DE4010094C2 - Verfahren zur Überprüfung der Zugangsberechtigung eines Benutzers zu einem Prozeß - Google Patents

Description

Die Erfindung betrifft ein Verfahren zur Überprüfung der Zugangsberechtigung eines Benutzers eines Datenverarbeitungsnetzes zu einem daran angeschlossenen Prozeß gemäß dem Oberbegriff des Patentanspruchs 1.

Es ist üblich, daß ein an ein Datenverarbeitungsnetz angeschlossener Benutzer für jeden Prozeß ein gesondertes Paßwort braucht. Jeder an ein Netz angeschlossene Benutzer hat also meist mehrere Paßworte, nämlich so viele wie er Zugangsberechtigungen zu unterschiedlichen Prozessen hat. Die Gültigkeit der Paßworte ist üblicherweise zeitlich limitiert (ein bis drei Monate). Nach Ablauf dieser Zeit wird vom Benutzer die Festlegung eines neuen Paßwortes verlangt, ohne die Berechtigung neu zu prüfen. Dies führt dazu, daß man einfache Paßworte sucht (Geburtstag der Ehefrau, Namen der Kinder, usw.). Es besteht auch die Gefahr, daß die Benutzer Notizen über Paßworte an leicht zugänglichen Stellen (z. B. auf der Unterseite des Keyboards) aufbewahren. Damit wird die Sicherheitsfunktion der Paßworte zunichte gemacht.

Ein weiterer Nachteil der Anforderung des Zugangs zu einem bestimmten Prozeß über ein Datenverarbeitungsnetz mittels eines Paßwortes besteht darin, daß ein Paßwort selbst Gegenstand des Datenverkehrs auf dem Netz ist. Jeder, der überhaupt über einen Anschluß zu dem Netz verfügt oder ihn sich verschaffen kann (Hacker), kann also den Datenverkehr analysieren und daraus u. U. das Paßwort gewinnen.

Ein weiterer Nachteil bekannter Systeme zur Zugangsauthorisierung und Berechtigungsverwaltung besteht darin, daß die Zugangsberechtigung zeitlich unbegrenzt ist. Sie besteht für ausgeschiedene Mitarbeiter meist weiter; dasselbe gilt für Mitarbeiter, die eine bestimmte Zugangsberechtigung nicht mehr benötigen. Um die Zugangsmöglichkeit zu beenden, muß in den betroffenen Prozessen die Berechtigung gelöscht werden.

Aus der Patentschrift US 46 85 055 ist ein Verfahren bekannt, bei dem die Berechtigung eines Benutzers zur Benutzung von in einer Softwarequelle abgespeicherten Programmen überprüft wird. Dazu wird ein Authentifizierungsrechner verwendet, der bei Anforderung der abgespeicherten Programme durch den Benutzer einen Schlüssel (validation code) erzeugt, der dann wiederum zu dem Benutzer übertragen wird. Die Softwarequelle sendet die angeforderten Programme in geschützter Form zu dem Benutzer und dort wird die Berechtigungsprüfung mittels des Schlüssels durchgeführt.

Aufgabe der Erfindung ist es, den Zugang zu mehreren verschiedenen Prozessen eines Datenverarbeitungsnetzes zu vereinfachen und gleichzeitig die Sicherheit gegen unbefugte Benutzung zu erhöhen.

Erfindungsgemäß wird diese Aufgabe durch ein Verfahren der vorausgesetzten Gattung gelöst, das gemäß dem Kennzeichen des Anspruchs 1 ausgebildet ist.

Vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen definiert. Insbesondere ergibt sich unter Verwendung auch der genannten Weiterbildungen ein Verfahren, bei dem ein vom Authentifizierungsrechner erzeugter kodierter Schlüssel für jeden Benutzer eine Benutzermaske generiert, aus der die Prozesse ersichtlich sind, zu denen dieser Benutzer eine Zugangsberechtigung hat. Ferner kann man vorteilhafterweise die Netzadresse des anfordernden Benutzers, das Benutzerdatum und die Dauer der Zugangsberechtigung in den Schlüssel mit einbeziehen. Diese Information wird kodiert an den anfordernden Benutzer zurückgegeben, der sich seinerseits damit den Zugang zu den Prozessen, für die er tatsächlich eine Zugangsberechtigung hat, verschaffen kann. Dies geht dann aber nur von einer bestimmten Netzadresse aus, an einem bestimmten Datum und für eine bestimmte Dauer.

Damit können alle Zugangsberechtigungen eines bestimmten Benutzers zentral verwaltet und jederzeit geändert werden, ohne daß damit irgendwelche Benutzerberechtigungen in den Prozessen geändert werden müssen. Der Benutzer braucht nur ein Paßwort, nämlich das, das ihm den Zugang zu dem Authentifizierungsrechner verschafft.

Die Erfindung schafft also ein außerordentlich einfaches System der Zugangsauthorisierung und Berechtigungsverwaltung mit erhöhter Sicherheit.

Ein Ausführungsbeispiel der Erfindung wird im folgenden unter Bezugnahme auf die beigefügten Zeichnungen näher beschrieben.

Es stellen dar:

Fig. 1 ein Datenverarbeitungsnetz mit einem angeschlossenen Benutzer und verschiedenen angeschlossenen Prozessen;

Fig. 2 eine matrixförmig aufgebaute Liste, die die Zugangsberechtigungen einzelner Benutzer enthält;

Fig. 3 einen vom Authentifizierungsrechner erstellten Schlüssel;

Fig. 4 ein Ablaufplan für die Erstellung des Schlüssels im Authentifizierungsrechner;

Fig. 5 ein Ablaufplan für die Freigabe eines Prozesses unter Verwendung des Schlüssels.

Fig. 1 zeigt einen Ausschnitt aus einem Datennetz, an das ein Benutzer und verschiedene Prozesse, im Beispiel die Prozesse 1 bis 4, abgekürzt: Proz. 1, Proz. 2, Proz. 3, Proz. 4, angeschlossen sind.

An das Datenverarbeitungsnetz ist ferner ein Authentifizierungsrechner ATH angeschlossen. In diesem sind die Zugangsberechtigungen aller Benutzer in Form einer Matrix niedergelegt, wie dies aus Fig. 2 ersichtlich ist. Der Benutzer A hat z. B. für die Prozesse Proz. 2 und Proz. 3 eine Berechtigung, jeweils angezeigt durch eine "1", jedoch keine Berechtigung für die Proz. 1 und Proz. 4. Der Benutzer B hingegen hat eine Berechtigung für die Prozesse Proz. 1 und Proz. 2, nicht jedoch für die Prozesse Proz. 3 und Proz. 4.

Die Bits einer Zeile, also für den Benutzer A die Folge 0110, ist die Benutzermaske BENMAS dieses Benutzers.

Der Aufbau eines Schlüssels SL, der im Authentifizierungsrechner ATH generiert wird, ergibt sich aus Fig. 3. Die verschiedenen Benutzer haben an der Stelle, von der aus sie den Zugang zu einem bestimmten Prozeß haben wollen, also an ihrem Arbeitsterminal oder ihrer Workstation, eine bestimmte Netzadresse NETADR. Auch diese Netzadresse NETADR wird in den Schlüssel mit einbezogen. Das bedeutet, daß der Zugang zu dem Prozeß auch nur von dieser Netzadresse NETADR aus erlangt werden kann. Außerdem erhält der Schlüssel SL noch das Datum der Benutzung BENDAT. Nur für diesen Tag wird also ein Schlüssel erzeugt. Schließlich enthält der Schlüssel SL noch die Benutzungsdauer BENDAU. Nur für diese Zeit, z. B. halbe-Tage-weise oder für einige Stunden, gilt dann der Schlüssel SL. Ist diese Zeit abgelaufen, muß erneut ein Schlüssel generiert werden.

Wie aus Fig. 3 ersichtlich, wird also ein Schlüssel SL im Beispiel durch die Benutzermaske BENMAS, die Netzadresse NETADR des Benutzers, das Datum der Anforderung BENDAT und die Benutzungsdauer BENDAU gebildet. Dieser Schlüssel SL wird im Authentifizierungsrechner ATH auf Anforderung erzeugt, kodiert und dann als kodierter Schlüssel KSL dem anfordernden Benutzer zurückübermittelt. Dieser kann sich damit Zugang zu den Prozessen, zu denen er eine Zugangsberechtigung besitzt (die also in der Benutzermaske BENMAS enthalten ist), beschaffen, und zwar nur von der Netzadresse NETADR aus, von der er aus den Schlüssel angefordert hat, an dem Datum BENDAT, an dem die Anforderung und die Vergabe des Schlüssels KSL erfolgte, und ferner für die ebenfalls im kodierten Schlüssel KSL enthaltene Dauer BENDAU.

Der Ablauf der Erzeugung des Schlüssels SL bzw. des kodierten Schlüssels KSL im Authentifizierungsrechner ATH ergibt sich aus Fig. 4. Im ersten Schritt schaltet sich der anfordernde Benutzer unter Nennung seines Namens (Username) und seines Paßwortes im Authentifizierungsrechner ATH ein (LOGIN). Das Paßwort, daß er dabei verwendet, ist das sein persönliches Paßwort, das für ihn gilt. Jeder Benutzer hat also nur ein Paßwort; es kann dementsprechend durchaus kompliziert sein. Unter Verwendung dieses nur einen Paßwortes erreicht der Benutzer ein LOGIN im Authentifizierungsrechner ATH. Das Paßwort wird geprüft. Wenn es gültig ist, wird für den Benutzer eine Berechtigungsmaske BENMAS aus der im Authentifizierungsrechner ATH gespeicherten Liste von Berechtigungen generiert. Es wird ferner die Netzadresse NETADR des anfordernden Benutzers ermittelt. Dies kann unter Benützung herkömmlicher Techniken erfolgen, etwa in gleicher Weise, wie im Fernschreib-Verkehr oder im Telefax-Verkehr eine Kennung (ggf. Anschlußnummer) des Anrufenden bei Anrufer erscheint. Ferner wird das Datum der Benutzung BENDAT und die Berechtigungsdauer BENDAU erzeugt. Die Berechtigungsmaske BENMAS, Netzadresse NETADR des Anrufenden, Benutzungsdatum BENDAT und Benutzungsdauer BENDAU werden dann zu einem Schlüssel SL verknüpft; siehe Fig. 3. Nach einem Code, der auch wechseln kann, wird aus diesem Schlüssel SL ein kodierter Schlüssel KSL erzeugt. Dieser wird an den anfordernden Benutzer zurückübertragen.

Wie aus Fig. 5 ersichtlich, kann dann sich der Benutzer unter Verwendung dieses kodierten Schlüssels KSL und ferner unter Verwendung seines Namens Username bei einem bestimmten Prozeß einschalten, d. h. ein LOGIN vornehmen. Dort wird der Schlüssel dekodiert und wiederum Benutzermaske BENMAS, Netzadresse NETADR, das Datum BENDAT, und die Benutzerdauer BENDAU ermittelt. Im nächsten Schritt wird geprüft, ob die Benutzermaske BENMAS eine Zugangsberechtigung für den aufgerufenen Prozeß enthält. Dies ergibt sich aufgrund der in dem Prozeß niedergelegten Berechtigungen analog zur Liste der Berechtigungen in Fig. 2. Außerdem wird die Adresse NETADR des dem Zugang zu diesem Prozeß anfordernden Benutzers ermittelt. Ist die Adresse gleich der Netzadresse des Anfordernden, so ist auch diese Prüfung erfolgreich durchgeführt. Dann wird das aktuelle Datum und die aktuelle Uhrzeit in den nächsten beiden Schritten mit den Daten BENDAT und BENDAU im dekodierten Schlüssel verglichen. Ist auch hier Übereinstimmung gegeben, wird der Prozeß für den anfordernden Benutzer freigegeben. Ist irgendeine der beschriebenen Prüfungen nicht erfüllt, wird der anfordernde Benutzer zurückgewiesen.

Claims (4)

1. Verfahren zur Überprüfung der Zugangsberechtigung eines Benutzers eines Datenverarbeitungsnetzes zu einem daran angeschlossenen Prozeß, bei dem ein Authentifizierungsrechner (ATH) vorgesehen ist, der bei Anforderung eines bestimmten Prozesses durch den Benutzer einen Schlüssel (SL) erzeugt und dieser Schlüssel an den anfordernden Benutzer zurückübertragen wird, dadurch gekennzeichnet, daß ein den Zugang zu einem Prozeß anfordernder Benutzer mit einem ihm zugeordneten bestimmten Paßwort Zugang zu dem Authentifizierungsrechner erhält, daß der Schlüssel (SL) eine Benutzermaske (BENMAS) enthält, die angibt, zu welchen der an das Datenverarbeitungsnetz angeschlossenen Prozesse der anfordernde Benutzer eine Zugangsberechtigung hat, und daß der Benutzer unter Verwendung dieses Schlüssels den von ihm gewünschten Prozeß ansteuert, daß dann in dem Prozeß die Benutzermaske (BENMAS) aus dem Schlüssel (SL) und aus der Benutzermaske (BENMAS) die Zugangsberechtigung des anfordernden Benutzers festgestellt und, falls vorhanden, diesem der Zugang zu dem Prozeß freigegeben wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß der Schlüssel (SL) zusätzlich zur Berechtigungsmaske (BENMAS) die Netzadresse (NETADR) des anfordernden Benutzers enthält.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß der Schlüssel zusätzlich das Datum (BENDAT) und die Dauer (BENDAU) der Zugangsberechtigung enthält.

4. Verfahren nach Anspruch 1 oder einem der folgenden, dadurch gekennzeichnet, daß der Schlüssel (SL) im Authentifizierungsrechner (ATH) kodiert (KSL) wird.