DE3518098C2 - - Google Patents

Description

Die Erfindung betrifft eine Informationsschutzeinrich­ tung nach dem Oberbegriff des Hauptanspruchs.

Ein bekanntes Computersicherheitssystem (US-PS 38 06 882) weist einen internen RAM-Speicher auf, in den über eine Paßwort-Setzeinrichtung ein Paßwort speicherbar ist. In einem modularen Schlüssel, in dem ein externer permanen­ ter RAM-Speicher enthalten ist, kann ebenfalls das Paß­ wort gespeichert werden. Das Computersicherheitssystem weist einen Komparator auf, der die in den jeweiligen ROM-Speichern gespeicherten Paßwörter miteinander ver­ gleicht, um bei Übereinstimmung den Zugang zu gespei­ cherten Daten und Programmen zu ermöglichen. Ein solches Computersicherheitssystem ermöglicht bei Kenntnis des Paßwortes einen beliebigen Zugang zu Daten und Program­ men, so daß diese absichtlich oder versehentlich ge­ löscht werden können.

Der Erfindung liegt die Aufgabe zugrunde, eine Infor­ mationsschutzeinrichtung zu schaffen, die einen Schutz in der Art eines ROM-Speichers ermöglicht.

Zur Lösung dieser Aufgabe ist erfindungsgemäß vorgese­ hen, daß die Paßwort-Setzeinrichtung auf einen bestimm­ ten Zusatzbefehl, z. B. PASS "ABC", hin eine Sperrbedin­ gungseinrichtung aktiviert, die in dem internen und externen RAM-Speicher einen durch das Paßwort nicht aufhebbaren Schreibsperrzustand speichert, der die Frei­ gabe des Zugangs zu gespeicherten Daten und Programmen verhindert.

Die erfindungsgemäße Informationsschutzeinrichtung er­ möglicht einerseits den herkömmlichen Schutz durch ein Paßwort, wobei die Bedienungsperson bei Kenntnis des Paßwortes Zugang zu allen gespeicherten Programm- und Datenbereichen erhält. Mit einem bestimmten Zusatzbe­ fehl aktiviert jedoch die Paßwort-Setzeinrichtung eine Sperrbedingungseinrichtung. Auf diese Weise werden in dem internen und dem externen RAM-Speicher jeweils ein durch das Paßwort nicht aufhebbarer Schreibsperrzustand gespeichert. Dies hat zur Folge, daß die Bedienungsper­ son selbst bei Kenntnis des Paßwortes keinen Zugang zu Daten und Programmsegmenten der RAM-Speicher hat. Ein versehentliches oder absichtliches Löschen von Daten und Programminhalten ist daher nicht möglich, so daß beispielsweise der modular aufsteckbare RAM-Speicher in der Art eines ROM-Speichers arbeitet. Ein Löschen ist nur noch durch Unterbrechen der Stromzufuhr möglich, wobei natürlich alle Daten und Programminhalte gelöscht werden. Dieser Schutz geht über das reine Paßwort- Schutzsystem hinaus und ermöglicht eine grundsätzliche Zugangssperre für gespeicherte Programme und Daten.

Im folgenden wird unter Bezugnahme auf die Zeichnungen ein Ausführungsbeispiel der Erfindung näher erläutert. Es zeigt

Fig. 1 eine Draufsicht eines kleinformatigen Computers,

Fig. 2 ein elektrisches Blockschaltbild des Systemauf­ baus des Computers nach Fig. 1,

Fig. 3 eine Darstellung des Speicheraufbaus bei dem Computer nach Fig. 1,

Fig. 4 ein Flußdiagramm von Paßbefehlen, nach dem der Computer von Fig. 1 arbeitet,

Fig. 5 ein Verarbeitungs-Flußdiagramm von Datenlöschbe­ fehlen, das in dem Computer nach Fig. 1 benutzt wird,

Fig. 6 ein Verarbeitungs-Flußdiagramm des Starts einer Programmausführung bei dem Computer nach Fig. 1, und

Fig. 7 ein bei dem Computer nach Fig. 1 benutztes Fluß­ diagramm automatischer Löschbefehle.

In Fig. 1 ist die Draufsicht eines kleinformatigen Computers, z. B. eines Taschenrechners, dargestellt, der die Informationsschutzeinrichtung aufweist. Der Com­ puter weist einen Hauptkörper 1, eine Flüssigkristall- Anzeige 2, einen Ein/Aus-Schalter 3 und ein Tastenfeld 4 für die Dateneingabe auf.

Der Systemaufbau des Computers ist in Fig. 2 darge­ stellt. Mit LCD ist die Flüssigkristall-Anzeigeeinrich­ tung bezeichnet, deren Buchstabenanzeige und Symbol­ segmentbeleuchtung durch einen Anzeigesteuerteil DSC gesteuert sind.

KEY bezeichnet die Eingabeeinheit, der vom Eingabe/ Ausgabe-Tor I/O PORT Tastendrucksignale zugeführt werden, und die Tastenrückkehrsignale werden in den Mikroprozessor MPU eingegeben. Der Schreib/Lese- Speicher RAM enthält verschiedene Register, Flaggen, Programme u. dgl. gespeichert. ROM ist ein reiner Lese­ speicher, in dem ein Interpretierprogramm zur Ausfüh­ rung des Programms oder anderer Kontrollprogramme vor­ gespeichert sind. CN 1 bezeichnet einen Verbinder für den Anschluß von RAM- oder ROM-Speichern in Form von Modulen. Diese Speicher sind an einen Adressenbus, einen Datenbus und einen Steuerbus angeschlossen, wobei MM generell ein derartiges Modul bezeichnet.

I/O PORT bezeichnet ein Eingabe/Ausgabetor, das mit dem Adressenbus, dem Datenbus und dem Steuerbus verbun­ den ist und als Schnittstelle zum Mikroprozessor MPU wirkt. BUZ bezeichnet einen von einem Treiber DR ge­ steuerten Summer und CLOCK ist eine Taktschaltung. Diesen genannten Eingabe/Ausgabe-Einheiten werden von I/O PORT Signale eingegeben bzw. ausgegeben. Im ein­ zelnen gibt I/O PORT Tastendrucksignale an die Schal­ tung KEY aus, sendet an und empfängt Zeitdaten von der Schaltung CLOCK und gibt Treibersignale an den Treiber DR aus.

CN 2 bezeichnet einen Konnektor für den externen An­ schluß einer Eingabe/Ausgabeeinheit, beispielsweise eines Datenaufzeichnungsgerätes, Druckers o. dgl. oder eines Zusatzspeichers. Es sei darauf hingewiesen, daß der Mikroprozessor MPU Synchronisiersignale HA und An­ zeige-Ein/Aus-Signale DISP an den Anzeigesteuerteil DSC ausgibt und außerdem ein Gegenelektroden-Signal H an die Anzeigeeinrichtung LCD ausgibt. Der Anzeigesteuer­ teil DSC enthält Anzeigespeicher, die jeweils den ein­ zelnen Segmenten des Anzeigeteils LCD entsprechen und weist die diesen Segmenten entsprechenden Bits auf. Die den Anzeigemustern entsprechenden Bitmuster, die benö­ tigt werden um bestimmte Buchstaben, Symbole o. dgl. anzuzeigen, sind also vorgespeichert.

Fig. 3 zeigt die verschiedenen Speicherbereiche. MM bezeichnet den RAM-Bereich des Speichermoduls innerhalb des Hauptkörpers des Speichers und SY wird als System­ bereich SA und als Speicherbereiche für andere Anwender­ programme oder Daten benutzt. Innerhalb des Systembe­ reichs sind bestimmte Speicherstellen für die Schreib­ sperrflagge WRP 1, die Paßwortsetzflagge PASF 1 und das Paßwortregister PASW 1 vorgegeben. Der Speicherbereich MM wird als Ausführungstabelle KT benutzt, sowie als Speicherbereiche für die anderen Anwenderprogramme oder Daten. Die Ausführungstabelle dient dazu, Bedingungen und Zustände in dem Modul auch dann zu speichern und festzuhalten, wenn das Modul von dem Hauptkörper abge­ löst ist, so daß derselbe Inhalt wie im Systembereich SA auch im Bereich MM gespeichert ist.

Wenn über eine Taste der Befehl PASS "ABC" ENTER ein­ gegeben wird, wird "ABC" als Paßwort gesetzt, so daß Auslistungs-, Änderungs- und Löschoperationen des Pro­ gramms unmöglich werden und nicht mehr durchgeführt werden können. Wenn PASS "ABC" ENTER über die Taste eingegeben wird und das Paßwort "ABC" gesetzt ist, wird das Paßwort aufgehoben, so daß Auslistungs-, Änderungs- und Löschoperationen des Programms ausgeführt werden können. Dies bedeutet, daß das Programm nicht unter­ brochen werden kann, solange das Paßwort unbekannt ist. Der Schutz des Speicherinhalts durch derartige Paßwör­ ter wird nachfolgend erläutert.

Bei dem vorliegenden Ausführungsbeispiel kann das Paß­ wort nicht aufgehoben werden, wenn der Befehl PASS "ABC"; ENTER einmal über die Taste eingegeben worden ist.

Fig. 4 zeigt das Flußdiagramm zur Verarbeitung der Paß­ befehle. Zuerst wird geprüft, ob die Paßwort-Setzflagge PASF gesetzt ist. Wenn diese Flagge im Rücksetzzustand ist, wird das Paßwort in ein Paßwortregister PASW 1 ein­ geschrieben. Bei dem Ausführungsbeispiel wird "ABC" gesetzt. Dann wird im Anschluß an das Paßwort beurteilt, ob ein Semikolon vorhanden ist oder nicht. Wenn das Semikolon erkannt worden ist, wird die Schreibsperr­ flagge WRP 1 gesetzt. Außerdem wird die Paßwort-Setz­ flagge PASF 1 gesetzt. Wenn das Semikolon nicht gesetzt ist, bleibt die Flagge WRP 1 unverändert. Wenn die Paß­ befehle ausgeführt worden sind, während die Flagge WRP 1 gesetzt ist, wird gemäß Fig. 4 auf Fehler erkannt, selbst wenn die Paßwörter übereinstimmen, so daß die Flaggen WRP 1 und PASF 1 nicht rückgesetzt werden. Wenn durch irgendwelche Vorrichtungen die Löschoperation gefordert wird, werden zur Durchführung der physischen Löschung die Batterien abgeschaltet.

Fig. 5 zeigt die Verarbeitung der Datenlöschbefehle. Es gibt feste Variable, einfache Variable und Bereichsva­ riable als Daten. Von diesen Variablen sind die festen Variablen diejenigen, die in die Festadressen der RAM- Speicher innerhalb des Hauptkörpers eingeschrieben und aus diesen ausgelesen werden. Die festen Variablen sind Daten, die verlorengehen, wenn das Modul gewechselt wird, und die durch die CLEAR-Befehle ordnungsgemäß ge­ löscht werden. Wenn die Einschreibsperrflagge WRP 1 ge­ setzt gehalten wird, während der manuelle CLEAR-Befehl eingegeben worden ist, erfolgt Fehlererkennung. Daher werden bei der manuellen Operation die Variablen, mit Ausnahme der festen Variablen, geschützt, so daß sie nicht gelöscht werden können. Wenn die CLEAR-Befehle, die sich im Programm befinden, ausgeführt werden, wäh­ rend WRP 1 = 1 ist, werden die Bereichsvariablen oder die einfachen Variablen gelöscht. Demnach kann das Programm selbst nicht geändert werden, obwohl die Daten bei der Ausführung des Programms wahlweise gelöscht werden können, so daß die Daten geschützt sind.

Fig. 6 zeigt ein Flußdiagramm der Verarbeitung der Startbefehle für die Programmausführung. Nachdem die Variablen gelöscht worden sind, wenn die Flagge WRP 1 nicht gesetzt war, wird das Programm ausgeführt. Wenn WRP = 1 ist, wird das Programm ausgeführt, ohne die Variable zu löschen.

Fig. 7 zeigt ein Blockschaltbild der automatischen Löschverarbeitung. Die automatische Löschverarbeitung wird durchgeführt, wenn der Stromversorgungsschalter vom Auszustand in den Einzustand geschaltet wird, wenn die Unterbrechungstaste (4-1 in Fig. 1) in den Zustand der automatischen Versorgungsabschaltung gedrückt wird und wenn ein an der Rückseite des Hauptkörpers angeord­ neter Rücksetzschalter gedrückt wird. Die Variablen werden nicht gelöscht, wenn WRP 1 = 1 ist, so daß die übrigen Zustände, wie Inhalt der Anzeige oder Betriebs­ art, eingeleitet werden.

Es sei darauf hingewiesen, daß bei Betätigung der ENTER-Taste (4-2 in Fig. 1) oder beim Ausschalten des Versorgungsschalters 3 der Inhalt des Systembereichs an der Ausführungstabelle dupliziert wird. Die Ausfüh­ rungstabelle nimmt daher in dem Fall, daß das Modul abgelöst wird, einen solchen Inhalt an, daß der Inhalt des Systembereichs unverändert beibehalten wird. Ferner wird der Inhalt der Ausführungstabelle durch die auto­ matische Löschverarbeitung, die ausgeführt wird, wenn der Versorgungsschalter betätigt wird, unverändert in den Systembereich übertragen. Auf diese Weise wird der Inhalt nicht zerstört, wenn ein Modul mit Einschreib­ sperrung zum Einsatz gelangt.

Claims (1)

1. Informationsschutzeinrichtung für einen Rechner, mit einem externen, modularen permanenten RAM- Speicher und einem internen RAM-Speicher, in den jeweils das gewählte Paßwort mit einer Paßwort- Setzeinrichtung speicherbar ist, und mit einem ersten Komparator zum Vergleich des in dem inter­ nen Speicher gespeicherten Paßwortes mit einem ein­ gegebenen Paßwort, um bei Übereinstimmung den Zugang zu gespeicherten Daten und Programmen zu ermöglichen, dadurch gekennzeichnet, daß die Paßwort-Setzeinrichtung auf einen be­ stimmten Zusatzbefehl (z. B. PASS "ABC") hin eine Sperrbedingungseinrichtung aktiviert, die in dem internen und externen RAM-Speicher einen durch das Paßwort nicht aufhebbaren Schreibsperrzustand speichert, der die Freigabe des Zugangs zu gespei­ cherten Daten und Programmen verhindert.