DE4439068C2

DE4439068C2 - Verfahren und Vorrichtung zum Schutz vor unautorisierter Benutzung von Kommunikationsanschlüssen

Info

Publication number: DE4439068C2
Application number: DE19944439068
Authority: DE
Inventors: Helmut Stolz
Original assignee: Deutsche Telekom AG
Current assignee: Deutsche Telekom AG
Priority date: 1994-11-02
Filing date: 1994-11-02
Publication date: 1999-12-09
Anticipated expiration: 2014-11-03
Also published as: DE4439068A1

Description

Die Erfindung bezieht sich auf ein Verfahren zum Schutz vor unautorisierter Benutzung von Kommunikationsanschlüssen der im Oberbegriff des Patentanspruchs 1 näher definierter Art, sowie auf eine Vorrichtung zum Schutz vor unautorisierter Benutzung von Kommunikationsanschlüssen der im Oberbegriff des Patentanspruches 2 dargelegten Art. Als Schlüssel sind allgemein mechanische in diversen Endgeräten und auch Num merncodeschlüssel zur Identifizierung des Gerätes, wie z. B. in der DE 33 25 551 A1 beschrieben, bekannt.

Es ist mit solchen Schlüsseln und Schlüsseleinrichtungen nicht möglich, einen Kommunikationsanschluß wirksam vor mißbräuchlicher Benutzung durch Dritte zu schützen.

Bei Sicherung des Endgerätes mittels eines mechanischen Schlüssels oder mit einer Geheimziffer (z. B. zum Sperren von Vorwahlziffern bei Telefon-Endgeräten) kann der Angrei fer ein anderes Endgerät anschließen, was durch die genorm te Anschlußtechnik auch jedem Laien gelingt.

Eine "sichere Aufbewahrung", z. B. das Einschließen des ei genen Kommunikationsgerätes bietet das gleiche Angriffssze nario, soweit nicht der Anschluß in den Verschluß einbezo gen ist. Außerdem ist ein Zugriff über die Hausverkabelung, wenngleich strafbar, nicht sicher ausgeschlossen.

Da auch in ISDN-Netzen nur der Kommunikationsanschluß und nicht das Gerät identifiziert wird, ist in JP 2-158 255 A für bestimmte Serviceleistungen eine Identifizierung des Sicherheitscodes vorgesehen, der vom autorisierten Gerät im D-Kanal des ISDN übermittelt wird. Eine solche Lösung läßt sich nicht für alle Arten von Kommunikationsanlagen anwen den.

Das aus DE 33 25 551 A1 bekannte Verfahren ersetzt bzw. er gänzt die übliche unveränderliche Information zur Identifi zierung des autorisierten Gerätes durch bzw. mit einer bei jeder Kontaktaufnahme veränderbaren Information. Wenn es aber bei diesem Verfahren einem Angreifer gelingt, diese Information abzugreifen und vor dem Berechtigten wieder zu verwenden, gewinnt dieser den Zugriff und der Berechtigte verliert seine Berechtigung.

Aufgabe der Erfindung ist es, daß nur der autorisierte Be nutzer eines Kommunikationsanschlusses diesen zuverlässig gegen Fremdbenutzung (unautorisierte Benutzer) schützen kann. Dabei soll es auch möglich sein, die Sperrwirkung auf bestimmte Nutzungsarten zu begrenzen.

Diese Aufgabe wird erfindungsgemäß mit der im Kennzeichen des Patentanspruchs 1 geschilderten Verfahrensweise gelöst.

Eine zur Durchführung dieser Verfahrensweise besonders geeignete Vorrichtung ist im Kennzeichen des Patentanspruchs 2 beschrieben.

Die Erfindung wird nachfolgend anhand von Ausführungsbei spielen näher erläutert. In den zugehörigen Zeichnungen zeigen die:

Fig. 1 eine Vorrichtung, welche die Ein- und Ausgabeeinheit der vorhandenen Endeinrichtung für die Bedienung des Zusatzgerätes mitbenutzt,

Fig. 2 eine Vorrichtung, die ein Zusatzgerät mit einer eigenen Ein- und Ausgabeeinheit aufweist und

Fig. 3 eine weitere Ausgestaltungsmöglichkeit, auch der Zusatzeinrichtung in der Vermittlungs- bzw. Schaltstelle.

Das Kommunikationsendgerät KE erhält allgemein ein Zusatz gerät ZG mit einer Leseeinrichtung LE für Identitätsträger (z. B. Chipkarte oder Sicherheitsmodul) und, am Netzan schlußpunkt NP des Kommunikationsnetzes entprechend Fig. 2 angeschlossen, gegebenenfalls eine Eingabeeinheit EE (Tastatur) für Befehle sowie eine Ausgabeeinheit AE (Dis play) für Meldungen, sofern nicht, wie Fig. 1 zeigt, die entsprechenden Funktionseinheiten des Endgerätes KE mit benutzt werden können.

Beabsichtigt der autorisierte Benutzer des Kommunikations anschlusses diesen gegen Fremdbenutzung (unautorisierte Benutzung) zu sperren, startet er das Zusatzgerät, bringt seinen, auf ihn personalisierten, Identitätsträger IT ein, autorisiert sich gegen diesen durch Eingabe eines durch ihn wählbaren, persönlichen Merkmals, z. B. eine Personal Identification Number (PIN).

Danach baut er durch Wahl einer speziell für diese Anwendung, für diesen Service geschaltete Nummer eine Kommunikationsverbindung zu der Zusatzeinrichtung in der für ihn zuständigen Vermittlungs- bzw. Schaltstelle auf. Entsprechend den Vermittlungsstellen in öffentlichen Kommunikationsnetzen wird die Funktion in privaten Kommunikationsnetzen von anderen Komponenten (z. B. Servern, Bridges, Router) erbracht, die hier unter der Bezeichnung Schaltstelle zusammengefasst sind. Die Vermittlungs- bzw. Schaltstelle VSS baut die Kommunikationsverbindung zu der ihr eigenen oder zu einer dezentralen bzw. zentralen Zusatzeinrichtung auf).

Für diese Anwendung ist es sinnvoll, im Endgerät KE bzw im Zusatzgerät ZG die spezielle Rufnummer für diesen Service, für diese Anwendung zu speichern und nach erfolgreicher Autorisierung des Benutzers automatisch auszusenden.

Die Zusatzeinrichtung ZE in der Vermittlungs- bzw. Schalt stelle VSS sendet über das Kommunikationsnetz eine Meldung an das Zusatzgerät ZG und bittet den Benutzer um Sendung einer entsprechenden authentischen Nachricht. Das Zusatz gerät ZG generiert die entsprechende Meldung und bittet den Benutzer um Freigabe zur Übermittlung.

Der Benutzer bestätigt die Richtigkeit dieser Meldung durch Betätigung einer Taste z. B. "Bestätigung". Das Zusatzgerät ZG sendet diese Meldung an die Zusatzeinrichtung ZE der Vermittlungs- bzw. Schaltstelle. Diese verifiziert die empfangene Meldung und vergleicht die Identität des Benutzers mit der gespeicherten Identität. Der Benutzer hat beim Betreiber des Kommunikationsnetzes/-dienstes den Service "automatisches Sperren" beauftragt bzw. gemietet. Der Betreiber des Kommunikationssystems hat die eindeutige Identität des Benutzers, z. B. in Form eines Zertifikats, nach CCITT X.509, in der Zusatzeinrichtung gespeichert. Das Zusatzgerät meldet beim Benutzer "Service wird bereitgestellt" und "Bitte gewünschte Änderung eintragen und bestätigen".

Der Benutzer gibt nun die von ihm gewünschten Parameter (z. B. Sperren vom Datum/Zeitpunkt bis zum Datum/Zeitpunkt oder: Sperren von jetzt bis zur autorisierten Meldung durch den Benutzer oder: Rufeinschränkung d. h. keine Auslandsvor wahl bzw. Vorwahl bis zur autorisierten Aufhebung usw.)ein. Diese Parameter werden in dem Zusatzgerät ZG elektronisch unterschrieben mit den personalisierten Schlüssel-Mechanis men des Benutzers (z. B. CCITT X.509) und als integrer und authentischer Befehl an die Zusatzeinrichtung ZE der Vermittlungs- bzw. Schaltstelle VSS gesendet. Diese prüft die Integrität dieser Message, speichert den Inhalt als vertrauliche Datenfiles (kann für Accouting benutzt werden) und sendet eine Steuerungsnachricht an die Vermittlungs- bzw. Schaltstelle. In der Vermittlungs- bzw. Schaltstelle wird dieser Befehl gelesen, geloggt und ausgeführt.

Der Kommunikationsanschluß ist nun entsprechend dem Benutzerwunsch gesperrt bzw. in der Nutzung eingeschränkt.

Die Zusatzeinrichtung in der Vermittlungs- bzw. Schaltstel le VSS ist erreichbar (sollte erreichbar sein) über eine spezielle Service-Rufnummer. Die Vermittlungs- bzw. Schalt stelle läßt nach Serviceeinschränkung, die der Benutzer selbst eingestellt und bestätigt hat, in jedem Fall Verbin dungen zum Zusatzgerät für diesen Spezialservice zu.

Es ist auch möglich, statt in jeder Vermittlungs- bzw. Schaltstelle VSS nur eine einzige zentrale oder mehrere dezentrale Zusatzeinrichtung/en ZE für ein Kommunikations netz zu installieren. Die Zusatzeinrichtung/en ZE muß bzw. müssen dann mit allen Kommunikationsvermittlungs- bzw. Schaltstellen in dem entsprechenden Kommunikationsnetz gesichert kommunizieren können, wenn die entsprechenden Steuerungsinformationen für die Vermittlungs- bzw. Schalt stellen übertragen werden. (Hier ist der Einsatz von entsprechenden Sicherheitsendeinrichtungen möglich.)

In Kommunikationsnetzen, die über ein Managementsystem gesteuert werden, besteht, entsprechend Fig. 3, die Mög lichkeit, die Steuerungsinformationen von einer zentralen oder mehreren dezentralen Zusatzeinrichtungen als vertrau liche Informationen bzw. Datenfiles an diese Management systeme zu senden. Diese senden dann die Steuerungsinfor mationen bzw. Datenfiles an die Kommunikationsvermittlungs- bzw. Schaltstellen VSS A bzw. VSS B.

Die Vermittlungs- bzw. Schaltstellen VSS werden über ein Managementsystem gesteuert und verwaltet. Die Zusatzein richtung ZE wird ebenfalls von diesem System betreut und kann für eine Vielzahl von Vermittlungsstellen den Spezial service bedienen.

Von diesem Anschluß kann ab: Datum/Zeit bis: Datum/Zeit oder bis zur erneuten Benutzermeldung

a) mit allen Netzanschlüssen in der Welt kommuniziert werden oder
b) mit allen Netzanschlüssen im Inland oder
c) nur mit den Notrufen oder
d) nur mit Ortsanschlüssen oder
e) mit beliebig auszuwählenden Einschränkungen.

Claims

1. Verfahren zum Schutz vor unautorisierter Benutzung von Kommunikationsanschlüssen, bei dem ein veränderbarer Schlüssel zur Identifizierung einer Endeinrichtung bzw. einer damit verbundenen Einrichtung gegenüber einer Ver mittlungs- bzw. Schaltstelle und deren Berechtigung zur gewünschten Kontaktaufnahme verwendet wird, da durch gekennzeichnet, daß für die Erzeugung und jede Veränderung eines Sicherungszustandes zwischen dem autorisierten Benutzer eine Prozedur der Identifikation seiner Identität und des Schlüssels bzw. Endgerätes vereinbart und ausgetauscht wird, die danach bis zur nächsten Veränderung des Sicherungszustandes ob ligatorisch bleibt.

2. Vorrichtung zum Schutz vor unautorisierter Benutzung von Kommunikationsanschlüssen, bei der wenigstens eine Endeinrichtung bzw. eine damit verbundene Einrichtung und eine Vermittlungs- bzw. Schaltstelle mit Zusatzein richtungen zur Verschlüsselung bzw. Schlüsselauswertung ausgerüstet sind, dadurch gekenn zeichnet, daß der Zusatzeinrichtung der Ver mittlungs- bzw. Schaltstelle eine eigene Rufnummer zuge ordnet ist, welche zur Änderung des Sicherungszustandes anwählbar ist und daß die zu sichernden Endgeräte mit Zusatzgeräten für Eigen- und Benutzer-Identifikation ausgerüstet sind.