DE3242476T1 - Computerterminal-sicherheitssystem - Google Patents

Description

- 4 -■
-«2,-

Computerterminal-Sicherheitssystem

Die Erfindung betrifft ein Sicherheitssystem für ein Ferncomputerterminal für den Zugang zu einem Zentralcomputer.

Seit Computer von mehreren gemeinsam benutzt werden und ein Zugang zu denselben durch eine Anzahl Computerterminals an verschiedenen Stellen erfolgt, ergibt sich das Erforernis, nicht authorisierte Eingaben in das Zentralcomputersystem durch die Ferncomputerterminals zu verhindern.

Der festgestellte, zusammengefaßte Stand der Technik ergibt sich anhand der nachfolgenden US-Patentschriften:

3, 314 051, 3 984 637, 4 218,738; 3 647 973, 4 087 635 und 4 246 442.

Die US-PS 3 314 051 betrifft ein selektives Rufdatensystern, bei dem jede Fernstation automatisch ihre Identifizierungskode an die Zentralstation überträgt; der Identifizierungskode wird sodann erneut durch die Zentralstation zurück an die Fernstation übertragen.

Die US-PS 3 647 973 betrifft ein Computersystem unter Anwenden eines Telefons als Eingabevorrichtung. Diese Veröffentlichung lehrt das Anwenden eines herkömmlichen Telefons als Eingabevorrichtung für einen Computer.

Die US-PS 3 984 637 betrifft ein Computerterminal-Sicherheitssystem, bei dem eine lokale Kodeeinheit an dem Ferncomputerterminal selektiv mit einem Kodeempfänger an dem Hauptcomputer in Verbindung tritt. Der Benutzer des Fernterminals muß auf einer Tastatur exnenvorgegebenenKode eintasten. Der erste vorgegebene Kode verbindet den Terminal mit dem Modem an der Fernstelle. Sodann wird ein zweiter vorgegebener Kode an den Kodeempfänger an dem Zentralcomputer übertragen. Wenn dieser Kode authorisiert ist, wird sodann der Computer mit dem Fernterminal verbunden.

- 10 -

- ie -

Wenn der erste richtige vorgegebene Kode in die Tastatur eingetastet wird, wird das Modem an dem Fernterminal in Funktion gesetzt. Zu diesem Zeitpunkt wird das Modem mit einem Kodesender verbunden. Der Kodesender sendet den zweiten vorgegebenen Kode über die Telefonleitungen zu dem Kodeempfänger an dem Zentralcomputer, die sodann mit einem in dem Kodeempfänger vorliegenden Kode verglichen wird. Es muß ein Startschalter manuell betätigt werden, um den zweiten Kode an den Kodenempfänger zu übertragen. Wenn der zweite Kode paßt, verbindet der Kodeempfänger den Rechner mit dem Fernterminal. Somit sind bei diesem Verfahren drei Arbeitsschritte erforderlich. Zunächst wird der Zentralcomputer vermittels einer geheimen Zahl angewählt, die der Benutzer an der Fernstelle in der Erinnerung trägt. Sodann tastet zweitens der Benutzer an der Fernstelle manuell einen ersten vorgegebenen Kode aus der Erinnerung heraus ein, um Zugang zu der Ausrüstung an der Fernstelle zu bekommen. Sobald Zugang erreicht worden ist, betätigt der Benutzer den Kodesender, der einenzweiten vorgegebenen Kode an einen Kodeempfänger an der Computerstelle für die Verifizierung überträgt. Wenn der Kode verifiziert ist, wird der Computer mit den Telefonleitungen verbunden.

Die US-PS 4 087 635 beschreibt ein Verfahren und System für das Ausführen von Berechnungen vermittels einer Telefonanlage.

Die US-PQ~4 218 738 betrifft ein Verfahren für das Authentisieren der Identität eines Benutzers in einem Informationssystem. Es handelt sich hierbei um ein Authentisierungsverfahren unter Anwenden einer kryptographisehen Anordnung bezüglich der/Funktion einer Identitätsnummer desBenutzers, eines von dem Benutzer getrennt eingegebenen Kennworts und eines erreichten Prüfmusters.

Die US-PS 4 246 442 betrifft ein Verfahren und Vorrichtung für das Bestätigen einer richtigen Verbindung zwischen Datenterminals in Datenübertragungssystemen unter Anwnden eines Telefonsystems. Es handelt sich hierbei um eine Arbeitsweise für das AnWeiiden zwischen Faksimileeinheiten, wobei Daten über Telefon-Iej&ungen übertragen werden. Wenn eine Einheit in Telefonver-

- 11 -

bindung mit einer anderen Einheit ist, überträgt, die angerufene Einheit ein Bestäti£ungssignal zurück zu der anrufenden Einheit-Die anrufende Einheit überträgt sodann zwei getrennte Identifizierungskode an die angerufene Einheit. Ein Kode ist die Identifizierung der anrufenden Einheit und der andere ist die Identität der angerufenen Einheit. Ein Vergleich der Koden wird in der angerufenen Einheit vorgenommen.

Zusätzlich zu den angezogenen Patentschriften beschreibt die Veröffentlichung Automatic Telephone Dialers in der November Ausgabe 1979 von Radio Electronics, auf den Seiten 48 bis 51 eine Anzahl herkömmlicher Telefonanwähler, die im Zusammenhang mit Ferncomputerterminals angewandt werden können.

Der Stand der Technik beschreibt kein Verfahren, bei dem sowohl Identitätskoden für die Benutzer und geheime Telefonnummern für die Zentralcomputerstellen an anderen Stellen als in dem Gedächtnis des Benutzers vorliegen. Alle abgehandelten Systeme nach dem Stand der Technik verlassen sich auf das Gedächtnis des Benutzers zwecks Aufrechterhalten wenigstens der Geheimhaltung der Telefonnummer des Zentralcomputers.

Das Problem des Sicherns des Zugangs durch einen Ferncompeuterterminal zu einem Zentralcomputer besteht darin, ein Sicherheitssystem zu schaffen, das leicht für unterschiedliche Zugangsnummern modifiziert werden kann, wenn die Sicherheit durchbrochen ist.

Das erfindungsgemäße Computerterminal-Sicherheitssystem ergibt eine Lösung dieses Problems und es ist eine erste Sicherheitsschaltung vorgesehen, die mit einem anrufenden Telefon, dem anrufenden Modem und dem Ferncomputerterminal verbunden ist. Es liegt weiterhin eine zweite Sicherheitsschaltung vor, die mit dem angerufenen Telefon, dem angerufenen Modem und dem Zentralcomputer verbunden ist. Ein tragbarer Speichermodul oder Sicherheitsschlüssel enthält die geheime Telefonnummer des angerufenen Telefons sowie die geheime Identifizierungskode des Benutzers und erlaubt selektiv einen Zugang zu der ersten

- 12 -

Π?

Sicherheitsschaltung für das Infunktionsetzen derselben. Nach Infunktionsetzen wählt die erste Sicherheitsschaltung das angerufene Telefon an und überträgt den Identifizierungskode des Benutzers zu der zweiten Sicherheitsschaltung. Nach dem Verifizieren sendet die zweite Sicherheitsschaltung ein Bestätigungssignal an die erste Sicherheitsschaltung. Die Sicherheitsschaltungen aktivieren sodann zusammen die Festkörperschalter für das Verbinden des Ferncomputerterminals mit dem Zentralcomputer .

Ein Ausführungsbeispiel der Erfindung wird in den Zeichnungen dargestellt und wird im folgenden näher beschrieben. Es zeigen:

Fig. 1 ein Blockdiagramm eines Ferncomputerterminals-Anschlusses nach dem Stand der Technik;

Fig. 2 ein Blockdiagramm des erfindungsgemäßen Sicherheits-Anruf erteils an dem Ferncomputerterminal;

Fig. 3 ein Blockdiagramm eines erfindungsgemäßen Sicherheits-Anruf erteils an dem Zentralcomputer;

Fig. 4 ein Blockdiagramm in schematischer Ausführungsform der verschiedenen Bestandteile des erfindungsgemäßen Sicherheitsanrufers ;

Fig. 5 ein Blockdiagramm in schematischer Form des erfindungsgemäßen Sicherheitsschlüssels;

Fig. 6 ein Fließbild für das Sicherheits-Anruferteil nach Figur 2.

Fig. 7 ein Fließbild des Sicherheits-Anruferteils nach Fig.

Nach der Figur 1 besteht die bekannte Praxis des Anrufens eines Zentralcomputers mit einem herkömmlichen Telefon 100, der Zentraicomputer ist nicht gezeigt, darin, daß zunächst die Nummer des Computers auf einem anrufenden Telefon 100 dort angewählt wird, wo sich der Benutzer befindet. Das anrufende Telefon 100 ist in herkömmlicher Weise mit einem Modem 110 über Leitungen 120 verbunden. Das Modem 110 ist ebenfalls in

- 13 -

üblicher Weise zugänglich und kann eine Anzahl verschiedener Einheiten aufweisen und ist seinerseits mit einem Ferncomputer-130 mit Leitungen 140 verbunden. Es wird die Telefonnummer des Computers, nicht gezeigt, in das anrufende Telefon 100 eingewählt, das sodann in üblicherweise Zugang über die Telefonleitungen 150 und Telefonanlage zu dem Zentralcomputer hat. Wenn der Zentralcomputer, dessen Telefon und Modem,antwortet, wird ein charakteristischer Ton wie ein 2000 Hz Ton über die Leitungen 150 an das anrufende Telefon 100 abgegeben. Wenn der Benutzer des Telefons 100 den Ton hört, drückt er den Datenknopf an dem Telefon 100, wodurch die Leitungen 120 mit den Leitungen 150 verbunden werden und der Benutzer kann nun das Ferncomputerterminal 130 in direkte Verbindung mit dem Zentralcomputer benutzen.

Bei der herkömmlichen Arbeitsweise kann jede nicht authorisierte Person anonym den Zentralcomputer anrufen, und obgleich diese Person in der Lage oder nicht in der Lage ist, sich mit dem Zentralcomputer zu verbinden, wird wertvolle Rechenzeit vergeudet durch Belegen der einführenden Datenleitung.

Erfindungsgemäß, siehe die Figuren 2 und 3, wird eine Sicherung für den Zugang zu dem Zentralcomputersystem geschaffen, durch Anwenden des erfindungsgemäßen Sicherheitsanwählers.

Gemäß Figur 2 führt ein übliches anrufendes Telefon 100 zu einem Zugang zu der Anwähler:Senderschaltung 200 über die Leitungen 210. Jedes herkömmliche Modem 110, wie das Bell Modem 2O8B, führt zu einem Zugang zu der Anwähler-/Senderschaltung oder ersten erfindungsgemäßen Sicherheitsschaltung 200 über die Leitungen 220. Der herkömmliche Ferntermiaal-Computer 130 führt zu einem Zugang der Anwähl-Senderschaltung 200 über die Leitungen 230. Der Anwähler-Sender 200 wird durch einen Speichermodul oder Sicherheitsschlüssel 240 in Funktion gesetzt, der körperlich in die Anwähler-SendersäEiaitung 200 eingeführt wird und hier durch den Pfeil 250 wiedergegeben ist.

- 14 -

In ähnlicher Weise wird an dem in der Figur 3 gezeigten Zentralcomputer 300 dessen üblicherweise angewähltes Telfon 310 mit den Telefonleitungen 150 und über die Leitungen 320 mit dem angerufenem Modem 330 verbunden, seinerseits über die Leitung 340 mit der Empfänger-Überprüferschaltung oder zweiten Sicherheitsschaltung 350 verbunden wird, die sodann über die Leitungen 360 mit dem Zentralcomputer 300 verbunden wird.

Nachfolgend wird die allgemeine Arbeitsweise des erfindungsgemäßen Sicherheitsanwählers erläutert, der die Anwähler-Senderkchaltung 200, den Sicherheitsschlüssel 240 und die Empfänger/ Überprüferschaltung 350 aufweist. Um den erfindungsgemäßen Anwähler-Sender 200 zu betreiben, muß der Benutzer den Sicherheitsschlüssel 240 in denselben einführen. Wie weiter unten erläutert, ist der Sicherheitsschlüssel 240 ein tragbarer Modul, der eine kodierte Speicherinformation aufweist. Ohne das Einführen des Sicherheitsschlüssels 240 kann der Anwähler-Sender 200 keinen Zugang zu dem Ferncomputer 300 haben und ist inoperabel. Nach dem Einführen jedoch wird das erfindungsgemäße Sicherheitssystem in Funktion gesetzt, und sodann drückt der Benutzer einen Knopf auf dem Anwähler-Sender 200, wodurch automatisch ein Anwählen der geheimen Telefonnummer des angerufenen Telefons 310 nach Figur 3 erfolgt. Die geheime Telefonnummer ist in dem Sicherheitsschlüssel 240 einkodiert und ist dem Benutzer nicht bekannt. Lichter auf dem Panel des Anwähler-Senders 200 leuchten selektiv auf mit Beginn des Anwählens, um so zu signalisieren, wenn das angerufene Telefon 310 antwortet, wann der Zentralcomputer 300 auf der Leitung ist und wann der Zentralcomputer 300 nicht auf der Leitung ist.

Unter Bezugnahme auf die Figur 2 ergibt sich insbesondere dann, wenn der Anwähler-Sender 200 inaktiv ist, daß der Schalter 260 das Modem mit dem anrufendenTelefon 100 verbindet. Sobald ein Anwählen erforderlich wird, wird der Mikrocomputer 270 die Telefonnummer des angerufenen Telefons 300 durch das anrufende Telefon 100 abgeben (wobei der Hörer abgenommen ist). Sobald der Anruf beendet ist und das anrufende Telefon 310 geantwortet hat, sendet der Mikrocomp.outer 270 eine geheime

- 15 -

Identifizierungskode des Benutzers über die Telefonleitung 150 zu der Empfänger-überprüferschaltung 350 des Zentralcomputers 300. Der Identifizierungskode des Benutzers ist ebenfalls in dem Sicherheitsschlüssel 240 enkodiert. Nachdem die kodierte Identifizierungsnummer gesendet und durch den Empfänger-Überprüfer 350 identifiziert worden ist, wird der Festkörperschalter 370 in Funktion gesetzt unter Verbinden des Zentralcomputers mit dem Modem 330. Es wird sodann ein Bestätigungssignal von der Empfänger-Oberprüferschaltung 350 an die Anrufer-Sender- ^v schaltung 200 abgegeben. Der Schalter 260 wird sodann in Funktion gesetzt unter Verbinden des anrufenden Modem 110 mit dem Ferncomputerterminal 130.

Zu diesem Zeitpunkt sind die Anwähler-Senderschaltung 200 und die Empfänger-überprüferschaltung 350 transparent gegenüber dem System und das System verhält sich in herkömmlicher Weise. In dem Fall, daß der Mikroprozessor 380 in der Empfänger-überprüferschaltung 350 einennicht richtigenldentifizierungskode feststellt, wird der Empfänger-überprüfer 350 ein nicht bestätigendes Signal zurücksenden und sodann den Anruf beenden. Wenn der Benutzer weiterhin versucht, die Leitung zu belegen, werden nur wenige Sekunden verstreichen bevor die Leitung des Benutzers erfolgreich abgeschaltet ist.

Der Schlüssel 240 enthält somit die geheime Telefonnummer des angerufenen Telefons 310, die geheime Identifizierungsnummer und das Programm, das erforderlich ist um den Mikroprozessor 270 mit der richtigen Folgesteuerung zu versehen. Diese Information kann periodisch geändert werden, um neue geheime Telefonnummern für das angerufene 310 Telefon und neue geheime Identifizierungskoden für den Benutzer aufzunehmen. Weiterhin sind die Nummer und Kode dem Benutzer unbekannt. Dieselben liegen geheim in dem Speichermodul oder Schlüssel 240 vor.

Schließlich ergibt sich, daß eine Anzahl unterschiedlicher Sicherheitsschlüssel 240 eine Anzahl unterschiedlicher Benutzer gegeben werden kann, wobei jeder Benutzer einen eigenen speziellen Identifizierungskode besitzt. Es versteht sich jedoch, daß der gleiche Identifizierungskode auch für eine Gruppe

. - 16 -

- 3-

oder alle authorisierten Benutzer angewandt werden kann.

Zusammenfassend wird somit ein Sicherheitssystem geschaffen für die selektive Verbindung eines Ferncomputerterminals 130 mit einem Zentralcomputer 300 nur dann, wenn die geheime Telefonnummer des Zentralcomputers direkt angewählt wird und nur wenn der geheime Identifizierungskode des Benutzers verifiziert ist. Dies wird erreicht vermittels einer ersten Sicherheitsschaltung 200 an dem Ferncomputerterminal, die bei Einführen eines Sicherheitsschlüssels 240 in Funktion gesetzt wird, der die geheime Telefonnummer und den geheimen Identifizierungskode des Benutzers enthält, um so automatisch den Zentralcomputer 300 anzuwählen und den Identifizierungskode des Benutzers zu übersenden. Es ist eine zweite Sicherheitsschaltung 350 an den Zentralcomputer angeschlossen und empfängt den übersandten Identifizierungskode und vergleicht denselben mit einem gespeicherten Kode. Nach der Verifizierung sendet die zweite Sicherheitsschaltung ein Bestätigungssignal an die erste Sicherheitsschaltung. Zu diesem Zeitpunkt aktivieren sowohl die erste als auch die zweite Sicherheitsschaltung entsprechende Festkörperschalter für die Verbindung des Ferncomputerterminals mit dem Zentralcomputer.

Bei einigen Anwendungsgebieten sind die Telefonleitungen 150 private Standleitungen, die immer angeschlossen sind. Bei derartigen Anwendungen ist die oben beschriebene Anruffunktion nicht erforderlich.

In der Figur 4 sind die Einzelheiten der erfindungsgemäßen Anwähl-Senderschaltung 200 wiedergegeben. Die Schaltkreise für die Anwähl-Senderschaltung 200 und die Empfänger-Überprüferschaltung 350 sind identisch mit der Ausnahme, daß die Anwähl-Senderschaltung 200 die zusätzlichen Bauteile aufweist, die mit den gestrichelten Linien nach der Figur 4 angegeben sind.

Teil des Systems ist der Mikroprozessor 270 (oder 380 nach Figur 3), der seine Taktsignale von einer Taktschaltung 400 über die Leitungen 402 erhält. Dieser Mikroprozessor ist bei einer bevorzugten Ausführungsform ein Motorola Modell MC 6803.

- 17 -

Der Mikroprozessor 270 ist mit dem Sicherheitsschlüssel über ein Verbindungselement 404 verbunden und steht mit dem Sicherheitsschlüssel 240 über die Leitungen 406 und 4o8 in Verbindung. Diese Verbindung ergibt für den Schlüssel 240 die erforderlichen Betriebswerte und Erdung sowie die Adressen- und Datenleitungen, die Modulauswahl- und Speicherauswahl- und Funktionsleitungen. Der Sicherheitsschlüssel 240 enthält die Telefonnummer des angerufenen Telefons 310, den Identifizierungskode des Benutzers und das erforderliche Programm für den Betrieb des Mikroprozessors 270. Alle diese Information ist in einem löschbaren, programmierbaren Speicher (EPROM) gespeichert. Der Mikroprozessor 270 steht ebenfalls in Verbindung mit einer Eingangsschaltung 410, die in Verbindung steht mit einem Sperrschaltkreis 412 über die Leitungen 414. Die Sperrschaltung 412 steht ihrerseits über die Leitungen 416 mit dem Mikroprozessor 270 in Verbindung. Der Mikroprozessor 270 steht mit der Wählschaltung 420 über die Leitungen 422 in Verbindung, die einen Zugang zu Auslösung und Ruf in den Leitungen 210 des Telefons 100 schaffen. Die Auslösung und Ruf in den Leitungen 210 werden ebenfalls einer Tonschaltung 430 zugeführt, die mit dem Mikroprozessor 270 über die Leitung 432 in Verbindung steht. Die Tonschaltung 430 steht ebenfalls über die Leitung 220 mit dem Modem 110 in Verbindung.

Der Mikroprozessor 270 ist weiterhin mit dem Festkörperschalter 260 über die Leitungen 434 und 436 verbunden. Der Mikroprozessor 270 steht über die Leitung 406 mit der Adressendekodierungsschaltung 440 in Verbindung. Die Adressendekodierungsschaltung 440 ist über die Leitung 442 mit dem Verbindungselement 404 verbunden, das einen Zugang zu dem Sicherheitssehlüssel 240 bedingt und die Adressendekodierungsschaltung steht weiterhin mit einer parallelen Eingangs- und Ausgangsschaltung 454 über die Leitung 444 in Verbindung. Der Mikroprozessor 270 steht ebenfalls mit der parallelen Eingangs- und Ausgangsschaltung 454 über die Leitungen 406 und 408 in Verbindung. Die parallele Eingangs- uhnd Ausgangs- ·

F 18 -

-Μ -

schaltung 450 ist mit dem Festkörperschalter 260 über die Leitungen 452 und mit einer Kopplungsschaltung 460 über die Leitungen 454 verbunden. Die parallele Eingangs- und Ausgangsschaltung 450 ist ebenfalls mit der Puffer-Treiber-Schaltung 470 über die Leitungen 454 verbunden. Die Puffer-Treiber-Schaltung 470 führt zu einem Zugang für die Lampen 480 über die Leitungen 472. Die Kopplungsschaltung 490 führt zu einem Zugang für den Pestkörperschalter -.260 über die Leitungen 492 und den Fernterminal 130 über die Leitung 230. Schließlich führt die Kopplungsschaltung 460 auch zu einer Verbindung mit dem Festkörperschalter 260 über die Leitungen 462.

Bei der bevorzugten Ausführungsform nach der Figur 4 finden die folgenden Bauelemente Anwendung:

System-Taktgeber 400 - FairchiId Modell Nr. F47O2, 2.4575 MHz Kristall;

Sperren 412 - National 74LS74;

Wählschaltung 420 - ITT Modell Nr. P1-3D-PC3OOD.S.; Ton- und Datenschaltung 430 - Signetics Modell Nr. NE-567 (Tondetektor), National Modell Nr. LM339 (Detektor, der anspricht, wenn der Hörer abgenommen ist) und Sigma Reed Relay (Datenverarbeitungseinrichtung);

Adressenkodierer 440 - Signetics .Modell Nr. 82S123 (PfiOM) ; paralleler Eingang-Ausgang 450 - Motorola Modell Nr. MC 6821; Puffer-Treiber 470 National Modell Nr. 4050; Kopplungsschaltung 490 - Motorola Modell Nr. MC 1488; Kopplungsschaltung 460 -Motorola Modell Nr. MC 1489.

Der Sicherheitsschlüssel 240 nach Figur 5 weist einen löschbaren, programmierbaren Speicher 500 auf, der auf einer gedruckten Schaltkreiskarte 510 angeordnet ist, die an einem Ende angeschlossen einen Terminal-Klemmblock aufweist. Der Sicherheitsschlüssel ist in Epoxyharz eingegossen, so daß er schwierig zu manipulieren ist. Das Programm, die Telefonnummer des angerufenen Telefons 100 und der Identifizierungskode des Benutzers liegen in dem löschbaren, programmierbaren Speicher vor. Die in diesem Speicher vorliegende Information

- 19 -

ist Hardware zerstückelt. Bei der bevorzugten Ausführungsform liegen elf Speicheradressen und acht Speicherdatenleitungen ausgehend von dem Speicherchip 500 vor. Der Speicherchip ist vorzugsweise ein Motorola Modell Nr. MCN 2716. Es versteht sich, daß der Speicherchip 500 gelöscht und erneut programmiert werden kann unter Aufnahme neuer Telefonnummern und neuer Identifizierungskodes, und zwar auf selektiver Basis. Auch kann die Programmierung für den Mikroprozessor geändert werden.

Unter Bezugnahme auf die Figur 6 wird nun der Betrieb der Schaltungen nach der Figur 4 erläutert. Die Figur 6 zeigt die Folgesteuerung in dem Speicher des Sicherheitsschlüssels 240 nach Figur 5.

Sobald der Sicherheitsschlüssel 240 in die Anwähl-Senderschaltung 200 eingeführt ist, tritt die Schaltung in Funktion, und der Benutzer des Anwähler-Senders 250 bewerkstelligt ein Anwählen des anrufenden Telefons 310, indem einer der Schalter 410betätigt wird. Wie in den Fließbildern nach Fig. 6 gezeigt, tritt nach Anschalten der Anwähl-Senderschaltung 250 die Schaltung nach der Figur 4 in Funktion. Der Mikroprozessor 270 wird durch Schlaufenschaltung geführt bis einer der Schalter 410 in Funktion tritt, wodurch angezeigt wird, daß der Mikroprozessor 270 die Telefonnummer des anrufenden Telefons wählen soll. Nach Feststellen eines Infunktionsetzens des Schalters in dem Sperrkreis 412 führt der Mikroprozessor 270 sodann zu einem Zugang zu der löschbaren, programmierbaren Speicherschaltung 500 in dem Sicherheitsschlüssel 240, um so die geheime Telefonnummer des angerufenen Telefons 310 zu erhalten. Der Mikroprozessor betätigt sodann die Anwählschaltung 420 unter Abgabe der Nummer des angerufenen Telefons 310, und zwar mit 10 Impulsen pro Sekunde. Nach dem Anwählen wartet der Mikroprozessor 270 bis die Tonschaltung 430 feststellt, daß ein 2000 Hz Datenton von dem angerufenen Telefon 310 zurück bommt. Wenn der Datenton nicht innerhalb des vorherbestimmten Zeitrahmens, wie etwa 2 Sekunden, empfangen wird, erfolgt ein entsprechendes Signal und der Telefonanruf wird abgebrochen und zurückgestellt.

20 -

- 2Θ -

- 41 -

Für den Fall, daß der Datenton durch die Tonschaltung 430 festgestellt wird, gibt der Mikroprozessor den Identifizierungskode des^Benutzers über die Leitung 436 durch den Schalter 260 und über die Leitung 462 durch den Kopplungsschalter 460 an das anrufende Modem 110 ab. Das anrufende Modem 110 steht zu diesem Zeitpunkt in Verbindung mit dem angerufenen Modem 330. Zu diesem Zeitpunkt wartet der Mikroprozessor 270 über eine vorherbestimmte Zeitspanne, wie etwa05 Sekunden,um das Bestätigungssignal in der Kopplungsschaltung 460 über die Leitung 462, durch den Schalter 260 und die Leitung 436 festzustellen. Wenn der Identifizierungskode nicht akzeptiert wird (d.h. keine Bestätigung gesendet wird} bricht der Mikroprozessor 270 den Anruf ab und stellt die Schaltung zurück. Wenn jedoch der Identifizierungskode des Benutzers akzeptiert wird und ein Bestätigungssignal gesendet wird, aktiviert der Mikroprozessor 270 den Festkörperschalter 270 unter Verbinden der Leitungen 462 bis 492.

Während des Zeitrahmens,innerhalb dessen der Schalter 410 in Funktion gesetzt ist bis zu dem Feststellen des 2000 Hz Tonsignals wird eine Lampe 482 aufleuchten und anzeigen, daß der Anruf abläuft. Nach Empfang des 2000 Hz Tons wird die Lampe 482 erlöschen und die Lampe 484 aufleuchten. Nach Betätigen des Festkörperschalters wird jedoch die Lampe 484 erlöschen und die Lampe 482 wiederum aufleuchten unter Anzeigen, daß der Zentralcomputer 300 nun mit dem Fernterminalcomputer 13 0 verbunden ist. Der Mikroprozessor 270 überwacht weiterhin den Zustand der Verbindung zwischen dem Fernterminal und dem Zeritralcomputer, indem das Infunktiontreten der Kopplungsschaltungen 460 über die Leitungen 454 festgestellt wird. Wenn die Verbindung abgeschlossen ist, erlöscht die Lampe 482. Es wird nunmehr die Arbeitsweise der überprüfer-Empfänger-Schaltung 350 unter Bezugnahme auf die Figur 7 erläutert. Wie weiter oben erwähnt, ist die Schaltung nach der Figur 4 die gleiche Schaltung wie diejenige der Empfänger-Überprüfer-Schaltung 350 mit der Ausnahme, daß die Anwählschaltung 420 und die Ton-Datenschaltungen 430 sowie die entsprechenden Verbindungen

- 21 -

In Fortfall gekommen sind. Bei dieser Ausführungsform wird der Sicherheitsschlüssel 240 (nach der Figur 3 das Bezugszeichen 390) normalerweise eingeführt und wirkt als der Speicher für den Mikroprozessor 270 (nach der Figur 3 das_Bezugszeichen 380). Der Sicherheitsschlüssel 240 nach Figur 4 enthält ebenfalls alle Angaben bezüglich des Identifizierungskodes des Benutzers.

unter Bezugnahme auf die Figur 7 liegt die Schaltung vorbereitet für ein Arbeiten vor. Die Schaltung 350 ist in Betrieb bis ein Anruf ankommt, die Schaltung 330 wird in Funktion gesetzt, und das angerufene Modem 330 sendet über die Leitungen 320 den 2 KHz Ton aus. Wenn der Identifizierungskode des Benutzers nicht durch die Kopplung 460 über die Leitung 454 gesandt wird, und zwar innerhalb einer vorherbestimmten Zeitspanne, wie etwa 2 Sekunden, tritt eine Zeitsperre ein unter Anzeigen, daß ein Fehler bezüglich des Kode vorliegt und das System wird abgeschaltet und zurückgestellt. Wenn jedoch der Kode empfangen wird, wird derselbe durch den Mikroprozessor 270^mIt den Daten versehen, die von dem Sicherheitsschlüssel 240 erhalten worden · sind, und zwar mit den Daten, die in der parallelen Eingangs-Ausgangs-Schaltung 450 vorliegen. Wenn dieser Kode nicht der gleiche wie der gespeicherte Kode ist, tritt ein Kodefehler auf und das System wird abgeschaltet und zurückgestellt. Wenn der Kode gleich dem in dem Sicherheitsschlüssel 240 gespeicherten Kode ist, wird über die Leitungen 436 durch den Festkörperschalter 260 über die Leitungen 462 durch die Kopplungen 460 und zu der ersten Sicherheitsschaltung 200 ein Betätigungssignal übertragen. Der Festkörperschalter 260 (in der Figur 3 das Bezugszeichen 370) wird in Funktion gesetzt und verbindetζ den Zentralcomputer 300 mit der Leitung. Zu diesem Zeitpunkt ist der Fernterminal im Zentralcomputer verbunden. Der Mikroprozessor 270 (in der Figur 3 das Bezugszeichen 380(überwacht die Verbindung, und zu Ende der Übertragung und Verbindung zwischen dem Computer 300 und dem Fernterminalcomputer130 wird ein Arbeitsende auftreten und der Empfänger-Überprüfer-350 schaltet ab, stellt zurück und gibt die Leitung des Telefons frei.

- 22 -

Wie bereits weiter oben erwähnt, ist bei einigen Anwendungsgebieten bei Verwendung von privaten Standleitungen die Anruf-Schaltung wahlweise nicht erforderlich. Bei dieser Ausführungsform würde die Anwählschaltung 420 nicht angewandt.

Der Erfindungsgegenstand ist im Aufbau modular und nicht auf spezielle Typen eines Ferncomputerterminals, des Modells und der Art des Ferncomputers oder des Koimnunikationsstandards für die Datenübertragung begrenzt. Wenn auch das erfindungsgemäße Sicherheits-Anwählsystem anhand einer bevorzugten Ausführungsform in einem gewissen Ausmaß an Ausführlichkeit beschrieben worden ist, lassen sicherfindungsgemäß Abwandlungen und Modifizierungen durchführen.

Claims (16)

1. •9-1 2.:.xLiN 33

   MARATHON OIL COMPANY 539 South Main Street, Findlay, Ohio 45840, USA

   Computerterminal-Sicherheitssystem

   Patentansprüche

   /1J Computerterminal-Sicherheitssystem, das mit einem anrufenden Telefon und einem angerufenen Telefon verbunden ist, wobei das anrufende Telefon in Arbeitsverbindung mit einem anrufenden Modem und einem Fernterminal-Computer und das angerufene Telefon in Arbeitsverbindung mit einem angerufenem Modem und einem Zentralcomputer steht, dad anrufende Telefon in der Lage ist mit dem angerufenen Telefon über Telefonleitungen eine Verbindung herzustellen, gekennzeichnet durch die Kombination der nachfolgenden Merkmale:

   a) eine erste Sicherheitsschaltung (200) in Verbindung mit dem anrufenden Telefon (100), dem anrufenden Modem (1107 und dem Ferncomputer-Terminal (130) in Verbindung steht,

   b) eine zweite Sicherheitsschaltung (350), die mit dem anrufenden Telefon (310) , dem anrufenden Modem (330) und dem Zentralcompeuter (300) in Verbindung steht,

   c) eine Anordnung (420,430) in der ersten Sicherheitsschaltung (200), die im eingeschalteten Zustand für das automatische Anwählen der Nummer des angerufenen Telefons (310)

   ä 2 -

   über die Telefonleitung (150) und wenn mit dem angerufenen Telefon (310) in Verbindung über die Telefonleitung (150) eine Benutzer-Identifizierungskode abgibt; d) eine Anordnung (370,380) in der zweiten Sicherheitsleitung (350) für den Empfang der kodierten Benutzer-Identifizierungsnummer von den Telefonleitungen· (150) und für den Vergleich der empfangenen, kodierten Benutzungs-Identifizierungsnummer mit einer gespeicherten Benutzer-Identifizierungsnummer (390), wobei diese Empfängeranordnung den Zentralcomputer (300) mit dem angerufenen Modem (310) verbindet, wenn die empfangene, kodierte Benutzer-Identifizierungsnummer gleich der gespeicherten Benutzer-Identifizierungsnummer ist und ein Bestätigungssignal über die Telefonleitung (150) sendet, die Anwähl- und Sendeanordnung (420,430) in der Lage sind das Bestätigungssignal von der Tele"fonleitung (150) aufnehmen zu können für eine Verbindung des Fernterminal-Computers (130) mit dem anrufenden Modem (1107 und

   d) eine Anordnung (240), die selektiv aus der ersten Sicherheitsschaltung (200) entfernt werden kann für die Aufnahme der Telefonnummer des angerufenen Telefons (310) und der Benutzer-Identifizierungskode, wobei diese erste Sicherheitsschaltung (200) nicht operabel ist, wenn die Aufnahmeanordnung entfernt ist.
2. 2. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet , daß die Aufnahmeanordnung (240) ebenfalls ein Folgesteuerungsprogramm enthält, das die erste Sicherheitsschaltung (200) betreibt.
3. 3. Sicherheitssystem nach Anspruch 1, dadurch g e k en η ze i c h η e t , daß die zweite Anordnung (390) selektiv aus der zweiten Sicherheitsschaltung (350) entfernt werden kann für die Aufnahme einer Mehrzahl gespeicherter Benutzer-Identifizierungskode, wobei die zweite Sicherheitsschaltung (350) nicht operabel ist, wenn die zweite Aufnahmeanordnung (390) entfernt ist.
4. 4. Sicherheitssystem nach Anspruch 3, dadurch gekennzeichnet , daß die zweite Aufnähmeanordnung (390) ebenfalls ein Folgesteuerungsprogramm enthält, das die zweite Sicherheitsschaltung (350) betreibt.
5. 5. Sicherheitssystem nach Anspruch 1, dadurch g e k en η zeichnet , daß die angerufene Telefonnummer und der Benutzer-Identifizierungskode in der Aufnahmeanordnung (240) selektiv geändert werden können.
6. 6. Sicherheitssystem nach Anspruch 4, dadurch gekennzeichnet , daß eine Mehrzahl von Benutzer-Identifizierungskoden in der zweiten Aufnahmeanordnung (390) selektiv geändert werden kann.
7. 7. Computerterminal-Sicherheitssystem, das mit einem anrufenden Telefon und einem angerufenen Telefon verbunden ist, wobei das anrufende Telefon in Arbeitsverbindung mit einem anrufenden Modem und einem Fernterminal-Computer und das angerufene Telefon in Arbeitsverbindung mit einem angerufenem Modem und einem Zentralcomputer steht, das anrufende Telefon in der Lage ist mit dem angerufenen Telefon über Telefonleitungen eine Verbindung herzustellen, gekennzeichnet durch die Korabination dernachfolgenden Merkmale:

   a) eine Anordnung (200) in Verbindung mit dem anrufenden Telefon (100), dem anrufenden Modem (1107 und dem Ferncompulter-Terminal (130) für das automatische Anwählen der Nummer des angerufenen Telefons (310) über die Telefonleitung (150), und wenn verbunden mit dem angerufenen Telefon (310) für das Senden einer Benutzer-Identifizierungskode zu dem angerufenen Telefon (310);

   b) eine Anordnung (35Φ) in Verbindung mit dem angerufenen Telefon (130), dem angerufenen Modem (330) und dem Zentralcomputer (300), der die gesendete Benutzer-Identifizierungskode empfangen kann zwecks Vergleich mit der gesendeten Benutzer-Identifizierungskode mit einer gespeicherten Benutzer-Identifizierungskode, v.'obei die Vergleichsanordnung (350) in der Lage ist (a) ein Bestätigungssignal zu der

   "■ .""' 324247§

   Anwähl- und Sendeanordnung (200) zu senden und (b) den Zentralcomputer (300) mit dem angerufenen Modem (3307 zu verbinden, wenn die gesendete Benutzer-Identifizierungskode gleich der gespeicherten Benutzer-Identifizierungskode ist und

   c) eine Anordnung (430) 260) in der AnwHMl- und Sendeanordnung (200), die in der Lage ist, das Bestätigungssignal aufzunehmen und für das Verbinden des Fernterminal-Computers (130) mit dem anrufenden Modem (110).
8. 8. Sicherheitssystem nach Anspruch 7, dadurch gekennzeichnet , daß eine Anordnung (240) vorliegt, die selektiv aus der Anwähl- und Sendeanordnung (200) entfernt werden kann für die Aufnahme der Telefonnummer des anrufenden Telefons (310) und der gesendeten Benutzer-Identifizierungskode, wobei die Anwähl- und Sendeanordnung (200) nicht operabel sind, wenn die Aufnahmeanordnung (240) entfernt ist.
9. 9. Sicherheitssystem nach Anspruch 8 ,dadurch gekennzeichnet, daßdie Aufnahmeanordnung (240) ebenfalls ein Folgesteuerungsprogramm enthält, das die Anwähl- und Sendeanordnung (200) betreibt.
10. 10. sicherheitssystem nach Anspruch 8, dadurch g e k e η η ζ ei ch η e t , daß eine zweite Anordnung (390) vorliegt, die selektiv aus der Vergleichsanordnung (350) entfernt werden kann für die Aufnahme einer Mehrzahl gespeicherter Benutzer-Identifizierungskode, wobei dee Vergleichsanordnung (350) nicht operabel ist, wenn die zweite Aufnahmeanordnung (390) entfernt ist.
11. 11. Sicherheitssystem nach Anspruch 10, dadurch gekennzeichnet, daß die zweite Aufnahmeanordnung (390) ebenfalls das Folgesteuerungsprogramm enthält, das die Vergleichsanordnung (350) betreibt.
12. 12. Computer-Sicherheitssystem für die selektive Verbindung eines Ferncomputer-Terminals mit einem Zentralcomputer über Telefonleitungen, gekennzeichnet durch die Kombination der nachfolgenden Merkmale:

    3242478

    Su t« . . —

    a) eine Mehrzahl tragbarer Speichermoduln (240), die darin gespeichert die Telefonnummer des Zentralcomputers (300) und eine Benutzer-Identifizierungskode aufweist,

    b) eine Anordnung (200) an dem Ferncomputerterminal, die nach Einführen eines der Mehrzahl an Moduln (240) in der Lage ist die Telefonnummer anzuwählen und die Benutzer-Identifizierungskode über die Telefonleitungen (150) zu senden,

    c) eine Anordnung (350) an dem Zentralcomputer (300), die wenn verbunden mit den Telefonleitungen (150) durch die angewählte Telefonnummer die gesendete Identifizierungskode empfängt und ein Bestätigungssignal an die Anwähl- und Sendeanordnung (200) über die Telefonleitung (150) sendet, wenn die gsendete Identifizierungskode authorisiert wird, die Empfängeranordnung (350) des Zentralcompufeer(300) mit den Telefonleitungen (150) zu verbinden, wenn die gesendete Identifizierungskode authorisiert wird und

    d) eine Anordnung (430}260,110) in der Anwähl- und Sendeanordnung (200), die in der Lage ist das Bestätigungssignal aufzunehmen für eine Verbindung des Fernkomputerterminals (130) mit den Telefonleitungen (150).
13. 13. Sicherheitssystem nach Anspruch 12, dadurch g e k e η nzeichnet , daß die angerufene Telfonnummer und die Benutzer-Identifizierungskode in der Aufnahmeanordnung (240) selektiv verändert werden können.
14. 14. Computerterminal-Sicherheitssystem in Verbindung mit einem ersten Telefon und einem zweiten Telefon, wobei das erste Telefon in Arbeitsverbindung mit einem ersteh Modem und ein Fernterminalcomputer steht,und das zweite Telefon in Arbeitsverbindung mit einem zweiten Modem und einem Hilfscomputer steht, das erste Telefon mit dem zweiten Telefon verbunden ist, gekennzeichnet durch die Kombination der nachfolgenden Merkamle:

    a) eine Anordnung (200) in Verbindung mit dem ersten Telefon (100), dem ersten Modem (110) und dem Ferncomputerterminal (130) für das Senden eines Benutzer-Identifizierungskodes an das zweite Telefon (310);

    - <3i ·

    b) eine Anordnung (350) in Verbindung mit dem zweiten Telefon (130) und dem zweiten Modem (330), der Zentralcomputer (300) den gesendetenBenutzer-Identifizierungskode aufnehmen kann für den Vergleich desselben mit einem gespeicherten Benutzer-Identifizierungskode, die Vergleichsanordnung (150) in der Lage ist (a) ein Bestätitfungssignal an die Sendeanordnung (200) abzugeben und (b) den Zentralcomputer (300) mit dem zweiten Modem (330) zu verbinden, wenn die gesendete Benutzer-Identifizierungskode gleich der gespeicherten Benutzer-Identifizierungskode ist und

    c) eine Anordnung (430,260) in der Sendeanordnung (200), die das Bestätigungssignal aufnehmen kan η zwecks Verbinden des Fernterminalcomputers (130) mit dem zweiten Modem (110).
15. 15. Computerterminal-Sicherheitssystem in Verbindung mit einem ersten Telefon und einem zweiten Telefon, wobei das erste Telefon in Arbeitsverbindung mit einem ersten Modem und einem Fernterminalcomputer steht, und das zweite Telefon in Arbeitsverbindung mit einem zweiten Modem und einem Zentralcomputer steht, das erste Telefon in Verbindung mit dem zweiten Telefon über TeIefönleitungen steht, gekennzeichnet durch die Kombination der nachfolgenden Merkmale:

    a) eine erste Sicherheitsschaltung (200) in Verbindung mit dem ersten Telefon (100), dem ersten Modem (110) und dem Ferncomputerterminal C130),

    b) eine zweite Sicherheitsschaltung (350) in Verbindung mit dem zweiten Telefon (310), dem zweiten Modem (330) und dem Zentralcomputer (300),

    c) eine Anordnung (270, 260) in der ersten Sicherheitsschaltung (200), die eingeschaltet eine Benutzer-Identifizierungskode über die Telefonleitung (150) sendet,

    d) eine Anordnung (370,380) in der zweiten Sicherheitsschaltung (350) für den Empfang der kodierten Benutzer-Identifizierungsnummer von can Telefonleitungen (160) und den Vergleich der empfangenen, kodierten, Benutzer-Identifizierungsnummer mit einer gespeicherten Benutzer-Identifizierungsnummer

    "" ; 324247§

    (390), die Empfangsanordnung den Zentralcomputer (300) mit dem zweiten Modem (310) verbindet, wenn dieempfangene kodierte Benutzer-Identifizierungsnummer gleich der gespeicherten Benutzer-Identifizierungsnummer ist und ein Bestätitningssignal über die Telefonleitungen (150) sendet, die Anwähl- und Sendeanordnung (420,430) das Bestätigungssignal von den Telefonleitungen (150) empfangen kann für das Verbinden des Fernterminalcomputers (130) mit dem ersten Modem (110) und e) eine Anordnung (240), die selektiv aus der ersten Sicherheitsschaltung (200) entfernt werden kann für die Aufnahme des Identifizierungskodes, die erste Sicherheitsschältung (200) nicht operabel ist, wenn die Aufnahmeanordnung entfernt ist.
16. 16. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet , daß eine zweite Anordnung (390 vorliegt, die selektiv aus der zweiten Sicherheitsschaltung (350) entfernt werden kann für die Aufnahme einer Mehrzahl gespeicherter Benutzer-Identifizierungskodes, die zweite Sicherheitsschaltung (350) inoperabel ist, wenn die zweite Aufnahmeanordnung (350) entfernt ist.