem weiteren Segment der kongruenten Pseudozufallszahl vorgesehen ist und wobei die Datenübertragung durch sequentielles mindern der Geheimschlüssel in einer pseudo ale a tori sehen Weise ohne übertragung des Geheimschlüssels von dem einen Ort zum andern abgesichert ist.

16. Verfahren zur Bildung eines Datenverschlüsselungsnetzes zwischen einem an dem einen Ort befindlichen Hechner und einem an einem entfernt gelegenen Ort befindlichen Terminal, gekennzeichnet durch die Ve rf ahrens schritte [a] der Erzeugung einer nicht wiederkehrenden Pseudozufallszahl an dem entfernt gelegenen Ort, [h] cL^er Abstimmung eines Verschlüsselers an dem entfernt gelegenen Ort mit der Pseudozufallszahl und ^c] der Erzeugung einer kongruenten nicht wiederkehrenden Pseudozufallszahl an dem einen Ort und der Abstimmung eines gleichartigen Verschlüsselers an dem einen Ort mit der kongruenten Pseudozufallszahl , wobei die Datenübertragung durch ein sequentielles Ändern der Geheimschlüssel in einer pseudoaleatorischen Weise ohne tibertragung der Geheimschlüssel zwischen dem einen Ort und dem entfernt gelegenen Ort abgesichert ist.