EP1557027A2 - Verfahren und anordnung zum authentifizieren einer bedieneinheit sowie übertragen einer authentifizierungsinformation zu der bedieneinheit - Google Patents

Verfahren und anordnung zum authentifizieren einer bedieneinheit sowie übertragen einer authentifizierungsinformation zu der bedieneinheit

Info

Publication number
EP1557027A2
EP1557027A2 EP03809332A EP03809332A EP1557027A2 EP 1557027 A2 EP1557027 A2 EP 1557027A2 EP 03809332 A EP03809332 A EP 03809332A EP 03809332 A EP03809332 A EP 03809332A EP 1557027 A2 EP1557027 A2 EP 1557027A2
Authority
EP
European Patent Office
Prior art keywords
data processing
processing system
data
information
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP03809332A
Other languages
English (en)
French (fr)
Inventor
Berthold Kathan
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Production Printing Germany GmbH and Co KG
Original Assignee
Oce Printing Systems GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oce Printing Systems GmbH and Co KG filed Critical Oce Printing Systems GmbH and Co KG
Publication of EP1557027A2 publication Critical patent/EP1557027A2/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Definitions

  • Control unit and transmission of authentication information to the control unit
  • the invention relates to a method and an arrangement for generating authentication information by means of which a data processing system authenticates an operating unit. Furthermore, the invention relates to a method and an arrangement for authenticating an operating unit of an electrophotographic printer or copier system.
  • Known electrophotographic printers and copiers have communication interfaces, via which operating units and maintenance computers can be connected to the printer or copier for operation, diagnosis and maintenance.
  • the maintenance computer With the help of the maintenance computer in particular, safety-relevant setting values of the printer or copier can be changed. If such changes are made by insufficiently qualified operators or e.g. A network connection, carried out by unauthorized persons, can result in a considerable deterioration in quality and damage or destruction of modules of the printer or copier.
  • the print data is not transmitted to the printer via a network which is also connected to global networks, such as the Internet, via which unauthorized persons also have access to the printer.
  • global networks such as the Internet
  • these measures also prevent remote maintenance, remote diagnosis or remote control of the printer can be performed by service specialists who are not on site at the printer.
  • the object of the invention is to provide a method and an arrangement by means of which simple authentication of a data processing system is possible.
  • a method for authenticating a data processing system with the features of claim 1 ensures that the second data processing system is supplied with the second data in a very secure manner, the second data processing system generating authentication information with the aid of the second data, with which information is preferably generated automatically without intervention an operator can perform an authentication procedure.
  • a second aspect of the invention relates to an arrangement for authenticating a data processing system.
  • a first data processing system generates first information.
  • the first information is fed to a second data processing system of an operating unit.
  • the second data processing system uses the first information and additional information contained in the second data processing system to generate first data.
  • the arrangement contains a data line, via which the first data can be transmitted from the first data processing system to the second data processing system.
  • the first data processing system generates second data depending on the first data.
  • the second data can be transmitted via the data line from the first data processing system to the second data processing system.
  • the second data processing system generates using the second data Authentication information for authentication of the second data processing system.
  • This arrangement according to the invention ensures that the generation and transmission of the second data for generating the authentication information can be carried out simply and without complex user intervention by the second data processing system. Furthermore, in particular in that the second data processing system generates the authentication information with the aid of the second data, authentication of the second data processing system by a further data processing system and / or the first data processing system is easily possible.
  • a third aspect of the invention relates to a method for authenticating an operating unit of an electrophotographic printing or copying system.
  • First data are stored in a first data processing system of the operating unit.
  • the first data processing system uses the first data to generate authentication information.
  • the authentication information is transmitted to a second data processing system of the printing or copying system.
  • the authenticity of the first data processing system is checked by the second data processing system.
  • access rights of the first data processing system are determined by the second data processing system.
  • This method according to the invention makes it very easy to authenticate the operating unit and to determine the access rights of the operating unit. Time-consuming operator intervention is not required to authenticate the control unit.
  • a fourth aspect of the invention relates to an arrangement for authenticating an operating unit of an electrophotographic see printing or copying system.
  • First data are stored in a first data processing system of the control unit.
  • the first data processing system uses the first data to generate authentication information.
  • the first data processing system transmits authentication data to a second data processing system of the printing or copying system, the authentication data containing the authentication information.
  • the second data processing system checks the authenticity of the first data processing system, the second data processing system using the authentication data to define access rights for the first data processing system.
  • FIG. 2 shows a user interface for requesting the key from an authorization server
  • FIG. 3 shows a block diagram for authentication of the service and maintenance computer by a printer
  • FIG. 4 shows an output window with a test message that is output when the authorization is incorrect.
  • FIG. 1 shows a system 10 for generating and transmitting a key 12, which is used for the authentication of a service and maintenance computer 14 by a further data processing unit, not shown, of a printer.
  • the system 10 contains an authorization server 16 which can be connected to the service and maintenance computer via a network connection 18.
  • the generation and transfer of the key 12 is also referred to as the activation procedure of the service and maintenance computer 14.
  • a data connection e.g. via network 18, between service and maintenance computer 14 and authorization server 16.
  • the authorization server 16 generates a so-called transaction number (TAN).
  • the transaction number is a sequence of digits and / or letters that an operator must enter on the service and maintenance computer in order to carry out the activation procedure.
  • the transaction number generated by the authorization server 16 is sent to the operator by post or by email.
  • the operator is preferably a service technician from the printer manufacturer who has a portable computer, a so-called notebook, as a service and maintenance computer 14.
  • the service and Maintenance computer 14 of the service technician referred to as a service notebook.
  • the service technician starts a program module on the service notebook 14 to carry out the activation procedure after he has received the transaction number by post or email.
  • the service technician uses a user interface to enter the transaction number and then starts the activation process.
  • the program module determines a predetermined hardware feature, e.g. the serial number of the processor or a network adapter. Such a hardware feature is also referred to as the "fingerprint" of the service notebook 14.
  • the serial number and the transaction number are transmitted to the authorization server 16 via the network connection 18.
  • the authorization server 16 checks the validity of the transaction number and, on the basis of the transaction number, determines an authorization level of the service notebook 14, which then connects the service notebook 14 to the control units and databases when the service notebook 14 is later connected to a printer of the printer.
  • the authorization server 16 also defines a validity date up to which an authorization using the key 12 to be generated by a printer is possible. A period of time in which a service notebook 14 can be activated with the aid of the transmitted transaction number is preferably also specified. With the help of the transmitted hardware feature, the validity date and the authorization level , the authorization server 16 generates a so-called key 12, which preferably contains this information in coded form and / or by means of which it is possible at least to check this information. The generated key 12 is transmitted via the network 18 to the service notebook 14, the key 12 being stored in a memory area of the service notebook 14. With the aid of the system 10, an activation procedure for activating the service notebook 14 has thus been carried out. The key 12 stored in the service notebook 14 by this activation procedure contains the hardware feature, the expiry date and the access rights of the service notebook 14 in encrypted form.
  • the network connection 18 is a connection via a wide area network, e.g. the internet. If such a connection is selected via the Internet, the data transmission is preferably carried out using a secure transmission channel.
  • a point-to-point connection e.g. with the help of modems
  • known encryption methods for data transmission can still be used for data transmission.
  • a service technician it is also possible for a service technician to be able to activate the service notebook 14 from any location that can be connected to the network 18. So it is e.g. it is also possible to activate the service notebook 14 from a customer's telephone connection or from any other telephone connection.
  • the service notebook 14 must be activated again. For repeated activation, the same activation procedure is carried out again as before described for the first activation of the service notebook 14.
  • Such a service notebook 14 is connected as a control unit to a printer locally or via a network connection 18, with the help of the service notebook 14 both setting values of the printer can be read out and changed setting values can be transmitted to the printer, the printer using the service Notebooks 14 can be operated and a diagnosis of the printer or of modules of the printer is carried out with the help of the service notebook 14.
  • the printer software or the printer firmware determine for each parameter up to which authorization level read and / or write access to this setting parameter is permitted.
  • the write access to setting parameters is preferably only permitted to users with a high authorization level.
  • FIG. 2 shows a user interface 20 for unlocking the service notebook 14.
  • the user interface 20 is generated with the program module started by the service technician on the service notebook 14 for unlocking the service notebook 14 and on a display unit of the Service notebooks 14 issued.
  • the operator can select the type of connection to the authorization server 16.
  • the operator can select or enter the network address or the Internet address of the authorization server 16 in an input and output field 22 if the service notebook 14 is connected to the authorization server 16 via a network connection of the World Wide Web of the Internet.
  • the operator can alternatively set a point-to-point connection of the service notebook 14 with the authorization server 16 if the service notebook 14 and the authorization server 16 can be connected, for example via modems, using a telephone network are.
  • the operator can enter the data required for establishing the connection of the point-to-point connection in the input section 26.
  • These data relate in particular to a login name and a password for establishing the connection and a telephone number via which the authorization server can be reached via the telephone network.
  • a protocol to be used can also be selected.
  • Section 26 also contains an output field in which the connection status is displayed.
  • a connection via the telephone network can be established with the aid of a graphical function key 28.
  • an existing connection can be interrupted, with the help of the graphic function key 32 both the connection establishment and the connection termination can be interrupted.
  • the transmitted transaction number (TAN) is to be entered in an input field 34.
  • the operator can use the graphic function key 36 to start the registration process with the authorization server 16, the program module transmitting both the transaction number and the number of the processor of the service notebook 14 to the authorization server 16.
  • the program module contains special ones Program elements for determining the serial numbers of the processor.
  • the authorization server 16 uses the serial number of the processor and further information to determine a key 12 after checking the validity of the transaction number. After the key 12 has been generated, it is transferred to the service notebook 14. The key 12 is stored in a memory area of the service notebook 14 provided for this purpose. After the key 12 has been successfully transferred to the service notebook 14, the graphical function key 38 is activated so that the service notebook 14 has been successfully activated. By activating the graphic function key 38, the activation process is completed and the processing of the program module for activation is ended.
  • FIG. 3 shows a block diagram for the authentication of the service notebook 14 by a printer 40.
  • the service notebook 14 is connected to the printer 40 via a network connection 42.
  • a key 12 is stored in the service notebook 14, the key 12 containing information about the serial number of the processor, the period of validity of the key 12 and the access rights of the service notebook 14. This information is preferably encoded in the key 12. Alternatively, this information can at least be checked using the key 12.
  • the printer 40 Before the service notebook 14 has access to the setting parameters and diagnostic functions of the printer 40, the printer 40 carries out an authorization of the service notebook 14. For this purpose, the presence of the key 12 on the service notebook 14 and the authorization level of the service notebook 14 are determined by a program module of the printer via the network 42. The authorization is preferably carried out by the printer 40 using a challenge and response method.
  • the printer 40 transmits a random number to the service notebook 14.
  • the service notebook 14 carries out a non-reversible mathematical arithmetic operation with the random number depending on the key 12. The result of this arithmetic operation is transmitted to the printer 40 via the network connection 42.
  • the printer 40 checks the calculation result by performing a mathematical calculation operation that also leads to the same result. If the two calculation results match, the authentication of the service notebook 14 has been carried out by the printer 40.
  • the printer 40 transmits data for generating a graphical user interface for operating, configuring and maintaining the printer 40 to the service notebook 14.
  • the transmitted data are transferred using a Browser program module processed by the service notebook.
  • the graphical user interface preferably contains user interfaces, the user interfaces to be displayed being selectable in particular with the aid of menu entries.
  • the graphical user interface and the user interfaces are preferably designed such that they are automatically adapted by the printer 40 to the authorization level of the service notebook 14. If the service notebook 14 is not authorized to carry out read and / or write access to the setting value of a setting parameter due to the assigned authorization level, this setting value is not shown or is only displayed deactivated. If the service notebook 14 does not have the authorization to carry out a specific diagnostic function, this diagnostic function is not carried out via the user interface and / or via menu items User interface offered, ie not displayed. This makes it easier and clearer to operate the user interface at low authorization levels.
  • the access of the service notebook 14 to the printer is here both via a direct data line on site and via a network connection, e.g. via the Internet or a telephone network, possible from a remote location. This makes remote maintenance, operation and remote diagnosis very easy.
  • the service notebook 14 only requires software for requesting and managing the key 12, which in addition to the standard software of the service notebook 14 has to be stored in a memory area of the service notebook 14 and processed by the latter.
  • the standard software of the service notebook 14 comprises at least one operating system and a browser program module.
  • the browser program module preferably contains a Java runtime program environment, a so-called Java runtime environment.
  • Java runtime environment a Java runtime environment
  • Java applets With the help of Java applets, extensive operating, diagnostic and configuration functions as well as a graphical user interface can be generated, which are output via the browser program module. It is not necessary to transfer and check passwords.
  • such a password contains the Danger of the password being passed on to another service technician or to another operator, for example when the service technician or an operator is on a weekend or holiday replacement. These passwords are often also noted and can thus reach unauthorized persons.
  • the service notebook 14 contains all the data required for the authentication of the service notebook 14.
  • the service notebook 14 is simply handed over to another service technician or another operator.
  • the represented service technician or the represented operator does not receive any information with which it is possible to obtain access to the printer 40 with another service notebook or another data processing system after the service notebook 14 has been returned.
  • FIG. 4 shows an output window with a text message which is output on the service notebook 14 when the activation has not taken place and when the activation has expired.
  • the service technician is informed that the service notebook 14 is not activated and that he has no access to service tools, diagnostic tools and documentation.
  • the graphic function key 44 the operator can start the program module for activating the service notebook 14, as a result of which the user interface shown in FIG. 2 is output.
  • the program module for activation is not started and the service technician with the service notebook 14 does not have access to the service and diagnostic tools that require an authorization level, as well as service documentation.
  • a so-called MAC address of the network card contained in the service notebook 14 can also be used as a hardware feature.
  • the MAC address is also known as the Ethernet address.
  • the MAC address is a worldwide unique identifier of a network adapter. It is used for addressing in layer 2 of the OSI model.
  • the MAC address is stored in a ROM memory of the network adapter and cannot be changed with the aid of program modules of the service notebook 14.
  • the MAC address is six bytes long, in which the manufacturer and the serial number of the respective network adapter are encoded.
  • the MAC address can be read using known program modules. The MAC address thus serves to uniquely identify the service notebook 14.
  • a method for cryptography with which information is encrypted and then decrypted, is preferably also used, in particular an asymmetrical or a symmetrical encryption method.
  • the key 12 can contain a legitimation code.
  • the key 12 is preferably a public key or a private key.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

Verfahren und Anordnung zum Authentifizieren einer Bedienein­ heit sowie Übertragen einer Authentifizierungsinformation zu der Bedieneinheit Die Erfindung betrifft ein Verfahren und eine Anordnung zum Erzeugen von Authentifizierungsinformationen. Eine erste Datenverarbeitungsanlage (16) erzeugt eine erste Information, wobei die erste Information einer zweiten Datenverarbeitungs­ anlage (14) einer Bedieneinheit zugeführt wird. Die zweite Datenverarbeitungsanlage (14) erzeugt mit Hilfe der ersten Informationen einer in der Datenverarbeitungsanlage (14) enthaltenen weiteren Information erste Daten. Die ersten Daten werden von der ersten Datenverarbeitungsanlage (16) zur zweiten Datenverarbeitungsanlage (14) mit Hilfe einer Daten­leitung übertragen. Die erste Datenverarbeitungsanlage (16) erzeugt abhängig von den ersten Daten zweite Daten. Die zwei­ten Daten werden von der ersten Datenverarbeitungsanlage (16) zur zweiten Datenverarbeitungsanlage (14) übertragen. Die zweite Datenverarbeitungsanlage (14) erzeugt mit Hilfe der zweiten Daten Authentifizierungsinformationen zur Authentifi­ zierung der zweiten Datenverarbeitungsanlage (14). Ferner betrifft die Erfindung ein Verfahren und eine Anordnung zur Authentifizierung einer Bedieneinheit eines elektrofotografi­ schen Druck- oder Kopiersystems.

Description

Verfahren und Anordnung zum Authentifizieren einer
Bedieneinheit sowie Übertr gen einer Authentifizierungsinformation zu der Bedieneinheit
Die Erfindung betrifft ein Verfahren und eine Anordnung zum Erzeugen von Authentifizierungsinformationen durch die eine Datenverarbeitungsanlage eine Authentifizierung einer Bedieneinheit durchführt. Ferner betrifft die Erfindung ein Verfahren und eine Anordnung zur Authentifizierung einer Bedienein- heit eines elektrofotografischen Drucker- oder Kopiersystems .
Bekannte elektrofotografische Drucker und Kopierer haben Kommunikationsschnittstellen, über die Bedieneinheiten und Wartungscomputer mit dem Drucker oder Kopierer zum Bedienen, zur Diagnose und zur Wartung verbunden werden können. Insbesondere mit Hilfe der WartungsComputer können sicherheitsrelevante Einstellwerte des Druckers oder Kopierers geändert werden. Werden solche Änderungen von nicht ausreichend qualifizierten Bedienpersonen oder z.B. über eine Netzwerkverbin- düng, durch Unberechtigte durchgeführt, kann eine erhebliche Qualitätsverschlechterung und eine Schädigung bzw. Zerstörung von Baugruppen des Druckers oder Kopierers erfolgen.
Bei bekannten Druckern und Kopierern sind mehrere sogenannte Benutzerstufen vorgesehen, wobei eine Bedienperson eine Benutzerstufe auswählen kann und seine Berechtigung zur Auswahl dieser Benutzerstufe durch eine Passworteingabe bestätigt. Ferner besteht bei bekannten Druckern und Kopierern durch ungesicherte Zugriffe die Möglichkeit, dass unberechtigte Personen Informationen über den Aufbau und die Steuerungsstruktur des Druckers oder Kopierers mit Hilfe der Kommunikationsschnittstelle des Druckers oder Kopierers erhalten. Auch Systemparameter, wie Zählerstände des Druckers oder Kopierers, die gegebenenfalls auch für Abrechnungszwecke genutzt werden, können über die Kommunikationsschnittstelle bekannter Drucker oder Kopierer manipuliert werden. Aus dem Europäischen Patent EP 0 513 549 A2 ist eine Anordnung zum Steuern und zum Übertragen von Daten zwischen einem Host-Computer und einer KopiererSteuerung bekannt, wobei die Kommunikation erst bei erfolgter Identifizierung des Host- Computers mit Hilfe eines Passwortes erfolgt ist. Ferner ist eine Steuereinheit zur KommunikationsSteuerung vorgesehen.
Aus dem Patent US 5,077,795 ist ein elektronisches Drucksystem bekannt, bei dem mit Hilfe eines Benutzerprofils für jeden Benutzer die Sicherheit von Nutzerdaten und Nutzerprogrammen sichergestellt ist. Die Benutzerprofile werden von einem Sicherheits-Administrator vor Ort oder von einem entfernten Ort aus verwaltet.
Jedoch bieten die bekannten Zugriffsverfahren nur einen unzureichenden Schutz von druckerinternen Daten und Einstellwerten. Insbesondere besteht bei Passwörtern ein erhebliches Sicherheitsrisiko darin, dass Passwörter mit Hilfe von Programmmodulen ausgespäht werden können, die Tastatureingaben mitschneiden. Ferner besteht ein Sicherheitsrisiko bei Passwörtern darin, dass die Passwörter dem jeweiligen Benutzer zugestellt werden müssen, wobei oft nicht sichergestellt werden kann, dass Unberechtigte Kenntnis der Passwörter bei der Übertragung und/oder Zustellung der Passwörter erhalten. Auch ist bei Passwörtern nicht sichergestellt, dass berechtigte Personen die Passwörter nicht an unberechtigte Personen weitergeben. Ein wirksamer lokaler Schutz bekannter Druk- ker oder Kopierer konnte nur durch das Verhindern eines physikalischen Zugriffs von unberechtigten Personen auf die Kommunikationsschnittstelle des Druckers oder Kopierers erfolgen. Jedoch ist dann auch erforderlich, dass die Druckdaten nicht über ein Netzwerk zum Drucker übertragen werden, das auch mit globalen Netzwerken, wie dem Internet, verbunden ist, über das auch unbefugte Personen Zugriff auf den Drucker erhalten. Diese Maßnahmen verhindern jedoch auch, dass eine Fernwartung, Ferndiagnose oder Fernbedienung des Druckers durch Servicespezialisten durchgeführt werden kann, die nicht vor Ort am Drucker sind.
Aufgabe der Erfindung ist es, ein Verfahren und eine Anord- nung anzugeben, durch die eine einfache Authentifizierung einer Datenverarbeitungsanlage möglich ist.
Die Aufgabe wird für ein Verfahren zur Authentifizierung einer Datenverarbeitungsanlage mit den Merkmalen des Patent- anspruchs 1 gelöst. Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Patentansprüchen angegeben.
Durch ein Verfahren zur Authentifizierung einer Datenverarbeitungsanlage mit den Merkmalen des Patentanspruchs 1 wird erreicht, dass der zweiten Datenverarbeitungsanlage auf sehr sichere Art und Weise die zweiten Daten zugeführt werden, wobei die zweite Datenverarbeitungsanlage mit Hilfe der zweiten Daten Authentifizierungsinformationen erzeugt, mit denen vorzugsweise automatisch ohne Eingriff einer Bedienperson eine Authentifizierungsprozedur durchführbar ist.
Ein zweiter Aspekt der Erfindung betrifft eine Anordnung zur Authentifizierung einer Datenverarbeitungsanlage. Eine erste Datenverarbeitungsanlage erzeugt erste Informationen. Die ersten Informationen werden einer zweiten Datenverarbeitungsanlage einer Bedieneinheit zugeführt. Die zweite Datenverarbeitungsanlage erzeugt mit Hilfe der ersten Informationen und einer in der zweiten Datenverarbeitungsanlage enthaltenen weiteren Information erste Daten. Die Anordnung enthält eine Datenleitung, über die erste Daten von der ersten Datenverarbeitungsanlage zur zweiten Datenverarbeitungsanlage übertragbar sind. Die erste Datenverarbeitungsanlage erzeugt abhängig von den ersten Daten zweite Daten. Die zweiten Daten sind über die Datenleitung von der ersten Datenverarbeitungsanlage zur zweiten Datenverarbeitungsanlage übertragbar. Die zweite Datenverarbeitungsanlage erzeugt mit Hilfe der zweiten Daten Authentifizierungsinformationen zur Authentifizierung der zweiten Datenverarbeitungsanlage.
Durch diese erfindungsgemäße Anordnung wird erreicht, dass das Erzeugen und Übertragen der zweiten Daten zum Erzeugen der Authentifizierungsinformationen durch die zweite Datenverarbeitungsanlage einfach und ohne aufwendige Benutzereingriffe durchführbar ist. Ferner ist, insbesondere dadurch, dass die zweite Datenverarbeitungsanlage mit Hilfe der zwei- ten Daten die Authentifizierungsinformationen erzeugt, eine Authentifizierung der zweiten Datenverarbeitungsanlage durch eine weitere Datenverarbeitungsanlage und/oder die erste Datenverarbeitungsanlage einfach möglich.
Ein dritter Aspekt der Erfindung betrifft ein Verfahren zur Authentifizierung einer Bedieneinheit eines elektrofotografi- schen Druck- oder Kopiersystems . In einer ersten Datenverarbeitungsanlage der Bedieneinheit werden erste Daten gespeichert. Die erste Datenverarbeitungsanlage erzeugt mit Hilfe der ersten Daten eine Authentifizierungsinformation. Mit
Hilfe von Authentifizierungsdaten wird die Authentifizie- rungsinformation zu einer zweiten Datenverarbeitungsanlage des Druck- oder Kopiersystems übertragen. Die Authentizität der ersten Datenverarbeitungsanlage wird durch die zweite Datenverarbeitungsanlage überprüft. Mit Hilfe der Authentifi- zierungsdaten werden durch die zweite Datenverarbeitungsanlage Zugriffsrechte der ersten Datenverarbeitungsanlage festgelegt.
Durch dieses erfindungsgemäße Verfahren wird erreicht, dass eine Authentifizierung der Bedieneinheit und das Festlegen der Zugriffsrechte der Bedieneinheit sehr einfach möglich ist. Aufwendige Bedieneingriffe einer Bedienperson sind zur Authentifizierung der Bedieneinheit nicht erforderlich.
Ein vierter Aspekt der Erfindung betrifft eine Anordnung zum Authentifizieren einer Bedieneinheit eines elektrofotografi- sehen Druck- oder Kopiersystems. Erste Daten sind in einer ersten Datenverarbeitungsanlage der Bedieneinheit gespeichert. Die erste Datenverarbeitungsanlage erzeugt mit Hilfe der ersten Daten eine Authentifizierungsinformation. Die erste Datenverarbeitungsanlage überträgt Authentifizierungs- daten zu einer zweiten Datenverarbeitungsanlage des Druckoder KopierSystems, wobei die Authentifizierungsdaten die Authentifizierungsinformation enthalten. Die zweite Datenverarbeitungsanlage überprüft die Authentizität der ersten Da- tenverarbeitungsanläge, wobei die zweite Datenverarbeitungsanlage mit Hilfe der Authentifizierungsdaten Zugriffsrechte der ersten Datenverarbeitungsanlage festlegt. Durch diese erfindungsgemäße Anordnung wird erreicht, dass eine Authentifizierung der Bedieneinheit sehr einfach durch die Bedienein- heit des Druck- oder Kopiersystems durchgeführt wird. Eingriffe von einer Bedienperson sind für eine solche Authentifizierung nicht zwingend erforderlich. Ferner wird durch diese Anordnung erreicht, dass eine sehr sichere Authentifizierung der Bedieneinheit durchgeführt wird und Fremdzugriffe auf die Datenverarbeitungsanlage des Druck- oder Kopiersystems verhindert werden.
Zum besseren Verständnis der vorliegenden Erfindung wird im Folgenden auf die in den Zeichnungen dargestellten bevorzug- ten Ausführungsbeispiele Bezug genommen, die an Hand spezifischer Terminologie beschrieben sind. Es sei jedoch darauf hingewiesen, dass der Schutzumfang der Erfindung dadurch nicht eingeschränkt werden soll, da derartige Veränderungen und weitere Modifizierungen an den gezeigten Vorrichtungen und/oder dem Verfahren sowie derartige weitere Anwendungen der Erfindung, wie sie darin aufgezeigt sind, als übliches derzeitiges oder künftiges Fachwissen eines zuständigen Fachmannes angesehen werden. Die Figuren zeigen Ausführungsbei- spiele der Erfindung, nämlich: Figur 1 ein Blockschaltbild eines Systems zum Erzeugen und Übertragen eines Schlüssels zur Authentifizierung eines Service- und WartungsComputers;
Figur 2 eine Bedienoberfläche zum Anfordern des Schlüssels bei einem Autorisierungs-Server;
Figur 3 ein Blockschaltbild zur Authentifizierung des Service- und WartungsComputers durch einen Drucker; und
Figur 4 ein Ausgabefenster mit einer Testmeldung, die bei einer fehlerhaften Autorisierung ausgegeben wird.
In Figur 1 ist ein System 10 zum Erzeugen und Übertragen eines Schlüssels 12 dargestellt, der zur Authentifizierung eines Service- und WartungsComputers 14 durch eine weitere nicht dargestellte Datenverarbeitungseinheit eines Druckers dient. Das System 10 enthält einen Autorisierungs-Server 16, der über eine Netzwerkverbindung 18 mit dem Service- und Wartungscomputer verbindbar ist. Das Erzeugen und Übertragen des Schlüssels 12 wird auch als FreiSchaltungsprozedur des Service- und Wartungscomputers 14 bezeichnet. Für diese Freischaltungsprozedur ist eine Datenverbindung, z.B. über Netz- werk 18, zwischen dem Service- und Wartungscomputer 14 und dem Autorisierungs-Server 16 erforderlich.
Der Autorisierungs-Server 16 erzeugt eine sogenannte Transaktionsnummer (TAN) . Die Transaktionsnummer ist eine Ziffern- und/oder Buchstabenfolge, die eine Bedienperson am Service- und WartungsComputer zum Durchführen der Freischaltungsproze- dur eingeben muss. Die vom Autorisierungs-Server 16 erzeugte Transaktionsnummer wird der Bedienperson per Post oder per E- Mail zugesendet. Die Bedienperson ist vorzugsweise ein Ser- vicetechniker des Druckerherstellers, der einen portablen Computer, ein sogenanntes Notebook, als Service- und Wartungscomputer 14 besitzt. Im Folgenden wird der Service- und WartungsComputer 14 des Servicetechnikers als Service- Notebook bezeichnet .
Der Servicetechniker startet auf dem Service-Notebook 14 ein Programmmodul zum Durchführen der FreiSchaltungsprozedur, nachdem er per Post oder E-Mail die Transaktionsnummer erhalten hat. Der Servicetechniker gibt mit Hilfe einer Bedienoberfläche die Transaktionsnummer ein und startet anschließend den Freischaltungsvorgang. Das Programmmodul ermittelt ein vorbestimmtes Hardwaremerkmal, z.B. die Seriennummer des Prozessors oder eines Netzwerkadapters . Ein solches Hardwaremerkmal wird auch als "Fingerprint" des Service-Notebooks 14 bezeichnet. Über die Netzwerkverbindung 18 wird die Seriennummer und die Transaktionsnummer zum Autorisierungs-Server 16 übertragen. Der Autorisierungs-Server 16 überprüft die Gültigkeit der Transaktionsnummer und legt aufgrund der Transaktionsnummer eine Berechtigungsstufe des Service- Notebooks 14 fest, die dann bei einer späteren Verbindung des Service-Notebooks 14 mit einem Drucker die Zugriffsrechte des Service-Notebooks 14 auf die Steuereinheiten und Datenbasen des Druckers festlegt.
Der Autorisierungs-Server 16 legt weiterhin ein Gültigkeitsdatum fest, bis zu dem eine Autorisierung mit Hilfe des zu erzeugenden Schlüssels 12 durch einen Drucker möglich ist. Vorzugsweise ist auch ein Zeitraum festgelegt, in dem mit Hilfe der gesendeten Transaktionsnummer ein Service-Notebook 14 freigeschaltet werden kann. Mit Hilfe des übertragenen Hardwaremerkmals, dem Gültigkeitsdatum und der Berechtigungs- stufe, erzeugt der Autorisierungs-Server 16 einen sogenannten Schlüssel 12, der diese Angaben vorzugsweise in codierter Form enthält und/oder durch den zumindest eine Überprüfung dieser Angaben möglich ist. Der erzeugte Schlüssel 12 wird über das Netzwerk 18 zum Service-Notebook 14 übertragen, wobei der Schlüssel 12 in einem Speicherbereich des Service- Notebooks 14 gespeichert wird. Mit Hilfe des Systems 10 ist somit eine Freischaltungsproze- dur zum Freischalten des Service-Notebooks 14 erfolgt. Der durch diese Freischaltungsprozedur im Service-Notebook 14 gespeicherte Schlüssel 12 enthält das Hardwaremerkmal, das Verfallsdatum und die Zugriffsrechte des Service-Notebooks 14 in verschlüsselter Form.
Bei anderen Ausführungsbeispielen sind zumindest das Hardwaremerkmal, das Verfallsdatum und die Zugriffsrechte mit Hilfe des Schlüssels 12 überprüfbar. Die Transaktionsnummer kann bei weiteren Ausführungsbeispielen auch von einer separaten Institution erzeugt werden. Die Transaktionsnummer muss dann dem Servicetechniker zur Eingabe in das Service-Notebook 14 übersandt und dem Autorisierungs-Server 16 eingegeben werden. Die Netzwerkverbindung 18 ist nach Figur 1 eine Verbindung über ein Wide Area Network, wie z.B. dem Internet. Wird eine solche Verbindung über das Internet gewählt, so erfolgt die Datenübertragung vorzugsweise mit Hilfe eines gesicherten Übertragungskanals .
Alternativ kann bei anderen Ausführungsbeispielen eine Punkt- zu-Punkt-Verbindung, z.B. mit Hilfe von Modems, über ein öffentliches Telefonnetz übertragen werden. Um die Übertragungssicherheit zu erhöhen, können zur Datenübertragung wei- terhin bekannte Verschlüsselungsverfahren zur Datenübertragung genutzt werden. Mit Hilfe des Systems 10 ist es weiterhin möglich, dass ein Servicetechniker das Service-Notebook 14 von einem beliebigen, mit dem Netzwerk 18 verbindbaren Ort aus freischalten kann. So ist es z.B. auch möglich, das Ser- vice-Notebook 14 von einem Telefonanschluss eines Kunden aus oder von einem beliebigen anderen Telefonanschluss aus freizuschalten.
Ist die Gültigkeitsdauer des Schlüssels 12 abgelaufen, so ist eine wiederholte Freischaltung des Service-Notebooks 14 erforderlich. Zum wiederholten Freischalten wird dieselbe Freischaltungsprozedur nochmals durchgeführt, wie bereits zuvor für die erste Freischaltung des Service-Notebooks 14 beschrieben.
Für unterschiedliche Service-Notebooks mit gleicher Berechti- gungsstufe werden durch den Autorisierungs-Server 16 unterschiedliche Schlüssel 12 erzeugt und zugewiesen. Aus diesen unterschiedlichen Schlüsseln 12 ist jedoch jeweils eindeutig die Berechtigungsstufe und der Gültigkeitszeitraum ermittelbar, ohne dass der Schlüssel 12 selbst einer Datenverarbei- tungsanlage des Druckers bekannt sein muss, die die Authentizität des Service-Notebooks 14 überprüft. Dadurch wird erreicht, dass es nicht erforderlich ist, allen Druckern mitzuteilen, welche Service-Notebooks 14 der Servicetechniker und welche weiteren Bedieneinheiten eine Berechtigung zum Zugriff auf die Datenbasis und/oder die Steuereinheiten des jeweiligen Druckers haben. Ein solches Service-Notebook 14 wird als Bedieneinheit mit einem Drucker lokal oder über eine Netzwerkverbindung 18 verbunden, wobei mit Hilfe des Service- Notebooks 14 sowohl Einstellwerte des Druckers ausgelesen als auch geänderte Einstellwerte zum Drucker übertragen werden können, der Drucker mit Hilfe des Service-Notebooks 14 bedient werden kann und eine Diagnose des Druckers oder von Baugruppen des Druckers mit Hilfe des Service-Notebooks 14 durchgeführt wird.
Durch die Druckersoftware bzw. durch die Firmware des Druk- kers ist für jeden einzelnen Parameter festgelegt, bis zu welcher Berechtigungsstufe ein Lese- und/oder Schreibzugriff auf diesen Einstellparameter gestattet ist. Vorzugsweise werden die Schreibzugriffe auf Einstellparameter nur Benutzern mit einer hohen Berechtigungsstufe gestattet.
In Figur 2 ist eine Bedienoberfläche 20 zum Freischalten des Service-Notebooks 14 dargestellt. Die Bedienoberfläche 20 wird mit dem von dem Servicetechniker auf dem Service- Notebook 14 gestarteten Programmmodul zum Freischalten des Service-Notebooks 14 erzeugt und auf einer Anzeigeeinheit des Service-Notebooks 14 ausgegeben. Mit Hilfe dieser Bedienoberfläche 20 kann die Bedienperson die Art der Verbindung zum Autorisierungs-Server 16 auswählen. In einem Ein- und Ausgabefeld 22 kann die Bedienperson die Netzwerkadresse oder die Internetadresse des Autorisierungs-Servers 16 auswählen oder eintragen, wenn das Service-Notebook 14 über eine Netzwerkverbindung des World Wide Web des Internets mit dem Autorisierungs-Server 16 verbunden ist. Mit Hilfe eines Auswahlfeldes 24 kann die Bedienperson alternativ eine Punkt-zu-Punkt- Verbindung des Service-Notebooks 14 mit dem Autorisierungs- Server 16 einstellen, wenn das Service-Notebook 14 und der Autorisierungs-Server 16 z.B. über Modems mit Hilfe eines Telefonnetzes verbindbar sind. Für eine solche Punkt-zuPunkt-Verbindung kann die Bedienperson im Eingabeabschnitt 26 die erforderlichen Daten zum Verbindungsaufbau der Punkt-zuPunkt-Verbindung eingeben. Diese Daten betreffen insbesondere einen Loginnamen und ein Passwort zum Aufbau der Verbindung und eine Telefonnummer, über die der Autorisierungs-Server über das Telefonnetz erreichbar ist. Ferner ist ein zu nut- zendes Protokoll auswählbar.
Der Abschnitt 26 enthält weiterhin ein Ausgabefeld, in dem der Verbindungsstatus angezeigt wird. Mit Hilfe einer grafischen Funktionstaste 28 kann eine Verbindung über das Tele- fonnetz hergestellt werden. Mit Hilfe der grafischen Funktionstaste 30 kann eine bestehende Verbindung unterbrochen werden, wobei mit Hilfe der grafischen Funktionstaste 32 sowohl der Verbindungsaufbau als auch der Verbindungsabbau unterbrochen werden kann. In einem Eingabefeld 34 ist die übermittelte Transaktionsnummer (TAN) einzugeben. Nach der Eingabe der Transaktionsnummer kann die Bedienperson mit Hilfe der grafischen Funktionstaste 36 den Registrierungsvorgang beim Autorisierungs-Server 16 starten, wobei das Programmmodul sowohl die Transaktionsnummer als auch die Nummer des Prozessors des Service-Notebooks 14 zum Autorisierungs- Server 16 überträgt. Das Programmmodul enthält spezielle Programmelemente zum Ermitteln der Seriennummern des Prozessors .
Wie bereits in Zusammenhang mit Figur 1 beschrieben, ermit- telt der Autorisierungs-Server 16 mit Hilfe der Seriennummer des Prozessors und weiteren Informationen einen Schlüssel 12, nachdem er die Gültigkeit der Transaktionsnummer überprüft hat. Nach dem Erzeugen des Schlüssels 12 wird dieser zum Service-Notebook 14 übertragen. Der Schlüssel 12 wird in einem dafür vorgesehenen Speicherbereich des Service-Notebooks 14 gespeichert. Nachdem der Schlüssel 12 erfolgreich zum Service-Notebook 14 übertragen worden ist, wird die grafische Funktionstaste 38 aktiviert dargestellt, dass das Service-Notebook 14 erfolgreich freigeschaltet worden ist. Durch Aktivieren der grafischen Funktionstaste 38 wird der Freischaltungsvorgang abgeschlossen und die Abarbeitung des Programmmoduls zur Freischaltung beendet.
In Figur 3 ist ein Blockschaltbild zur Authentifizierung des Service-Notebooks 14 durch einen Drucker 40 dargestellt. Das Service-Notebook 14 ist über eine Netzwerkverbindung 42 mit dem Drucker 40 verbunden. Wie bereits in Zusammenhang mit den Figuren 1 und 2 erläutert, ist ein Schlüssel 12 im Service- Notebook 14 gespeichert, wobei der Schlüssel 12 Informationen über die Seriennummer des Prozessors, die Gültigkeitsdauer des Schlüssels 12 und die Zugriffsrechte des Service- Notebooks 14 enthält. Vorzugsweise sind diese Informationen codiert im Schlüssel 12 enthalten. Alternativ sind mit Hilfe des Schlüssels 12 diese Informationen zumindest überprüfbar.
Bevor das Service-Notebook 14 Zugriff auf Einstellparameter und Diagnosefunktionen des Druckers 40 erhält, führt der Drucker 40 eine Autorisierung des Service-Notebooks 14 durch. Dazu wird durch ein Programmmodul des Druckers über das Netz- werk 42 das Vorhandensein des Schlüssels 12 auf dem Service- Notebook 14 und die Berechtigungsstufe des Service-Notebooks 14 ermittelt. Vorzugsweise erfolgt die Autorisierung durch den Drucker 40 mit Hilfe eines Challenge- und Response- Verfahrens . Dabei überträgt der Drucker 40 eine Zufallszahl zum Service-Notebook 14. Das Service-Notebook 14 führt mit der Zufallszahl abhängig vom Schlüssel 12 eine nicht umkehr- bare mathematische Rechenoperation aus . Das Ergebnis dieser Rechenoperation wird über die Netzwerkverbindung 42 zum Druk- ker 40 übertragen. Der Drucker 40 überprüft das Rechenergebnis, indem er eine mathematischen Rechenoperation ausführt, die ebenfalls zu demselben Ergebnis führt. Stimmen die beiden Rechenergebnisse überein, so ist die Authentifizierung des Service-Notebooks 14 durch den Drucker 40 erfolgt.
Wie bereits erwähnt, ist für jeden Einstellparameter des Druckers 40 im Drucker 40 festgelegt, ob Nutzer mit einer vorbestimmten Berechtigungsstufe Lese- und/oder Schreibzugriffe auf den Wert des Einstellparameters haben. Ein solcher Nutzer ist z.B. das Service-Notebook 14. Nach erfolgter Authentifizierung des Service-Notebooks 14 überträgt der Druk- ker 40 Daten zum Erzeugen einer grafischen Benutzeroberfläche zum Bedienen, zur Konfiguration und zur Wartung des Druckers 40 zum Service-Notbook 14. Die übertragenen Daten werden mit Hilfe eines Browser-Programmoduls durch das Service-Notebook verarbetet. Die grafische Benutzeroberfläche enthält vorzugsweise Bedienoberflächen, wobei anzuzeigende Bedienoberflächen insbesondere mit Hilfe von Menüeinträgen auswählbar sind.
Die grafische Benutzeroberfläche und die Bedienoberflächen sind vorzugsweise so ausgeführt, dass sie durch den Drucker 40 automatisch an die Berechtigungsstufe des Service- Notebooks 14 angepasst wird. Ist das Service-Notebook 14 aufgrund der zugewiesenen Berechtigungsstufe nicht befugt, Lese- und/oder Schreibzugriffe auf den Einstellwert eines Einstellparameters durchzuführen, so wird dieser Einstellwert nicht bzw. nur deaktiviert dargestellt. Hat das Service- Notebook 14 nicht die Berechtigung, eine bestimmte Diagnosefunktion auszuführen, so wird diese Diagnosefunktion nicht mit über die Bedienoberfläche und/oder über Menüeinträge der Bedienoberfläche angeboten, d.h. nicht angezeigt. Somit ist das Bedienen der Bedienoberfläche bei niedrigen Berechtigungsstufen einfacher und übersichtlicher.
Mit Hilfe einer solchen Autorisierungsprozedur, wie sie in Zusammenhang mit den Figuren 1 bis 3 beschrieben worden ist, ist es einfach möglich, versehentliche oder vorsätzliche Manipulationen und Falscheinstellungen von Einstellparametern des Drucksystems zu verhindern. Der Zugriff des Service- Notebooks 14 auf den Drucker ist dabei sowohl über eine direkte Datenleitung vor Ort als auch über eine Netzwerkverbindung, z.B. über das Internet oder ein Telefonnetz, von einem entfernten Ort aus möglich. Somit ist eine Fernwartung, Bedienung und Ferndiagnose sehr einfach möglich.
Wird die Benutzeroberfläche zum Bedienen, zur Konfiguration und zur Diagnose des Druckers 40 vom Drucker 40 über das Netzwerk 42 zum Service-Notebook 14 übertragen und auf diesem mit Hilfe eines Anzeigeprogrammmoduls, z.B. mit Hilfe eines Browsers angezeigt, so benötigt das Service-Notebook 14 lediglich Software zum Anfordern und Verwalten des Schlüssels 12, die zusätzlich zu der Standardsoftware des Service- Notebooks 14 in einem Speicherbereich des Service-Notebooks 14 gespeichert und von diesem abgearbeitet werden muss . Die Standardsoftware des Service-Notebooks 14 umfasst zumindest ein Betriebssystem und ein Browserprogrammmodul .
Vorzugsweise enthält das Browserprogrammmodul eine Java- Runtime-Programmumgebung, eine sogenannte Java-Runtime- Environment. Mit Hilfe dieser Java-Runtime-Environment ist das Abarbeiten von Java-Programmelementen, sogenannten Java- Applets sehr einfach möglich. Mit Hilfe der Java-Applets können umfangreiche Bedien-, Diagnose- und Konfigurations- funktionen sowie eine grafische Benutzeroberfläche erzeugt werden, die über das Browserprogrammmodul ausgegeben werden. Ein Übertragen und Überprüfen von Passwörtern ist nicht erforderlich. Insbesondere beinhaltet ein solches Passwort die Gefahr, dass z.B. bei einer Wochenend- oder Urlaubsvertretung des Servicetechnikers oder einer Bedienperson das Passwort an einen anderen Servicetechniker oder an eine andere Bedienperson weitergegeben wird. Oft werden diese Passwörter auch notiert und können so zu nicht berechtigten Personen gelangen.
Mit Hilfe der erfindungsgemäßen Authentifizierung des Service-Notebooks 14 enthält das Service-Notebook 14 alle zur Authentifizierung des Service-Notebooks 14 erforderlichen Daten. Bei einer Urlaubs- oder Wochenendvertretung wird einfach einem anderen Servicetechniker oder einer anderen Bedienperson das Service-Notebook 14 übergeben. Der vertretende Servicetechniker oder die vertretende Bedienperson erhält keinerlei Informationen, mit denen es möglich ist, nach Rückgabe des Service-Notebooks 14 mit einem anderen Service- Notebook oder einer anderen Datenverarbeitungsanlage Zugriff auf den Drucker 40 zu erhalten.
In Figur 4 ist ein Ausgabefenster mit einer Textmeldung dargestellt, das auf dem Service-Notebook 14 bei nicht erfolgter Freischaltung und bei abgelaufener Freischaltung ausgegeben wird. Mit Hilfe dieser Textmeldung wird der Servicetechniker darüber informiert, dass das Service-Notebook 14 nicht frei- geschaltet ist und er keinen Zugriff auf Servicewerkzeuge, Diagnosewerkzeuge und Dokumentationen hat. Mit Hilfe der grafischen Funktionstaste 44 kann die Bedienperson das Programmmodul zur Freischaltung des Service-Notebooks 14 starten, wodurch die in Figur 2 dargestellte Bedienoberfläche ausgegeben wird. Jedoch ist eine solche FreiSchaltung, wie in Zusammenhang mit Figur 2 bereits erläutert, nur möglich, wenn die Bedienperson eine gültige Transaktionsnummer hat. Durch Aktivieren der grafischen Funktionstaste 46 wird das Programmmodul zum Freischalten nicht gestartet und dem Service- techniker stehen beim Service-Notebook 14 die eine Berechtigungsstufe erfordernden Service- und Diagnosewerkzeuge sowie eine Servicedokumentation nicht zur Verfügung. Alternativ zur Seriennummer des Prozessors kann auch eine sogenannte MAC-Adresse der im Service-Notebook 14 enthaltenen Netzwerkkarte als Hardwaremerkmal genutzt werden. Die MAC- Adresse wird auch als Ethernet-Adresse bezeichnet. Die MAC- Adresse ist eine weltweit eindeutige Kennung eines Netzwerkadapters. Sie wird in Schicht 2 des OSI-Modells zur Adressierung genutzt. Die MAC-Adresse ist in einem ROM-Speicher des Netzwerkadapters gespeichert und nicht mit Hilfe von Programmmodulen des Service-Notebooks 14 änderbar. Die MAC- Adresse ist sechs Byte lang, in denen verschlüsselt der Hersteller und die Seriennummer des jeweiligen Netzwerkadapters enthalten ist. Die MAC-Adresse ist mit bekannten Programmmodulen auslesbar. Die MAC-Adresse dient somit zur eindeutigen Identifizierung des Service-Notebooks 14.
Weiterhin ist es vorteilhaft, mehrere Benutzergruppen vorzusehen, denen jeweils eine Berechtigungsstufe zugeordnet ist. Mit einer solchen Authentifizierung können auch Kundendaten, wie z.B. Overlays, Zeichensätze und andere Ressourcen, gegen unberechtigtes Auslesen oder Ändern geschützt werden. Dabei kann auch eine Autorisierung von anderen internen und externen Bedieneinheiten des Druckers durchgeführt werden, bevor diese Bedieneinheiten Zugriff auf die Einstellparameter und Bedienfunktionen des Druckers erhalten. Dadurch wird auch eine unberechtigte Bedienung des Druckers 40, die z.B. über ein Netzwerk erfolgen kann, an dem der Drucker 40 angeschlossen ist, verhindert werden. Vorzugsweise wird dabei auch ein Verfahren zur Kryptografie genutzt, mit dem Informationen verschlüsselt und anschließend entschlüsselt werden, insbesondere ein asymmetrisches oder ein symmetrisches Verschlüsselungsverfahren. Weiterhin kann der Schlüssel 12 einen Legitimationscode enthalten. Der Schlüssel 12 ist vorzugsweise ein Public-Key oder ein Private-Key. Alternativ kann anstatt des Schlüssels 12 auch eine Signatur genutzt werden. Obgleich in den Zeichnungen und der vorhergehenden Beschreibung bevorzugte Ausführungsbeispiele aufgezeigt und detailliert beschrieben sind, sollte dies als rein beispielhaft und die Erfindung nicht einschränkend angesehen werden. Es wird darauf hingewiesen, dass nur die bevorzugten Ausführungsbei- spiele dargestellt und beschrieben sind und sämtliche Veränderungen und Modifizierungen, die derzeit und künftig im Schutzumfang der Erfindung liegen, geschützt werden sollen.
Bezugszeichenliste
10 System
12 Schlüssel 14 Service-Notebook
16 Autorisierungs-Server
18, 42 Netzwerk/Netzwerkverbindung
20 Bedienoberfläche
22 Ein- und Ausgabefeld 24 Auswahlfeld
26 Abschnitt zur Ein- und Ausgabe
28, 30, 32, 36, 38 grafische Funktionstasten
34 Eingabefeld
40 Drucker 44, 46 grafische Funktionstasten

Claims

Patentansprüche
1. Verfahren zur Authentifizierung einer Datenverarbeitungs- anläge,
bei dem mit Hilfe einer ersten Datenverarbeitungsanlage (16) eine erste Information erzeugt wird, die einer zweiten Datenverarbeitungsanlage (14) einer Bedieneinheit zu- geführt wird,
erste Daten von der zweiten Datenverarbeitungsanlage (14) zur ersten Datenverarbeitungsanlage (16) über eine Datenleitung übertragen werden, wobei die ersten Daten von der zweiten Datenverarbeitungsanlage (14) mit Hilfe der ersten Information und einer in der zweiten Datenverarbeitungsanlage (14) enthaltenen weiteren Information erzeugt werden,
mit Hilfe der ersten Datenverarbeitungsanlage (16) abhängig von den ersten Daten zweite Daten erzeugt werden, die von der ersten Datenverarbeitungsanlage (16) zur zweiten Datenverarbeitungsanlage (14) über die Datenleitung übertragen werden,
und bei dem durch die zweite Datenverarbeitungsanlage (14) mit Hilfe der zweiten Daten Authentifizierungsinformationen zur Authentifizierung der zweiten Datenverarbeitungsanlage (14) erzeugt werden.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die weiteren Informationen ein Hardwaremerkmal der zweiten Datenverarbeitungsanlage (14) enthalten.
3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass mit Hilfe der zweiten Daten überprüft wird, ob die zweite Datenverarbeitungsanlage (14) das Hardwaremerkmal enthält.
4. Verfahren nach einem der vorhergehenden Ansprüche, da- durch gekennzeichnet, dass die zweiten Daten ein Verfallsdatum und Informationen enthalten, durch die Zugriffsrechte der zweiten Datenverarbeitungsanlage (14) festgelegt werden.
5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass die Zugriffsrechte mit Hilfe einer Berechtigungsstufe zugewiesen werden.
6. Verfahren nach einem der vorhergehenden Ansprüche, da- durch gekennzeichnet, dass die zweiten Daten verschlüsselt übertragen werden.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Datenleitung eine Netz- Werkverbindung, insbesondere eine gesicherte Internetverbindung ist.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Datenverbindung eine Punkt-zu-Punkt-Verbindung ist.
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zweiten Daten einen Schlüssel (12) enthalten.
10. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Authentizität der zweiten Datenverarbeitungsanlage (14) von einer dritten Datenverarbeitungsanlage (40) überprüft wird, die in einem elek- trofotografischen Druck- oder Kopiersystem enthalten ist.
11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die ersten Informationen eine Transaktionsnummer enthalten.
12. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die ersten Informationen per E-Mail oder per Post versendet werden.
13. Verfahren nach Anspruch 12, dadurch gekennzeichnet, dass die der ersten Datenverarbeitungsanlage (16) zugeführten ersten Informationen über eine Eingabeeinheit der ersten Datenverarbeitungsanlage (16) eingegeben werden.
14. Verfahren nach einem der vorhergehenden Ansprüche, da- durch gekennzeichnet, dass die zweite Datenverarbeitungsanlage (14) eine Bedieneinheit, insbesondere zur Konfiguration, Wartung und Bedienung, eines elektrofotografi- schen Druck- oder Kopiersystems ist, wobei eine dritte Datenverarbeitungsanlage (40) des Druck- oder Kopiersy- stems die Authentizität der zweiten Datenverarbeitungsanlage (14) überprüft.
15. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass als Hardwaremerkmal der zwei- ten Datenverarbeitungsanlage (14) eine vom Benutzer nicht änderbare Hardwareinformation der zweiten Datenverarbeitungsanlage (14) genutzt wird, insbesondere eine Seriennummer einer CPU oder eines Prozessors .
16. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zweiten Daten mit Hilfe einer Authentifizierungsprozedur verarbeitet werden, die dritte Informationen erzeugt, wobei die dritten Informationen insbesondere ein Verfallsdatum und Zugriffsrechte der zweiten Datenverarbeitungsanlage (14) enthalten.
17. Verfahren nach Anspruch 16, dadurch gekennzeichnet, dass die Authentifizierungsprozedur bei der Verarbeitung von mehreren zweiten Daten unterschiedlicher zweiter Datenverarbeitungsanlagen (14) dieselben dritten Daten er- zeugt.
18. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Überprüfung der Authentizität der zweiten Datenverarbeitungsanlage (14) mit Hilfe einer Challenge-/Response-Prozedur erfolgt.
19. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zweiten Daten ein signiertes Zertifikat enthalten.
20. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zweiten Daten einen Schlüssel enthalten, und dass die Authentifizierungsinformationen einen Authentifizierungscode enthalten, der mit Hilfe des Schlüssels (12) erzeugt wird.
21. Anordnung zum Erzeugen von Authentifizierungsinformationen,
bei der eine erste Datenverarbeitungsanlage (16) eine erste Information erzeugt, wobei die erste Information einer zweiten Datenverarbeitungsanlage (14) einer Bedieneinheit zugeführt wird,
die zweite Datenverarbeitungsanlage (14) mit Hilfe der ersten Information und einer in der zweiten Datenverarbeitungsanlage (14) enthaltenen weiteren Information erste Daten erzeugt,
eine Datenleitung vorgesehen ist, über die erste Daten von der ersten Datenverarbeitungsanlage (16) zur zweiten Datenverarbeitungsanlage (14) übertragbar sind, die zweite Datenverarbeitungsanlage (14) abhängig von den ersten Daten zweite Daten erzeugt,
die zweiten Daten über die Datenleitung von der zweiten Datenverarbeitungsanlage (14) zur ersten Datenverarbeitungsanlage (16) übertragbar sind,
und bei der die zweite Datenverarbeitungsanlage (14) mit Hilfe der zweiten Daten Authentifizierungsinformationen zur Authentifizierung der zweiten Datenverarbeitungsanlage (40) erzeugt.
22. Verfahren zur Authentifizierung einer Bedieneinheit eines elektrofotografischen Druck- oder Kopiersystems,
bei dem in einer ersten Datenverarbeitungsanlage (14) der Bedieneinheit erste Daten gespeichert werden,
die erste Datenverarbeitungsanlage (14) mit Hilfe der ersten Daten eine Authentifizierungsinformation erzeugt, die mit Hilfe von Authentifizierungsdaten zu einer zweiten Datenverarbeitungsanlage (40) des Druck- oder Kopiersystems übertragen werden,
die Authentizität der ersten Datenverarbeitungsanlage (14) durch die zweite Datenverarbeitungsanlage (40) überprüft wird,
und bei dem mit Hilfe der Authentifizierungsdaten durch die zweite Datenverarbeitungsanlage (40) Zugriffsrechte der ersten Datenverarbeitungsanlage (14) festgelegt werden.
23. Verfahren nach Anspruch 22, dadurch gekennzeichnet, dass die ersten Daten einen Schlüssel (12) und/oder eine Signatur enthalten.
24. Verfahren nach Anspruch 23, dadurch gekennzeichnet, dass der Schlüssel (12) ein Public-Key und/oder ein Private- Key ist.
25. Verfahren nach einem der Ansprüche 22 bis 24, dadurch gekennzeichnet, dass die Daten zwischen der ersten Datenverarbeitungsanlage (14) und der zweiten Datenverarbeitungsanlage (40) mit Hilfe einer Netzwerkverbindung über- tragen werden, wobei die erste Datenverarbeitungsanlage (16) zur Fernbedienung, Fernwartung und/oder Ferndiagnose des Druck- oder Kopiersystems dient und zumindest Zugriff auf Steuereinheiten des Druck- oder Kopiersystems nach dem Überprüfen der Authentizität hat.
26. Anordnung zum Authentifizieren einer Bedieneinheit eines elektrofotografischen Druck- oder KopierSystems,
bei der eine erste Datenverarbeitungsanlage (14) der Bedieneinheit erste Daten enthält,
die erste Datenverarbeitungsanlage (14) mit Hilfe der ersten Daten eine Authentifizierungsinformation erzeugt,
die erste Datenverarbeitungsanlage (14) die Authentifi- zierungsinformationen mit Hilfe von Authentifizierungsda- ten zu einer zweiten Datenverarbeitungsanlage (40) des Druck- oder Kopiersystems überträgt,
die zweite Datenverarbeitungsanlage (40) mit Hilfe der Authentifizierungsdaten die Authentizität der ersten Datenverarbeitungsanlage (14) überprüft,
und bei der die zweite Datenverarbeitungsanlage (40) mit Hilfe der Authentifizierungsdaten Zugriffsrechte der ersten Datenverarbeitungsanlage (14) festlegt.
EP03809332A 2002-10-28 2003-10-27 Verfahren und anordnung zum authentifizieren einer bedieneinheit sowie übertragen einer authentifizierungsinformation zu der bedieneinheit Withdrawn EP1557027A2 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE10250195A DE10250195A1 (de) 2002-10-28 2002-10-28 Verfahren und Anordnung zum Authentifizieren einer Bedieneinheit sowie Übertragen einer Authentifizierungsinformation zu der Bedieneinheit
DE10250195 2002-10-28
PCT/EP2003/011906 WO2004039032A2 (de) 2002-10-28 2003-10-27 Verfahren und anordnung zum authentifizieren einer bedieneinheit sowie übertragen einer authentifizierungsinformation zu der bedieneinheit

Publications (1)

Publication Number Publication Date
EP1557027A2 true EP1557027A2 (de) 2005-07-27

Family

ID=32103123

Family Applications (1)

Application Number Title Priority Date Filing Date
EP03809332A Withdrawn EP1557027A2 (de) 2002-10-28 2003-10-27 Verfahren und anordnung zum authentifizieren einer bedieneinheit sowie übertragen einer authentifizierungsinformation zu der bedieneinheit

Country Status (5)

Country Link
US (1) US8429402B2 (de)
EP (1) EP1557027A2 (de)
CN (1) CN100574315C (de)
DE (1) DE10250195A1 (de)
WO (1) WO2004039032A2 (de)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7159125B2 (en) 2001-08-14 2007-01-02 Endforce, Inc. Policy engine for modular generation of policy for a flat, per-device database
JP5437548B2 (ja) 2004-11-15 2014-03-12 ハイデルベルガー ドルツクマシーネン アクチエンゲゼルシヤフト 電子制御システムにおける入力署名
DE102005054140B4 (de) * 2004-11-15 2017-06-29 Heidelberger Druckmaschinen Ag Verfahren und Vorrichtung zur Unterscheidung der Herkunft von Bedieneingaben
US20100225953A1 (en) * 2006-03-20 2010-09-09 Ernst Engst Method and assembly for releasing and configuring specific system operations of a printer or photocopier
US8321678B2 (en) * 2006-10-17 2012-11-27 Sap Ag System and method to send a message using multiple authentication mechanisms
US8302160B2 (en) * 2006-10-17 2012-10-30 Sap Ag Propagation of authentication data in an intermediary service component
US8316422B2 (en) * 2006-10-17 2012-11-20 Sap Ag Propagation of principal authentication data in a mediated communication scenario
EP2143232B1 (de) * 2007-04-05 2016-07-06 International Business Machines Corporation System und verfahren zur verteilung von berechtigungsnachweisen
JP4743285B2 (ja) * 2009-02-03 2011-08-10 コニカミノルタビジネステクノロジーズ株式会社 画像処理システム、画像処理方法、画像処理装置及び画像処理プログラム
DE102013101508B4 (de) * 2012-02-20 2024-10-02 Denso Corporation Datenkommunikationsauthentifizierungssystem für ein Fahrzeug und Netzkopplungsvorrichtung für ein Fahrzeug
JP6376116B2 (ja) * 2015-12-22 2018-08-22 京セラドキュメントソリューションズ株式会社 画像形成装置

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5077795A (en) 1990-09-28 1991-12-31 Xerox Corporation Security system for electronic printing systems
EP0513549A3 (en) 1991-04-18 1993-12-15 Canon Kk Equipment control apparatus
AU6098696A (en) * 1995-06-07 1996-12-30 E-Comm Incorporated System for detecting unauthorized account access
US7290288B2 (en) * 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US6516416B2 (en) * 1997-06-11 2003-02-04 Prism Resources Subscription access system for use with an untrusted network
US6424954B1 (en) * 1998-02-17 2002-07-23 Neopost Inc. Postage metering system
US6233577B1 (en) * 1998-02-17 2001-05-15 Phone.Com, Inc. Centralized certificate management system for two-way interactive communication devices in data networks
FR2790177B1 (fr) * 1999-02-22 2001-05-18 Gemplus Card Int Authentification dans un reseau de radiotelephonie
US6532290B1 (en) * 1999-02-26 2003-03-11 Ericsson Inc. Authentication methods
US20030172272A1 (en) * 2000-05-24 2003-09-11 Ehlers Gavin Walter Authentication system and method
US6970853B2 (en) 2000-06-06 2005-11-29 Citibank, N.A. Method and system for strong, convenient authentication of a web user
EP1197828A1 (de) * 2000-10-11 2002-04-17 Trustcopy Pte Ltd Ferndrucken von sicheren und/oder authentifizierten Dokumenten
US7181017B1 (en) * 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US7421411B2 (en) * 2001-07-06 2008-09-02 Nokia Corporation Digital rights management in a mobile communications environment

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2004039032A3 *

Also Published As

Publication number Publication date
WO2004039032A2 (de) 2004-05-06
DE10250195A1 (de) 2004-05-13
CN1778085A (zh) 2006-05-24
US8429402B2 (en) 2013-04-23
CN100574315C (zh) 2009-12-23
US20050278528A1 (en) 2005-12-15
WO2004039032A3 (de) 2004-05-27

Similar Documents

Publication Publication Date Title
DE69431040T2 (de) Verfahren zur gegenseitigen erkennung eines benutzers und eines servers auf einem netzwerk
EP2492839B1 (de) Verfahren und system zum authentifizieren eines benutzers
DE602004002140T2 (de) Universeller sicherer Datenaustausch für kryptographischen Modulen
DE60131534T2 (de) Umfassender Authentifizierungsmechanismus
DE60119857T2 (de) Verfahren und Vorrichtung zur Ausführung von gesicherten Transaktionen
WO2011131715A1 (de) Verfahren zum lesen eines attributs aus einem id-token
DE10065667A1 (de) Verfahren und Vorrichtung zur Gemeinschaftsverwaltung bei einem Vornehmen von Diensten bei entfernten Systemen
DE10117038A1 (de) System und Verfahren zur Authentifizierung eines Benutzers eines Multifunktionsperipheriegeräts
EP1943605A1 (de) Verfahren und system zum übertragen von daten von einer ersten datenverarbeitungseinrichtung an eine zweite datenverarbeitungseinrichtung
DE60212969T2 (de) Verfahren und vorrichtung zum verfolgen des status eines betriebsmittels in einem system zur verwaltung der benutzung der betriebsmittel
EP1777907B1 (de) Vorrichtungen und Verfahren zum Durchführen von kryptographischen Operationen in einem Server-Client-Rechnernetzwerksystem
DE112005001654B4 (de) Verfahren zum Übermitteln von Direct-Proof-Privatschlüsseln an Geräte mittels einer Verteilungs-CD
EP1557027A2 (de) Verfahren und anordnung zum authentifizieren einer bedieneinheit sowie übertragen einer authentifizierungsinformation zu der bedieneinheit
EP1668466B1 (de) Einräumung eines zugriffs auf ein computerbasiertes objekt
DE60029379T2 (de) Verfahren und Gerät, die einem Rechnerbenutzer erlauben, vor der Eingabe von privilegierten Informationen ein System zu authentifizieren
WO2004055744A1 (de) Kommunikation zwischen einem bediengerät, einem anbietermodul und einem kundenmodul
DE19703970B4 (de) Verfahren zur Erfassung von Daten und deren Übermittlung in authentischer Form
DE10251408A1 (de) Sicherer und vermittelter Zugriff für E-Dienste
DE10020562C1 (de) Verfahren zum Beheben eines in einer Datenverarbeitungseinheit auftretenden Fehlers
EP1671201B1 (de) Einräumung eines zugriffs auf ein computerbasiertes objekt
EP3358488B1 (de) Verfahren zum erkennen von unberechtigten kopien digitaler sicherheits-token
DE60205176T2 (de) Vorrichtung und Verfahren zur Benutzerauthentisierung
EP1785900A1 (de) Verfahren und System zum Übertragen von Daten von einer ersten Datenverarbeitungseinrichtung an eine zweite Datenverarbeitungseinrichtung
DE102021125572B3 (de) Verfahren zur Durchführung eines Authentisierungsprozesses durch einen individuellen Systembenutzer
DE102019109343A1 (de) Verfahren und Vorrichtung zur Übertragung digitaler Daten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20050520

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PT RO SE SI SK TR

RBV Designated contracting states (corrected)

Designated state(s): DE FR GB

17Q First examination report despatched

Effective date: 20080414

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: OCE PRINTING SYSTEMS GMBH & CO. KG

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN WITHDRAWN

18W Application withdrawn

Effective date: 20140103