DE3516613A1

DE3516613A1 - Elektronische passwortkarte zur automatischen erzeugung wechselnder zeichenfolgen fuer die anmeldung von edv-benutzern zur berechtigungspruefung in edv-systemen

Info

Publication number: DE3516613A1
Application number: DE19853516613
Authority: DE
Inventors: Lutz Dipl.-Ing. 1000 Berlin Pawlik
Original assignee: Individual
Current assignee: Individual
Priority date: 1985-05-06
Filing date: 1985-05-06
Publication date: 1986-11-06

Description

Beschreibung
Elektronische Oaßwortkarte zur automatischen Erzeugung wechselnder Zeichenfolgen für die Anmeldung von EDV-Benutzern zur Berechtigungsprüfung in EDU-Systemen 1.Anwendunq Die Erfindung betrifft eine elektronische Paßwortkarte nach dem Oberbegriff des Ansoruchs 1.
Die elektronische Oaßwortkarte ist als geräteunabhängige Zusatzeinrichtung gedacht, die die Identifikation eines EDV-Benutzers in EDV-Systemen mit Berechtigungsnrüfung sicherer machen soll. Die weitergehende Verschlüsselung und Entschlüsselung von Daten ist nicht Gegenstand der Erfindung.
2.Stand der Technik Wegen der Sicherheitsanforderungen zum Schutz von EDV-Systemen und gespeicherter Daten wird bei Benutzung lokaler und öffentlicher netze die Benutzungsberechtigung im allgemeinen durch Vergleich von am EDV-Bediengerät eingegebenen Paßwort mit dem im EDV-System gespeicherten Paßwort des EDV-Benutzers genrüft. Verschiedene Anwendungen verlangen zusätzlich das Einlesen einer Kodekarte. Ein besonderes Verfahren ist in der deutschen Patentschrift DE 3319919 A 1 beschrieben.
Die einfachen Verfahren zeichnen sich durch relative Konstanz des Paßwortes aus. Durch Veröffentlichung oder Ermittlung besteht die Gefahr der unbefugten Benutzung.
Sichere Verfahren machen den Einsatz spezieller Leseeinrichtungen im EDV-Bediengerät notwendig.
3 Aufgabe Der Erfindung liegt die Aufgabe zugrunde, durch eine geräteunabhängige Zusatzeinrichtung ein Verfahren zu ermöglichen, das a)einen sehr häufigen Oaßwortwechsel garantiert, b)die Sicherheit einer Kodekarte bietet, aber - keine Leseeinrichtung für Kodekarten im EDV-Bediengerät erfordert, - nachrüstbar in bestehenden Anwendungen ohne Änderung der EDV-Bediengeräte ist.
4.Erfindung Die Aufgabe wird mit der elektronischen Paßwortkarte durch die kennzeichnenden Merkmale des Ansoruchs 1, 2 und 3 gelöst.
5.Ausführungsbeispiel der Erfindung Die elektronische Paßwortkarte nach Anspruch 1, 2 und 3 ist mit üblichen elektronischen Mikrobauelementen bestückt. In fester Ummantelung, ohne Bedieneinrichtung ausgeführt, kann sie Scheckkarten-Format haben. Der Mikroprozessor arbeitet mit einem Algorithmus, der als Sperationsbasis die Gerätenummer der elektronischen Oaßwortkarte und den Taktzähler verwendet. Zum Schutz vor unbefugter Benutzung darf es nicht möglich sein, mit Kenntnis der im Anzeigefeld angezeigten Zeichenfolge auf die Gerätenummer der elektronischen Paßwortkarte schließen zu können, d.h. zwischen angezeigter Zeichenfolge und Gerätenummer darf es keine eindeutige Beziehung geben, um eine Vorausberechnung durch Unbefugte unmöglich zu machen.
Im Verlauf des Herstellungsorozesses der elektronischen oanwortkarte wird der Taktgeber bei der Initialisierung der elektronischen Paßwortkarte mAt ihrer Gerätenummer in Gang gesetzt. Die Initialisierung kann z.B. durch mechanische Einflüsse vor der Ummantelung der elektronischen oawortkarte erfolgen.
Der Taktabstand des Taktgebers ist so zu wählen, daß Ungenauigkeiten über die Lebensdauer der elektronischen paßwortkarte hinweg, toleriert werden können.
6.Anwendunqsbeisoiel der Erfindung Die Anwendung der elektronischen Paßwortkarte nach Anssruch 1, 2 und 3 basiert darauf, im EDU-System und in der elektronischen Paßwortkarte den gleichen Algorithmus, den gleichen Taktabstand und die im Weiteren geheim bleibende Geräte-Mr. der elektronischen Oaßwortkarte zu verwenden. Die notwendigen Einrichtungen im EDV-System sind voraussetzbar, die Verfahrensweise läßt sich programmtechnisch im Rahmen der Berechtigungsorüfung lösen und ist nicht Gegenstand der Erfindung.
Mit der meldung des Betriebsbeginns und der Gerätenummer der elektronischen Oaßwortkarte ist das EDV-System für die Berechtigungsprüfung vorbereitet. Der Inhaber der elektronischen Paßwortkarte hat im Rahmen der Anmeldung zunächst sein oersönliches Paßwort am EDV-Bediengerät und entweder im gleichen Vorgang oder zu einem späteren Zeitounkt die augenblicklich auf der elektronischen Paßwortkarte angezeigte Zeichenfolge hinzuzufügen. Das mit dem EDV-Benutzer in Verbindung stehende, wie oben-vorbereitete EDV-System prüft zunächst das persönliche Paßwort und dann die Zeichenfolge durch Berechnung in o.g. Weise.
Durch die gleichgeschaltete Verfahrensweise von elektronischer Daßwortkarte und EDV-System werden alle Wechsel der Zeichenfolge im EDV-System nachvollzogen. Das persönliche Paßwort des EDv-Benutzers zusammen mit der Zeichenfolge der elektronischen Paßwortkarte identifizieren den EDV-Benutzer jederzeit als Berechtigten und Inhaber der elektronischen Paßwortkarte. Das oersönliche Paßwort kann darüber hinaus nach bekannten Verfahrensweisen gewechselt werden.

Claims

Datentansnrüche 1 Elektronische Paßwortkarte zur automatischen Erzeugung wechselnder Zeichenfolgen für die Anmeldung von EDV-Benutzern zur Berechtigungsorüfung in EDV-Systemen, bestehend aus: - einem mit Dauerbatterie betriebenen üblichen #ikroorozessor, - Taktgeber, - Anzeigefeld - und weiteren üblichen elektronischen Mikrobauelementen, wobei für die Ausführung gilt, - dan die elektronische Paßwortkarte mit fester Ummantelung hergestellt ist, - ohne Bedieneinrichtung versehen ist, - in Flachbauweise ausgeführt ist und dadurch gekennzeichnet ist, daß a)der Mikroprozessor einen Algorithmus verwendet, der aus b)der Gerätenummer der elektronischen Paßwortkarte in Werbindung mit einem vom Taktgeber abgeleiteten Taktzähler eine Zeichenfolge bildet und c)im Anzeigefeld anzeigt und d)diese Zeichenfolge mit jeder Änderung des Taktzählers neu bildet und im Anzeigefeld anzeigt.
2.Elektronische Paßwortkarte nach Anspruch 1, dadurch gekennzeichnet, daß sie zusätzlich mit einer Solarzelle betrieben wird.
3.Elektronische Paßwortkarte nach Anspruch 1, dadurch gekennzeichnet, daß nur Teile der gebildeten Zeichenfolge angezeigt werden.