DE69737151T2

DE69737151T2 - Antidiebstahlsicherung

Info

Publication number: DE69737151T2
Application number: DE69737151T
Authority: DE
Inventors: Christer Johansson; Bengt TÖRNGREN
Original assignee: ALINGSAS INFORMATION SYSTEM AB
Current assignee: ALINGSAS INFORMATION SYSTEM AB
Priority date: 1996-05-31
Filing date: 1997-05-29
Publication date: 2007-10-11
Anticipated expiration: 2017-05-30
Also published as: KR100382251B1; CN1122205C; AU721641B2; JP2000511311A; NZ333067A; EP0972233A2; WO1997045780A2; DE69737151D1; ES2281100T3; US6553495B1; AU3111897A; ATE349732T1; KR20000016214A; JP3800431B2; BR9709403A; RU2187147C2; EP0972233B1; SE9602186D0; CA2256373A1; WO1997045780A3

Description

TECHNISCHES GEBIET
Die vorliegende Erfindung bezieht sich auf eine Diebstahlschutzvorrichtung für z.B. Computer und/oder Computerkomponenten, wie Speichermodule, Einschubkarten, Festplatten usw.
HINTERGRUND
Im Computerwirtschaftsleben stieg die Anzahl von Diebstählen insbesondere der internen Komponenten der Computer, wie der Speichermodule, Prozessoren, Festplatten usw. in letzter Zeit merklich an, was den Betroffenen natürlich ernsthafte Probleme bereitet.
Aus der EP-A2-687 968 ist bereits eine Verwendung einer Schaltung in einem Computer bekannt, die in Verbindung mit Inbetriebnahmevorgängen des Computers automatisch Informationen bezüglich eines persönlichen Besitzverhältnisses anzeigt. Die Identitätsdaten sind in einem nichtflüchtigen Speicher gespeichert, und die Identität wird bei jeder Inbetriebnahme des Systems geprüft. Die Schaltung hindert eine nicht autorisierte Person jedoch weder an einer direkten Verwendung des Computers noch verhindert sie einen Diebstahl von Computerkomponenten.
Um diesem Problem Abhilfe zu schaffen, stellen die Erfinder ein System bereit, das die nicht autorisierte Verwendung von gestohlener Computerausstattung unmöglich macht.
Die Druckschrift EP 0 798 620 , die nach dem Einreichungsdatum der vorliegenden Anmeldung veröffentlicht wurde, offenbart ein Verfahren und eine Vorrichtung zum Steigern der Sicherheit in und zum Abschrecken von Diebstahl von VLSI- und ULSI- Geräten. Zu diesem Zweck ist ein Flash-Speicher zum Enthalten eines Passwortes, einer Seriennummer und einer Benutzeridentifikation eingerichtet. Bei Inbetriebnahme initiiert das Gerät eine Verifikationssitzung, und schlägt die Verifikation fehl, dann wird das Gerät unbrauchbar gemacht.
AUFGABE DER ERFINDUNG
Folglich besteht eine Aufgabe der Erfindung im Bereitstellen einer Diebstahlschutzvorrichtung, die eine nicht autorisierte Verwendung gestohlener Computer oder Computerteile wesentlich erschwert.
Diese Aufgabe wird durch mittels der Merkmale einer in Patentanspruch 1 definierten Vorrichtung gelöst.
KURZE BESCHREIBUNG DER ZEICHNUNGEN
Zum Zwecke der Verdeutlichung ist die Erfindung nachstehend ausführlicher unter Bezugnahme auf ein Ausführungsbeispiel und auf die beiliegenden Zeichnungen beschrieben. Es zeigen:
1 die Grundidee der Erfindung,
2 die ID-Prüfung allgemein gemäß der Erfindung,
3 eine Blockdarstellung der Struktur der Prüfschaltung,
4 ein Ablaufdiagramm der Sperrschaltungsfunktion, und
5 ein Ablaufdiagramm des Inbetriebnahmeprozesses gemäß einer Anwendung.
BESCHREIBUNG VON BEVORZUGTEN AUSFÜHRUNGSBEISPIELEN
Wie gemäß in 1 schematisch gezeigt, betrifft die erfindungsgemäße Diebstahlschutzvorrichtung den Schutz von z.B. verschiedenen Komponenten in einem Computer. Die Komponenten werden bei Computerinbetriebnahmevorgängen geprüft. Dies wird dadurch bewirkt, dass eine jede geschützte Komponente mit einer speziell angefertigten Identifizierungsschaltung (Sperrschaltung) versehen wird, mittels derer der Datenfluss in der Komponente geprüft wird. Eine jede Sperrschaltung einer jeden Komponente weißt einen spezifischen Identitätscode (ID-Code) auf. Der Code wird ebenso in den Host-Computer eingegeben und kann automatisch bei jedem Inbetriebnahmevorgang wie gemäß in 2 gezeigt geprüft werden. Der Code kann alternativ auf der Computerfestplatte oder dergleichen gespeichert werden. In dem Fall, in welchem der Computer eine Komponente erfasst, die einen Code aufweist, der für den Computer nicht akzeptabel ist, hält das System an. Ebenso wird eben jenes Modul gesperrt, das den korrekten Code zum Betrieb erfordert. Diese Schaltung ist auf Grund ihrer Einwegkommunikation einzigartig, was bedeutet, dass es möglich ist, Informationen direkt in die Schaltung einzugeben, nicht aber, ID-Informationen aus ihr zu holen, was volle Sicherheit gewährleistet.
Weist die Sperrschaltung eine Leistungsfähigkeit von 64 Bit auf, dann können etwa 18,4 × 10¹⁸ mögliche ID-Code kombinationen gewonnen werden. Es sei ergänzt, dass der ID-Code vorzugsweise permanent gespeichert ist.
Aufgrund dieser Anordnung wird der unkontrollierte Transfer von Modulen (Speicher, Karten usw.) zwischen Computern unmöglich. Dies bedeutet, dass der Computer und dessen Module lediglich unter der Voraussetzung funktionieren können, dass die Codes des Computers und die der Module übereinstimmen.
Ein Ausführungsbeispiel der Sperrschaltung ist in 3 gezeigt. Diese Schaltung umfasst zwei Permanentspeichereinheiten 301, 302 wie einen EEPROM, einen Speicher 301, der zur Speicherung eines ID-Codes vorgesehen ist, und einen Speicher 302 zur Speicherung einer Seriennummer. Die Seriennummer ist von außerhalb der Schaltung zugänglich, wohingegen die ID-Nummer dies nicht ist. Außerdem umfasst die Schaltung einen Versorgungsspannungseingang 305 und einen Dateneingang 304 und einen Komparator zum Vergleichen der über den Eingang 304 eingegebenen Daten mit dem in dem Speicher 302 gespeicherten ID-Code. Außerdem umfasst die Schaltung einen Ausgang 306, mittels dessen die Schaltung die Komponente sperren kann, auf der sie sich befindet. Dieser Ausgang 306 ist mit dem Komparator derart verbunden, dass die Schaltung die Sperrfunktion aktiviert, wenn ein über den Eingang 304 eingegebener Schlüsselcode nicht mit dem gespeicherten ID-Code übereinstimmt.
Mehrere mit einer Sperrschaltung ausgestattete Komponenten können teilweise die gleichen ID-Codes aufweisen und können somit auf die gleiche Weise aufgerufen werden. Dies kann durch eine so genannte Maskierung erreicht werden, gemäß derer lediglich bestimmte der ID-Codeele mente mit dem Schlüsselcode vergleichen werden. Dies ist z.B. für Geschäftsunternehmen vorteilhaft, für welche ein problemfreier Austausch von Komponenten zwischen den Unternehmenscomputern eine wünschenswerte Eigenschaft ist. Die mögliche Anzahl derartiger Gruppen hängt von der Anzahl von Positionen ab, die maskiert werden können.
Die Funktion der Sperrschaltung ist nachstehend ausführlicher unter Bezugnahme auf das Ablaufdiagramm gemäß 4 beschrieben.

1. Die Schaltung wird initial mit einer Spannung Vcc (von z.B. +5V =) versorgt, was die Rücksitzfunktion aktiviert.
2. Der Inbetriebnahmecode („RunIN-Code") wird in den Sperrschaltungsdateneingang 304 eingegeben. Danach ist die Sperrschaltung zum Empfangen eines Steuerwortes (CW, Control Word) bereit.
3. Ein Steuerwort wird dann zum Steuern der Schaltung eingegeben.
4. Die Sperrschaltung prüft, ob das Steuerwort zutreffend ist, oder nicht. Wenn dem nicht so ist, dann wird die Sperrschaltung gesperrt, was die Komponente sperrt.
5. Ein Steuerwort kann bspw. einen Transfer der Sperrschaltungsseriennummer zu einem Datenausgang der Schaltung beinhalten.
6. Ein zweites Steuerwort kann stattdessen eine Anforderung zur Maskierung beinhalten (6a).
7. Ein drittes Steuerwort stellt ein Kreditgeben des Inkorrektregisters (7a) bereit.
8. Familien- und Typnummern werden dann in den Sperrschaltungsdateneingang 304 eingegeben.
9. Die verbleibenden Bits (55–0) werden dann in den Sperrschaltungsdateneingang 304 eingegeben.
10. Die Sperrschaltung vergleicht das die Maske enthaltende Bitmuster in einem Fall, in welchem das auf eine Maskierung bezogene Steuerwort vorhanden ist. im Fall einer Musterübereinstimmung (10a) setzt die Sperrschaltung den Steuerausgang auf einen aktiven Pegel (10b). Die Sperrschaltung wird dann gesperrt und der Ausgang verbleibt auf niedrigem Pegel, bis die Sperrschaltung wieder gestartet wird.
11. Dekrementierung eines Fehlerregisters um eins.
12. Wird das Fehlerregister auf 0 gesetzt, dann wird die Sperrschaltung gesperrt.
13. Andernfalls wird die Sperrschaltung wieder auf eine Empfangsposition für den frischen Schlüsselcode gesetzt und kehrt zu Punkt 8 zurück.
14. Sperrroutine der Sperrschaltung. Steuerausgang verbleibt in vorigem Status (10b).

Nachstehend ist ein Inbetriebnahmeprozess für ein System, das durch Sperrschaltungen geschützte Komponenten aufweist, unter Bezugnahme auf das Ablaufdiagramm gemäß 5 beschrieben.

1. Das System wird gestartet oder „rückgesetzt".
2. Systemladen wird bewirkt.
3. Das System geht zum Sperrschaltungssteuerprogramm über.
4. Das Steuerprogramm liest Systemeinstellungsparameter für das Sperrschaltungsmodul.
5. Das Steuerprogramm überträgt den RunIN-Code, der die Sperrschaltung aktiviert, was sie in Empfangsposition versetzt.
6. Das Steuerprogramm überträgt ein Steuerwort zu der Sperrschaltung, welches Anweisungen zu der Sperrschaltung bezüglich der Art und Weise ausgibt, wie Eingabedaten zu behandeln sind.
7. Das Steuerprogramm fügt Maskierungsinformationen (7a) hinzu, sollte dies bei der Einrichtung angefordert sein.
8. Das Steuerprogramm fügt einen Kreditwert (8a) hinzu, sollte dies bei der Einrichtung erforderlich sein.
9. Jedwede Informationen unter Punkt 7 und/oder 8 wird zu der Sperrschaltung übermittelt (9a).
10. Das Steuerprogramm liest Einrichtungsinformationen für ID-Codes.
11. Überträgt Informationen zu der Sperrschaltung.
12. Überträgt ID-Code zu der Sperrschaltung.
13. Das Steuerprogramm überprüft die Ankunft von zusätzlichen Schlüsselcodes. Wurde eine Maskierung angefordert, dann ignoriert das Steuerprogramm dies. Andernfalls wird eine neue ID gelesen (13a).
14. Das Steuerprogramm ist vollendet und kehrt zu dem Hauptprogramm zurück.
15. Das System liest die Parameter in den Speicher und initiiert sich.
16. Das System führt eine Selbstprüfung durch.
17. Ein OK der Selbstprüfung erzeugt eine normale Inbetriebnahme (18). Wenn dem nicht so ist, wird eine Fehlernachricht (17) gezeigt.
18. Inbetriebnahme.
19. System wird in einer Endlosschleife gesperrt.

Aufgrund des vorstehend beschriebenen Fehlerregisters kann die Sperrschaltung eine Anzahl von fehlerhaften ID-Codeeingabeversuchen zulassen. Die Anzahl von gewährbaren Versuchen dieser Art hängt von dem angegebenen Kreditwert ab. Das Fehlerregister wird für jeden Eingabeversuch um 1 verringert, und wenn es 0 erreicht, dann wird die Schal tung gegenüber einem Empfang von zusätzlichen Eingabeversuchen gesperrt. Diese Funktion ist in Fällen wünschenswert, in welchen der ID-Codeeingabevorgang bspw. manuell durchgeführt wird und folglich Schreibfehler und dergleichen auftreten können. Außerdem ist die Funktion wünschenswert, wenn mehrere Komponenten in Folge angeordnet sind und übertragene Daten alle Komponenten erreichen müssen. In diesem Fall können alle ID-Codes zu allen Komponenten übertragen werden, und jede Komponente betrachtet die ID-Codes der anderen Komponenten als fehlerhafte Versuche.
Die erfindungsgemäße Sperrschaltung macht unkontrollierte Austauschvorgänge von Modulen (Speicher, Karten, Prozessoren usw.) zwischen Computern oder Gruppen von Computern unmöglich, da ein Computer und dessen Module lediglich unter der Voraussetzung zusammen funktionieren können, dass der Computer- und die Modulcodes übereinstimmen. Dies erschwert effektiv das Hehlereigewerbe, was wiederum die Attraktivität der Artikel verringert, die besonders dem Diebstahl unterliegen.
Es ist ebenso möglich, ein Datenregister der Seriennummern, der ID-Codes und des Besitzverhältnisses von verschiedenen Sperrschaltungen vorzusehen. Es ist ebenso möglich, einem Register dieser Art andere Informationen hinzuzufügen. Dieses Register soll jedoch geschützt sein, um sicher zu stellen, dass lediglich die Polizeibehörden und andere autorisierte Personen oder Institutionen darauf Zugriff haben. Das Register kann passiv verwendet werden, um die Untersuchungen im Diebstahlfall oder dergleichen zu vereinfachen, oder um den rechtmäßigen Besitzer zu ermöglichen, verlorene Codes wieder zu holen. Es kann ebenso aktiv verwendet werden, um Komponentenherstellern, Händlern und dergleichen Zugang zu dem korrek ten ID-Code auf der Grundlage der spezifischen Seriennummer zu gewähren, wenn die Schaltung zu initiieren ist.
Die erfindungsgemäße Sperrschaltung ist in dem Schaltungslayout eines jeden Moduls integriert und sperrt dieses aufgrund ihrer Konfiguration, bis der korrekte Schlüssel verwendet wird. Der Code in der Sperrschaltung ist in keiner Weise von außen zugänglich außer durch eine Identifikation über das Register, das mit der Sperrschaltung verbunden ist. Außerdem ist die Sperrschaltung hinreichend klein, um ihr zu ermöglichen, an jedwedes elektronische Modul gebondet zu werden.
Vorzugsweise ist die Sperrschaltung ebenso gekapselt, was sie für ein Einflüsse von außerhalb vollends unzugänglich macht.
Bei der Herstellung von Computerkomponenten oder elektronischen Komponenten, die mit erfindungsgemäßen Sperrschaltungen versehen sind, ist ein Speichern des ID-Code in dem Schaltungsspeicher bereits während der Herstellung möglich. Dies erfordert jedoch, dass den Komponenten eine Liste der ID-Codes beiliegt, die für jede Komponente anwendbar sind, was ermöglicht, die Codes in das Steuerprogramm einzugeben, wenn das System zusammengefügt wird.
Ein alternatives Verfahren liegt im Bereitstellen der Diebstahlschutzvorrichtung mit einer so genannten Zeitausfunktion. Eine Verzögerungsfunktion dieser Art kann bspw. bedeuten, dass die Sperrschaltung nicht aktiviert wird, was zur Folge hat, dass die Komponente für eine vorbestimmte Zeitspanne als zugänglich aufrecht erhalten wird, was sich typischerweise zu einigen wenigen Minuten ergibt. Während dieser Zeitspanne sind die Komponente und die Sperrschaltung durch den Benutzer bedienbar, und folglich kann der Benutzer selbst bei Zusammenfügung des Systems die gewünschten ID-Codes für die Komponenten eingeben. Diese ID-Codes können jedoch durch den Komponentenhersteller entschieden werden und dem Benutzer zugestellt werden, wenn das System vollendet ist.
Die Erfindung ist vorstehend unter Bezugnahme auf ein Ausführungsbeispiel beschrieben. Es sind jedoch mehrere Abwandlungen der Erfindung möglich. Bspw. kann die erfindungsgemäße Diebstahlschutzvorrichtung in anderen Umfeldern als Computer verwendet werden, wie in Mobiltelefonen, elektronischen Boxen in Autos und Booten und dergleichen, wobei eine Steuerung mit Hilfe von wie auch immer gearteten Prozessoren ausgeführt wird. Es ist natürlich ebenso möglich, Schlüsselcodes zu verwenden, die eine unterschiedliche Aufteilung zwischen dem ID-Abschnitt, dem Steuerwort usw. aufweisen, und es ist ebenso möglich, Schlüsselcodes von unterschiedlicher Länge zu verwenden. Ferner ist es ebenso möglich, die Sperrschaltung zu aktivieren und Schlüsselcodes auf unterschiedliche Weise zu transferieren, bspw. über Funksignale oder drahtlose Signale. Auf diese Weise kann es möglich sein, die Sperrfunktion durch Fernsteuerung in Diebesgut wie einem Fahrzeug, Mobiltelefonen oder ähnlichen Gerätschaften auszulösen.
Derartige Modifikationen des Ausführungsbeispiels müssen als offensichtlich und als durch die Erfindung umfasst angesehen werden, so wie letztere in den beiliegenden Patentansprüchen definiert ist.

Claims

Elektronische Diebstahlschutzvorrichtung für Computer und sonstige prozessorunterstützte Elektronik wie Speicherkomponenten, Festplatten, Einschübe und Prozessoren, dadurch gekennzeichnet, dass sie eine Sperrschaltung aufweist, die in die zu schützenden Komponenten integriert ist, umfassend einen Speicher (301) zum Speichern eines spezifischen Identitätscodes (ID-Code) für die Sperrschaltung und dadurch, dass die Sperrschaltung ein Kommunikationsendgerät (304) für die Eingabe eines Schlüsselcodes in die Sperrschaltung und eine Vergleichsvorrichtung (303) zum Vergleichen dieses eingeführten Schlüsselcodes mit dem ID-Code der Sperrschaltung aufweist, wobei die Sperrschaltung angepaßt ist, um die Komponenten im Fall eines falschen Schlüsselcodes zum weiteren Gebrauch zu sperren und dass die Sperrschaltung ferner eine Zeitverzögerungseinheit umfasst, die das Sperren der Komponente während einer voreingestellten Zeitperiode verzögert.
Elektronische Diebstahlschutzvorrichtung nach Anspruch 1, wobei die zu schützenden Komponenten ein Bestandteil des Systems sind, wobei das System in einem Speicher ein Register mit ID-Codes für verschiedene Komponenten umfasst, die im System enthalten und mit Diebstahlschutzvorrichtungen versehen sind, und wobei das System während der Inbetriebnahme automatisch Schlüsselcodes zu diesen Komponenten für ihre Überwachung aussendet, wobei das System nur funktioniert, wenn die Codes des Systems und der Komponenten übereinstimmen.
Elektronische Diebstahlschutzvorrichtung nach einem der vorherigen Ansprüche, wobei der ID-Code nicht verfügbar ist ab der Sperreinheit.
Elektronische Diebstahlschutzvorrichtung nach einem der vorherigen Ansprüche, wobei der ID-Code dauerhaft im Speicher (301) gespeichert ist.
Elektronische Diebstahlschutzvorrichtung nach einem der vorherigen Ansprüche, wobei jede Diebstahlschutzvorrichtung ferner eine einzige in der Sperrschaltung gespeicherte Seriennummer umfasst, die von Außen verfügbar ist, wobei ein Datenregister aufgebaut werden kann, dass Seriennummern beinhaltet, die mit entsprechenden ID-Codes für vorzugsweise alle Komponenten, welche die Diebstahlschutzvorrichtung aufweisen, verbunden werden können und welche unter Umständen selbst diese Information mit Information zu beispielsweise den Besitzern der Komponenten verbinden können.