DE4329316C2 - Verfahren zum Überwachen von Speichereinrichtungen programmgesteuerter Einrichtungen auf eine unautorisiert vorgenommene Einspeicherung von Programmen - Google Patents

Description

Die einfache Ladbarkeit von Software in programmgesteuerten Einrichtungen, insbesondere bei Personalcomputern, bringt eine Vielzahl von rechtlichen und sicherheitstechnischen Problemen mit sich. Besonders in Fällen, in denen ein Perso­ nalcomputer von mehreren Benutzern, z. B. innerhalb einer Ab­ teilung eines Unternehmens gemeinsam genutzt wird, ist die Wahrscheinlichkeit gegeben, daß nichtregistrierte Software also unrechtmäßig erworbene Programme installiert werden. Dabei kann es mitunter vorkommen, daß diese 'mitgebrachte' Software mit Viren verseucht ist und damit ein schwer abzu­ schätzender und nicht unerheblicher Schaden angerichtet wird.

Aus EP 0 449 242 A2 ist ein Verfahren zur Erkennung von Com­ puterviren bzw. von durch Computerviren veränderten Dateien in einem Rechner bekannt, bei dem beim Booten des Rechners Signaturen einer oder mehrerer in einer Speichereinrichtung des Rechners gespeicherter, definierter Dateien mit im voraus berechneten und gespeicherten Signaturen auf Übereinstimmung überprüft werden. Stimmen die Signaturen nicht überein, wird der Bootvorgang abgebrochen.

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren an­ zugeben, das auf einfache Weise unautorisiert eingespeicherte Software erkennbar macht.

Gelöst wird diese Aufgabe durch die Merkmale des Patentan­ spruchs 1.

Obwohl das erfindungsgemäße Verfahren keinen Schutz vor einer unautorisierten Installation von Software bietet, macht es doch dem Verantwortlichen jede vorgenommene Änderung der in der programmgesteuerten Einrichtung zur Verfügung stehen­ den "Programmstruktur" zu einem frühestmöglichen Zeitpunkt bekannt.

Ein wesentlicher Vorteil des erfindungsgemäßen Verfahrens liegt für den für die programmgesteuerte Einrichtung Verant­ wortlichen darin, die Gewißheit zu bekommen, daß ohne sein Wissen keine Software gespeichert wird, die unlizensiert er­ worben wurde und deren Benutzung eine Verletzung von Rechten Dritter bedeuten kann.

Ein weiterer wesentlicher Vorteil des erfindungsgemäßen Ver­ fahrens liegt in seiner einfachen Implementierbarkeit in be­ stehenden programmgesteuerten Einrichtungen, insbesondere in Personalcomputern.

Vorteilhafte Weiterbildungen des Verfahrens sind in den Un­ teransprüchen angegeben.

Die im folgenden zur Erläuterung der Erfindung anhand eines Ausführungsbeispiels verwendeten Dateibezeichnungen beziehen sich auf die im Zusammenhang mit dem Betriebssystem 'MS DOS' übliche Notationsweise.

Bevor das erfindungsgemäße Verfahren durch Aktivieren eines Überwachungsprogrammodules ausgeführt werden kann, muß das Überwachungsprogrammodul in einer Speichereinrichtung der programmgesteuerten Einrichtung, im folgenden auch kurz PC genannt, abgespeichert werden. Dieses Abspeichern wird als Installation bezeichnet, bei der zusätzlich sichergestellt werden muß, daß das Überwachungsprogrammodul beim Kalt- bzw. Warmstart des PC's automatisch aktiviert d. h. ausgeführt wird.

Dazu muß in der Betriebssystemkommandodatei, die zur Konfi­ guration des PC's bei Inbetriebnahme erforderliche Einstellanweisungen enthält, eine Aufrufanweisung für das Überwachungsprogrammodul eingefügt werden. Bei der Installa­ tion des Überwachungsprogrammoduls wird zugleich auch eine Suchroutine aktiviert, die alle Speichereinrichtungen, d. h. alle Speicherlaufwerkseinrichtungen des PC's nacheinander aktiviert und in den dort hinterlegten Inhaltsverzeichnissen nach Dateinamen, die mit programmspezifischen Endungen, wie z. B. ".COM", ".EXE", ".DLL" versehen sind, sucht und diese in einer neu erzeugten Stammdatei abspeichert. Die Stammda­ tei wird in einer der Speichereinrichtungen mit einem dem Überwachungsprogrammodul bekannten Codierungsschlüssel ver­ schlüsselt hinterlegt. Außerdem wird bei der Installation ein Paßwort festgelegt, das als Zugriffsberechtigungsnach­ weis für eine verantwortliche Bedienerperson dienen soll. Die Verfahrensschritte bei einem Warm- bzw. Kaltstart - auch Bootvorgang genannt, die von dem Überwachungsprogrammodul ausgeführt und veranlaßt werden, lassen sich am besten an­ hand der Zeichnung erläutern.

Fig. 1a, 1b zeigen ein Ablaufdiagramm zur Veranschauli­ chung der Verfahrensschritte in ihrer Abfolge.

Nach einem Einschalten oder einem Rücksetzen des PC's wird aus der Betriebssystemkommandodatei, im Betriebssystem "MS DOS" ist dies die Datei "CONFigurSYS", die Aufrufanwei­ sung gelesen, die zur Abarbeitung des Überwachungsprogrammo­ duls (im folgenden nur Überwachungsprogramm genannt) führt.

Zunächst wird der am PC tätige Benutzer aufgefordert, seine Zugangsberechtigung durch Eingabe eines Paßwortes zu bestä­ tigen. Erweist sich das eingegebene Paßwort selbst nach zwei Fehlversuchen als falsch, wird ein Haltebefehl an die zen­ trale Steuerung des PC's abgegeben, der daraufhin seine Funktionen einstellt.

Für den Fall, daß ein gültiges Paßwort eingegeben wurde, wird eine Suchsequenz SEARCH aktiviert, die aus den Inhalts­ verzeichnissen aller Speichereinrichtungen - im wesentlichen sind dies Festplattenspeichereinrichtungen - die Dateinamen ermittelt, die mit ".EXE", ".COM" oder mit ".DLL" enden. Die ermittelten Dateinamen sowie zugehörige Pfadangaben, Datei­ attribute, Dateigrößenangaben und das Erstelldatum der be­ treffenden Dateien werden in einer Vergleichsdatei gespei­ chert.

Anschließend wird eine Ver- bzw. Entschlüsselungssequenz ak­ tiviert, die zum Entschlüsseln der Stammdatei, die bei der Installation erstellt wurde, dient. Die Entschlüsselung kann mit der Festplattenkennung und einer wahllosen Zeichenfolge erfolgen. Die Stammdatei enthält alle Dateinamen der zum Zeitpunkt der letzten Installation gespeicherten Programme, sowie weitere, den Dateinamen zugeordneten Informationen, wie Pfadangaben, Dateiattribute, Dateigrößenangaben und das Erstelldatum der betreffenden Dateien.

Im weiteren wird eine Vergleichssequenz aktiviert, die den Inhalt der Stammdatei mit dem der Vergleichsdatei auf Unter­ schiede überprüft und eine Differenzdatei erzeugt, in der das Ergebnis des Vergleichs, also Unterschiede hinsichtlich der Dateinamen und der weiteren Informationen gespeichert werden.

Nach dem Erstellen der Differenzdatei wird die Ver- bzw. Entschlüsselungssequenz aktiviert, die die Stammdatei wieder in verschlüsselter Form in einer Speichereinrichtung ein­ speichert.

Werden bei einer nachfolgenden Überprüfung der Differenzda­ tei keine Einträge ermittelt, d. h. es wurden keine Unter­ schiede zwischen Vergleichs- und Stammdatei erkannt, wird der 'Bootvorgang' fortgesetzt bzw. beendet.

Wurden in der Differenzdatei allerdings Einträge vorgenom­ men, so wird eine Aufforderung zur Eingabe eines den PC-Verantwortlichen identifizierenden Paßwortes ausgegeben. Wird ein im weiteren eingegebenes Paßwort als ungültig er­ kannt, hat dies zur Folge, daß vom Überwachungsprogramm ein Teil des Betriebssystems gelöscht wird und eine Protokollda­ tei erzeugt wird, in der Informationen darüber hinterlegt sind, zu welchem Zeitpunkt und mit welchem 'falschen' Paß­ wort die Löschung des Betriebssystemteiles veranlaßt wurde. Nach Erzeugung der Protokolldatei erhält die zentrale Steue­ rung des PC's einen Haltebefehl, aufgrund dessen weitere Re­ aktionen des PC's unterbleiben.

In den Fällen, in denen sich das eingegebene Paßwort als gültig erwiesen hat, erhält die sich als PC-verantwortlich ausgewiesene Bedienerperson eine Bildschirmanzeige, auf der eine Differenzliste der erkannten Veränderungen zwischen Stammdatei und Vergleichsdatei ausgegeben wird. Diese Diffe­ renzliste kann ebenso auf einem Drucker ausgegeben werden.

Die Bedienerperson erhält im weiteren eine Freigabe, um die Stammdatei z. B. entsprechend der Vergleichsdatei zu ändern.

Claims (3)

1. Verfahren zum Überwachen von Speichereinrichtungen einer programmgesteuerten Einrichtung, insbesondere eines Perso­ nalcomputers, auf eine unautorisiert vorgenommene Programmeinspeicherung, mit einem bei Kalt- und/oder Warm­ starts aktivierten Überwachungsmodul, von dem aus den Spei­ chereinrichtungen zugeordneten Inhaltsverzeichnissen solche Dateinamen ermittelt werden, die durch spezifische Dateinamensteile Programmdateien identifizieren, von dem diese Dateinamen mit den Dateinamen der zum Zeitpunkt einer Installation des Überwachungsmoduls gespeicherten Programm­ dateien verglichen werden und von dem die Funktionen der programmgesteuerten Einrichtung bei Identität freigegeben werden und bei fehlender Identität eine Aufforderung an den Benutzer zur Eingabe eines Zugangsberechtigungsnachweises ausgegeben wird, wobei bei Gültigkeit eines eingegebenen Zu­ gangsberechtigungsnachweises eine Freigabe für Änderungen in der Stammdatei erfolgt.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß bei Ungültigkeit des eingegebenen Zugangsberechtigungsnach­ weises ein Betriebssystemteil gelöscht wird und eine Proto­ kolldatei mit im Zusammenhang der Löschung relevanten Infor­ mationen erstellt wird und daß eine Funktionenfreigabe der programmgesteuerten Einrichtung blockiert wird.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die Stammdatei in verschlüsselter Form gespeichert wird.