DE4337833A1

DE4337833A1 - Unauthorised operation preventions system for unobserved data processing workstation

Info

Publication number: DE4337833A1
Application number: DE4337833A
Authority: DE
Inventors: Erik Dr Ing Bochmann; Siegfried Klingbeil
Original assignee: COMPUSTAR HARDWARE GmbH
Current assignee: COMPUSTAR HARDWARE GmbH
Priority date: 1993-11-05
Filing date: 1993-11-05
Publication date: 1995-05-11

Abstract

A data receiver is associated with a workstation and responds to a signal, possibly encoded. If the signal is not received, a switching unit in the triggers a security circuit for the screen, keyboard and, if required, the mouse.An infrared sensor carried by the user generates an infrared signal contg. a personal code associated with the user which is received by the infrared receiver associated with the screen, keyboard and mouse. The transmitter can transmit the encoded signal in pulses at short intervals, and the security function can be triggered when the pulsed signal has not been received for a small multiple, e.g. 1.5, of the pulse interval, which is of the order of seconds.

Description

Bei EDV-Anlagen ist es aus Datenschutzgründen oftmals erforderlich, einen unbeaufsichtigten Arbeitsplatz gegen jeden unbefugten Zugang zu sper ren. Die naheliegende Möglichkeit, die Anlage beim Verlassen des Arbeits platzes herunterzufahren und nach Rückkehr des zugangsberechtigten Bedie ners wieder neu zu starten, ist nur bei längeren Unterbrechungen z. B. am Ende eines Arbeitstages praktikabel. Bei kurzzeitiger, insbesondere bei häufiger kurzzeitiger Abwesenheit des Bedieners ist diese Möglichkeit der Zugangssperre viel zu unbequem und zeitaufwendig, so daß der Arbeitsplatz in den meisten dieser Fälle auch im unbeaufsichtigten Zustand hochgefahren bleibt und dann von unberechtigten Personen bedient werden kann. Erwünscht ist daher eine automatische Sicherung unbeaufsichtigter Arbeitsplätze gegen unbefugte Bedienung, die ohne aktives Zutun des zugangsberechtigten Bedie ners wirksam wird.For data protection reasons, IT systems often require an unsupervised job against any unauthorized access to sper Ren. The obvious possibility, the system when leaving work place and after return of the authorized operator ners to restart again is only with longer interruptions z. B. on Workable at the end of a working day. With short-term, especially with this possibility of frequent short-term absence of the operator Access lock much too inconvenient and time consuming, making the workplace in most of these cases also started up unattended remains and can then be operated by unauthorized persons. He wishes is therefore an automatic safeguard against unattended workplaces unauthorized operation without active intervention by the authorized operator ners takes effect.

Es ist bereits ein automatisches Datenschutzsystem bekannt geworden, welches darauf beruht, daß ein dem Arbeitsplatz zugeordneter Sender ein elektromagnetisches Signal aussendet, das durch eine vom Bediener getragene Identifikationskarte zu einem dem Arbeitsplatz zugeordneten Empfänger re flektiert wird und dadurch den Arbeitsplatz in Betrieb hält. Sobald der Empfang des reflektierten Signals ausbleibt, werden bei aufrechterhaltenem Betriebszustand des Arbeitsplatzes der Bildschirm dunkel geschaltet und zugleich Tastatur und Maus (soweit vorhanden) gesperrt.An automatic data protection system has already become known, which is based on a station assigned to the work station emits an electromagnetic signal which is carried by an operator Identification card for a recipient assigned to the workplace is inflected and thereby keeps the workplace in operation. As soon as the Failure to receive the reflected signal will be maintained Operating status of the workplace, the screen is dark and keyboard and mouse (if available) locked at the same time.

Dieses vom Ansatz her brauchbare System weist jedoch noch Mängel auf, die den Einsatz begrenzen. Es erfordert neben der Sender/Empfänger-Technik eine besondere PC-Karte mit zugehöriger Software, ist damit verhältnismäßig teuer und läßt sich nur durch Fachleute installieren. Weiterhin müssen Sender, Identifikationskarte und Empfänger ständig aufeinander ausgerichtet bleiben, und außerdem darf das ausgesandte Signal nur schwach sein und jedenfalls die Strahlungsintensität eines strahlungsarmen Bildschirms nicht nennenswert übersteigen. Dies alles hat zur Folge, daß kein wirksamer Si gnalempfang mehr stattfindet, wenn sich der Bediener weiter als 70 cm vom Bildschirm entfernt. Damit ergibt sich schon dann ein Sicherschalten von Bildschirm, Tastatur und Maus, wenn sich der Bediener aus seinem Stuhl erhebt, aber noch im Arbeitsraum bleibt und nach wie vor seinen Arbeits platz beaufsichtigen kann, also ein Sicherschalten noch gar nicht erforder lich wäre.This system, which is usable from the approach, still has shortcomings, that limit the use. In addition to the transmitter / receiver technology, this requires a special PC card with associated software is therefore proportionate expensive and can only be installed by specialists. Furthermore must Sender, identification card and receiver are constantly aligned remain, and besides, the emitted signal may only be weak and at least not the radiation intensity of a low-radiation screen significantly exceed. All of this means that no effective Si signal reception occurs more when the operator is more than 70 cm from the Screen removed. This results in a safe switching of Screen, keyboard and mouse when the operator is out of his chair raises, but still remains in the work space and continues to work can oversee space, so switching is not yet necessary would be.

Ein derartiges frühzeitiges Sicherschalten ist nicht nur lästig, sondern in vielen Einsatzgebieten auch nicht akzeptabel. Beispielsweise muß sich in einer ärztlichen oder zahnärztlichen Praxis der behandelnde Arzt frei im Behandlungszimmer bewegen und bei Bedarf die auf dem Bildschirm angezeigten Daten erkennen können. Er benötigt eine Datenschutzsicherung erst dann, wenn er das Behandlungszimmer verläßt und sicherstellen muß, daß z. B. ein im Behandlungszimmer verbleibender Patient keine Daten liest oder gar verändert.Such an early switching is not only annoying, but also not acceptable in many areas of application. For example, must the doctor treating you in a medical or dental practice move freely in the treatment room and, if necessary, on the screen can recognize displayed data. He needs data protection only when he leaves the treatment room and has to ensure that e.g. B. a patient remaining in the treatment room does not read or read data even changed.

Hier setzt die Erfindung ein. Sie hat zum Ziel, ein Datenschutzsystem zur Verfügung zu stellen, welches einfach im Aufbau ist, sich ggfs. auch ohne Fachleute installieren läßt und vor allem erst dann wirksam wird, wenn sich kein zugangsberechtigter Bediener mehr im Arbeitsraum befindet.This is where the invention comes in. The goal is a data protection system to provide, which is easy to set up, if necessary can be installed without specialists and above all only becomes effective when there is no longer an authorized operator in the work area.

Dieses Ziel erreicht die Erfindung dadurch, daß ein vom Bediener mitgeführter Infrarot-Sender vorgesehen ist, der ein den persönlichen Code des Bedieners enthaltendes IR-Signal abstrahlt, sowie ein mit dem Bild schirm und der Tastatur (und ggfs. der Maus) verbundener Infrarot-Empfän ger, der auf das codierte IR-Signal anspricht und bei Ausbleiben dieses Signals die Sicherungs-Funktionen auslöst. The invention achieves this goal in that an operator carried infrared transmitter is provided, which is a personal code emits the operator's IR signal, as well as one with the image screen and the keyboard (and possibly the mouse) connected infrared receiver ger that responds to the coded IR signal and in the absence of this Signals triggers the security functions.

Die Erfindung beruht auf dem konsequenten Einsatz der Infrarot-Sende technik als Schlüsselsystem. Ein IR-Signal kann ohne Gefahr für die im Ar beitsraum anwesenden Personen eine verhältnismäßig hohe Intensität besitzen und braucht auch nicht in Form eines auf den Empfänger gerichteten Strahls abgestrahlt zu werden. Vielmehr kann auch ein mehr oder weniger diffuses, d. h. nicht-richtungsgebunden abgestrahltes Signal verwendet werden, welches - ggfs. unter Ausnutzung von Wandreflexionen - bei ausreichend hoher Sende leistung auch in größerem Abstand zwischen Sender und Empfänger noch wirk sam empfangen werden kann. Dies führt zu dem wesentlichen Vorteil, daß sich die Bedienungsperson frei im Raum bewegen kann und auch nicht auf eine Ausrichtung zwischen Sender und Empfänger zu achten braucht. Erst wenn die Bedienungsperson den Raum verläßt, wird die Signalübertragung unterbrochen, so daß die Sicherungs-Funktionen einsetzen. Als ausreichende Sendeleistung wird, entsprechend der Größe üblicher Arbeitsräume, eine Reichweite des Senders von mindestens 3 m angesehen.The invention is based on the consistent use of infrared transmission technology as a key system. An IR signal can be used without danger to those in the area people present in the room have a relatively high intensity and does not need in the form of a beam directed at the receiver to be emitted. Rather, a more or less diffuse, d. H. non-directional emitted signal can be used, which - if necessary using wall reflections - with sufficiently high transmission performance even at a greater distance between transmitter and receiver sam can be received. This leads to the main advantage that the operator can move freely in the room and not on one Alignment between sender and receiver needs to be observed. Only when the Operator leaves the room, the signal transmission is interrupted, so that the security functions begin. As sufficient transmission power will, depending on the size of common work spaces, a range of Transmitter viewed from at least 3 m.

Zweckmäßig ist der Sender so eingestellt, daß das codierte Signal impulsmäßig in kurzen Intervallen (im Sekundenbereich) abgestrahlt wird, und zwar zur Erhöhung der Übertragungssicherheit mehrfach (beispielsweise zweimal) pro Sendephase. Entsprechend ist der Empfänger zweckmäßig so ein gestellt, daß die Sicherungs-Funktionen ausgelöst werden, wenn nach einem kleinen Vielfachen (beispielsweise dem 1,5 bis 2fachen) der Impulsinter valle des Senders kein Signal mehr empfangen wird. Dies gewährleistet eine sofortige Sicherschaltung des Arbeitsplatzes unmittelbar dann, wenn der Bediener den Arbeitsraum verläßt. Sobald der Bediener den Arbeitsraum wie der betritt, wird wieder ein Signal empfangen, wodurch der Arbeitsplatz automatisch wieder in den Betriebszustand zurückversetzt wird.The transmitter is expediently set so that the coded signal is radiated at short intervals (in the range of seconds), namely to increase the transmission security several times (for example twice) per broadcast phase. Accordingly, the receiver is expediently one asked that the backup functions are triggered if after a small multiples (e.g. 1.5 to 2 times) the pulse inter valle of the transmitter no more signal is received. This ensures a immediate security of the workplace immediately when the Operator leaves the work area. Once the operator like the work space when entering, a signal is received again, causing the workplace is automatically reset to the operating state.

Ein weiterer Vorteil der IR-Sendetechnik ist es, daß die dafür erfor derlichen Bauteile preisgünstig sind, weil weitgehend die Standard-Bauteile aus der Fernbedienung von TV- und Videogeräten verwendet werden können. Damit läßt sich der IR-Sender als handlicher Pocketsender ausbilden, der eine Stromversorgung, einen Sende-Impulsgeber mit nachgeschalteter Codier einheit sowie eine mit Infrarot-Dioden bestückte Sendeeinheit umfaßt. In der Codiereinheit wird dabei der persönliche Code des Bedieners fest vor gegeben. Another advantage of IR transmission technology is that it requires other components are inexpensive because largely the standard components can be used from the remote control of TV and video devices. The IR transmitter can thus be designed as a handy pocket transmitter a power supply, a transmit pulse generator with downstream coding unit and a transmitter unit equipped with infrared diodes. In the coding unit becomes the operator's personal code given.

Zur Stromversorgung des Senders kann eine Batterie oder auch ein am Netz aufladbarer Akkumulator dienen. Zweckmäßig ist jedoch ein von einem Solargenerator gespeister Akkumulator vorgesehen, dessen Leistung so an den Leistungsverbrauch der IR-Sendeeinheit angepaßt ist, daß der Sender ständig betriebsbereit bleibt. Damit braucht sich der Bediener nicht um das recht zeitige Auswechseln der Batterie bzw. Aufladen des Akkumulators zu kümmern, und es wird verhindert, daß der Arbeitsplatz mitten während der Arbeit des Bedieners dunkel geschaltet wird, nur weil der Sender plötzlich keine aus reichende Stromversorgung mehr hat.A battery or an am can be used to power the transmitter Serve rechargeable battery. However, one of one is useful Solar generator powered accumulator provided, the performance of which to the Power consumption of the IR transmitter unit is adjusted so that the transmitter is constantly remains operational. So the operator doesn't need to worry about that timely replacement of the battery or charging the accumulator, and the work place is prevented from being in the middle of the work of the Operator is switched to dark just because the transmitter suddenly does not switch off sufficient power supply has more.

Der IR-Empfänger umfaßt einen IR-Verstärker mit nachgeschaltetem Decodierer und einem Komparator zum Erkennen des abgestrahlten Benutzer- Codes - alles ebenfalls Standard-Bausteine - sowie einen Steuerausgang für die Bildschirmdunkelschaltung und die Tastaturabschaltung. Er benötigt weder eine PC-Karte noch eine eigene Software und kann ohne großen Aufwand mit dem Bildschirm bzw. der Tastatur verbunden werden, bei Vorhandensein von Schnittstellen einfach dadurch, daß der Empfänger als bediener-persönliches Steckmodul ausgebildet ist, das auf die Schnittstellen zum Bild schirm bzw. der Tastatur gesteckt und bei Wechsel des Bedieners durch das Steckmodul des neuen Bedieners ausgetauscht werden kann.The IR receiver includes an IR amplifier with a downstream Decoder and a comparator for recognizing the radiated user Codes - all also standard components - as well as a control output for the screen dark and the keyboard shutdown. He needs neither a PC card nor your own software and can be done with little effort connected to the screen or keyboard, if available of interfaces simply in that the recipient as operator-personal Plug-in module is formed, which on the interfaces to the picture screen or keyboard and when changing the operator by the Plug-in module of the new operator can be replaced.

Das erfindungsgemäße System ist sehr flexibel einsetzbar und nicht auf den Fall eines Bedieners mit einem persönlichen Arbeitsplatz be schränkt, sondern macht es auch möglich, einen Sender auf mehrere Empfänger bzw. mehrere Sender auf einen Empfänger einwirken zu lassen. Damit kann das System jedem Bedarf gerecht werden.The system according to the invention can be used very flexibly and not in the case of an operator with a personal workplace limits, but also makes it possible to have one transmitter on multiple receivers or to allow several transmitters to act on one receiver. So that can System to meet every need.

Nachfolgend wird ein Ausführungsbeispiel der Erfindung anhand der Zeichnungen näher erläutert. Dabei stellen darAn exemplary embodiment of the invention is described below with reference to FIG Drawings explained in more detail. Thereby represent

Fig. 1 ein Blockschema des Ausführungsbeispiels einer erfin dungsgemäßen Vorrichtung, Fig. 1 is a block diagram of the embodiment of a device OF INVENTION to the invention,

Fig. 2 den in der Vorrichtung gemäß Fig. 1 enthaltenen IR-Sen der, und Fig. 2, the IR Sen contained in the device of FIG. 1, and

Fig. 3 den in der Vorrichtung gemäß Fig. 1 enthaltenen IR- Empfänger. Fig. 3 shows the IR contained in the apparatus of FIG. 1 receiver.

Die in Fig. 1 gezeigte Vorrichtung umfaßt einen vom Bediener getrage nen IR-Sender 1 und einen dem Arbeitsplatz zugeordneten IR-Empfänger 2. Der Sender 1 strahlt ein nicht notwendigerweise richtungsgebundenes IR-Signal 3 in Form codierter Impulse ab. Die Impulsintervalle dieses Signals liegen im Sekundenbereich und haben im vorliegenden Beispiel eine Länge von vier Se kunden. Zur Erhöhung der Übertragungssicherheit wird das Impulstelegramm je Sendephase zweimal abgestrahlt.The device shown in FIG. 1 comprises an IR transmitter 1 carried by the operator and an IR receiver 2 assigned to the work station. The transmitter 1 emits a non-directional IR signal 3 in the form of coded pulses. The pulse intervals of this signal are in the range of seconds and have a length of four seconds in the present example. To increase the security of transmission, the pulse telegram is emitted twice for each transmission phase.

Das Signal 3 wird vom Empfänger 2 aufgenommen und weiterverarbeitet. Die Sendeleistung des Senders 1 ist (angepaßt an die Größe üblicher Arbeitsräume) auf eine Reichweite von 3-5 m eingestellt und damit so hoch bemessen, daß der Empfänger 2 jederzeit, solange sich Sender und Empfänger im gleichen Raum befinden, ein Signal ausreichender Signalstärke empfängt, und zwar unabhängig von der Ausrichtung zwischen Sender und Empfänger. Die relativ hohe Sendeleistung ermöglicht die Ausnutzung von Wandreflexionen, so daß auch dann eine Signalübertragung möglich ist, wenn der Sender den Empfänger nicht direkt bestrahlt. Dies gewährleistet die freie Beweglich keit des Bedienens im Arbeitsraum.The signal 3 is received by the receiver 2 and processed further. The transmission power of the transmitter 1 is (adapted to the size of conventional work rooms) to a range of 3-5 m and is so high that the receiver 2 receives a signal of sufficient signal strength at all times as long as the transmitter and receiver are in the same room , regardless of the orientation between transmitter and receiver. The relatively high transmission power enables the use of wall reflections, so that signal transmission is possible even if the transmitter does not directly irradiate the receiver. This ensures that the operator can move freely in the work area.

Der Empfänger 2 ist so eingestellt, daß schon beim Ausbleiben eines Signal-Impulses, also bei kurzer Überschreitung der Impulsintervalle ohne Signalempfang, die für die Datensicherung erforderlichen Schaltvorgänge ausgelöst werden. Im vorliegenden Beispiel beträgt die Ansprechzeit für das Auslösen der Schaltvorgänge sechs Sekunden nach Ausbleiben eines Impulses. Damit wird die Datensicherung praktisch unmittelbar zu dem Zeitpunkt wirk sam, zu dem der Bediener den Arbeitsraum verläßt, so daß unbefugte Perso nen, die sich noch im Arbeitsraum befinden, mit Sicherheit keinen Zugang zum Arbeitsplatz mehr finden können. Umgekehrt wird der Arbeitsplatz auch sofort wieder in den Betriebszustand versetzt, wenn der Bediener den Ar beitsraum wieder betritt.The receiver 2 is set so that the switching operations required for data backup are triggered even if there is no signal pulse, ie if the pulse intervals are briefly exceeded without signal reception. In the present example, the response time for triggering the switching processes is six seconds after the absence of a pulse. Thus, the data backup is practically effective immediately at the time when the operator leaves the work area, so that unauthorized persons who are still in the work area can no longer find access to the work place. Conversely, the workstation is immediately put back into the operating state when the operator re-enters the workspace.

Der Sender 1 ist als kleiner leichter Pocketsender ausgebildet und enthält, wie anhand von Fig. 2 erläutert ist, innerhalb eines Gehäuses 11 einen Sendeimpulsgeber 12, der über eine Codiereinheit 13, 14 auf eine Sendeeinheit 15 wirkt. Die Codiereinheit besteht aus einer Codiermatrix 14, die den persönlichen Code des Bedieners vorgibt und fest eingestellt ist, sowie einen Codierer 13, der das Steuersignal für den Sendetransistor 16 liefert. Der Sendetransistor steuert eine oder mehrere (im dargestellten Beispiel zwei) IR-Dioden 17, die das Signal 3 abgeben. Die Stromversorgung des Senders wird durch einen 6 V-Akkumulator 18, der von einem Solargenera tor 19 gespeist wird, sichergestellt, und der Sender wird so an der Klei dung des Bedieners befestigt, daß die Zellen des Solargenerators 19 ständig zur Belichtung zugänglich sind.The transmitter 1 is designed as a small, light pocket transmitter and, as explained with reference to FIG. 2, contains a transmission pulse generator 12 within a housing 11 which acts on a transmission unit 15 via a coding unit 13 , 14 . The coding unit consists of a coding matrix 14 which specifies the personal code of the operator and is permanently set, and an encoder 13 which supplies the control signal for the transmission transistor 16 . The transmission transistor controls one or more (two in the example shown) IR diodes 17 which emit the signal 3 . The power supply to the transmitter is ensured by a 6 V accumulator 18 , which is fed by a solar generator 19 , and the transmitter is attached to the clothing of the operator so that the cells of the solar generator 19 are constantly accessible for exposure.

Der Empfänger 2 enthält einen IR-Empfangsverstärker 21, gefolgt von einem Decodierer 22 und einem Komparator 23, der ein Vergleichssignal aus einer Codiermatrix 24 erhält, die in gleicher Weise eingestellt ist wie die Codiermatrix 14 im Sender 1. Das Ausgangssignal des Komparators 23 steuert über ein Flip-Flop 25 mit einstellbarem RC-Glied mehrere Schalttransistoren 26a, 26b und 26c, über die der RGB-Zugang 27a zum Bildschirm, das Taktsignal 27b der Tastatur und ggfs. der Maus-Zugang 27c geführt sind.The receiver 2 contains an IR receiver amplifier 21 , followed by a decoder 22 and a comparator 23 , which receives a comparison signal from a coding matrix 24 , which is set in the same way as the coding matrix 14 in the transmitter 1 . The output signal of the comparator 23 controls a plurality of switching transistors 26 a, 26 b and 26 c via a flip-flop 25 with an adjustable RC element, via which the RGB access 27 a to the screen, the clock signal 27 b of the keyboard and possibly the mouse -Access 27 c are guided.

Wenn der Arbeitsplatz ein Rechner, z. B. ein PC mit Schnittstellen ist, kann der Empfänger 2 als Steckmodul ausgebildet und auf die entpre chenden Schnittstellen aufgesteckt werden, so daß die Anschlüsse zum Bild schirm, zur Tastatur und zur Maus durch den Empfänger hindurchgeschleust werden. Bei Terminals ohne Schnittstellen ist es hingegen erforderlich, wie bei 28 angedeutet, das Kontrastsignal 29a für den Bildschirm und das Taktsignal 29b für die Tastatur (bzw. für die Maus, nicht mehr dargestellt) im Terminal abzugreifen und den Empfänger dort fest zu verdrahten.If the workplace is a computer, e.g. B. is a PC with interfaces, the receiver 2 can be designed as a plug-in module and plugged onto the corresponding interfaces, so that the connections to the screen, keyboard and mouse are passed through the receiver. For terminals without interfaces, however, it is necessary, as indicated at 28, to tap the contrast signal 29 a for the screen and the clock signal 29 b for the keyboard (or for the mouse, no longer shown) in the terminal and to hard-wire the receiver there .

Claims

1. Device for preventing unauthorized operation of unattended EDP workstations, containing a signal receiver assigned to the workstation, which responds to a possibly coded signal and contains a switching unit which, in the absence of the signal, provides a secure switching of the screen, keyboard and, if applicable. Mouse triggers, characterized in that an infrared transmitter carried by the operator is provided, which emits an IR signal containing the operator's personal code, and an infrared screen connected to the screen and the keyboard (and possibly the mouse). Receiver that responds to the coded IR signal and triggers the security functions if this signal is not present.

2. Device according to claim 1, characterized by a derar term setting of the transmitter that the coded signal in pulse is emitted at short intervals (in the range of seconds) possibly several times per broadcast phase.

3. Device according to one of claims 1 or 2, characterized by setting the receiver so that the security Functions are triggered if after a small multiple (at for example 1.5 to 2 times) the pulse intervals of the transmitter no signal is received anymore.

4. Device according to one of the preceding claims, characterized characterized in that the transmitter is designed as a portable pocket transmitter and has a range of at least 3 m.

5. Device according to one of the preceding claims, characterized characterized in that the power supply to the transmitter is a solar gene contains rator, which is arranged continuously exposed.

6. Device according to one of the preceding claims, characterized characterized in that the receiver as one on the interfaces of the Workplace plug-in plug-in module is formed.