EP1771994A1 - Zurücksetzen von sicherheitsmechanismen - Google Patents

Zurücksetzen von sicherheitsmechanismen

Info

Publication number
EP1771994A1
EP1771994A1 EP05769922A EP05769922A EP1771994A1 EP 1771994 A1 EP1771994 A1 EP 1771994A1 EP 05769922 A EP05769922 A EP 05769922A EP 05769922 A EP05769922 A EP 05769922A EP 1771994 A1 EP1771994 A1 EP 1771994A1
Authority
EP
European Patent Office
Prior art keywords
data
product
sub
security
steps
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP05769922A
Other languages
English (en)
French (fr)
Inventor
Heribert Hartlage
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Siemens AG
Nokia Siemens Networks GmbH and Co KG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Nokia Siemens Networks GmbH and Co KG, Siemens Corp filed Critical Siemens AG
Priority to EP05769922A priority Critical patent/EP1771994A1/de
Publication of EP1771994A1 publication Critical patent/EP1771994A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration

Definitions

  • the International Standard M.3010 (02/2000) of the ITU-X describes a reference architecture of a Telecommunications Management Network (TMN) for monitoring and controlling a network for telecommunication applications, which is assumed to be the one controlled by the TMN Network comprises different types of network elements, which are usually controlled by means of different communication mechanisms (ie protocols, messages, management information - also called object model).
  • TTN Telecommunications Management Network
  • This TMN includes the following functionalities:
  • OSF Operations Systems Function
  • WSF Workstation Function
  • NEF Network Element Function
  • MIB management information base
  • TF Transformation Function
  • representational products which may be embodied, for example, as a network element (NE), an operation system, application, terminal, router, switch, database server or computer program product, but are of course not limited thereto are.
  • NE network element
  • operation system application, terminal, router, switch, database server or computer program product
  • the function NEF is usually assigned to a NE, while the functions OSF and WSF are usually assigned to an OS.
  • OSF and WSF are usually assigned to an OS.
  • a plurality of NEs are assigned to an OS, the OS being mostly centralized, while the NEs in the network are distributed decentrally to a plurality of locations. 25
  • DCN Data Communicatipn Networks
  • An OS can comprise several programs, also called applications or software.
  • the programs can be embodied, for example, as management applications for controlling different network technologies of a communications network, of which one application-specific subset of the resources of the network relevant for each controlled technology Network is modeled, visualized and controlled.
  • the programs are executed by hardware (e.g., processor, i / o module) provided in the devices.
  • This implementation is supported by support software (such as multitasking or multithreading operating system, database system, Windows system).
  • the security functionality is realized in the products, for example by security mechanisms, in which the secure access to the products with access authorizations - e.g. via a user ID (userld) and a password (password) and / or on presentation of a security certificate.
  • access authorizations e.g. via a user ID (userld) and a password (password) and / or on presentation of a security certificate.
  • the security mechanisms present in OS and NE usually have a ground state. For example, they are not activated or have a "default userld” and a "default password” for initial access to the products, eg in the factory or when commissioning the customer.
  • the products more userID's associated with password 1 s are set up - after first access can by suitably privileged users - also calledgate ⁇ trators.
  • the default password is usually changed in this context.
  • the invention is based on the following findings:
  • One technique provides that in the event that, for example, the password of the security administrator has been lost, the access is made possible again by replacing the content of the internal database of the network elements with a backup containing a known password.
  • a backup containing a known password.
  • outdated configuration data are usually loaded onto the NE and the NE is put back into operation with outdated data. There is also the danger that traffic will be dropped because of the outdated data.
  • Another technique is to use the NE internal database by dragging and dropping the so-called database card and dragging and dropping. , Plug the main control board to clear. When pulling and plugging the database card is then a state as in a first installation reached. All configuration data set up so far are also deleted because they are in the same database as the access authorizations. The NE has to be laboriously configured again; the existing traffic is interrupted.
  • Figure 1 shows an exemplary arrangement comprising a central operations system OS with applications A for Steue ⁇ tion of decentralized elements NE of remodeling ⁇ tion network KN
  • the safety mechanisms may only be taken out of service locally (with physical contact with the NE).
  • the decommissioning of the security mechanisms requires temporal, i. at least short-term change of the hardware configuration (e.g., pulling and plugging of modules).
  • the configuration data assigned to the security mechanisms are stored separately from the other data in such a way that the configuration and measurement data not assigned to the security mechanisms can be retained unchanged while the data assigned to the security mechanisms are reset.
  • the configuration and measurement data not assigned to the security mechanisms can be written back into the non-permanent internal database without having anything to do with the stored configuration data for security mechanisms changes. If the configuration and measurement data not assigned to the security mechanisms are regularly backed up, the most recent data can be written back to the NE after a reset of the security mechanisms and the control unit of the NE can resume its service without interrupting the telecommunications traffic ,
  • the NE is in terms of security mechanisms in a state that corresponds to the initial commissioning. Depending on the basic state of the security mechanisms, these are not activated or there is a "default userld” and a “default password” available to the security administrator.
  • the remaining configuration and measurement data not assigned to the security mechanisms can be made available again unchanged after these measures.
  • the interruption of telecommunications traffic is avoided.
  • FIG. 1 comprises a multiplicity of object products E arranged distributed.
  • the products E are configured, for example, as distributed network elements NE A , NEB of a communication network KN or as a central operations system OS with applications A for controlling the decentralized elements NE of the communication network KN.
  • the products have safety mechanisms SM for preventing authorized use of the products because these products may not be wholly controlled by any person whatsoever.
  • the applications A are designed, for example, as an application B / R for the backup and restore of configuration and measured data DC M of the network elements NE not assigned to the security mechanisms SM.
  • the configuration data D ⁇ M stored in the network elements NE is stored in the security mechanisms SM, which are embodied , for example, as pairs userld / password or as security certificates.
  • the data D SM are not accessible to the application B / R and can not be transmitted to the Operations System OS.
  • the products E comprise hardware-in particular processors and storage means-with the aid of which particular products E are carried out, which are formed as computer program product P or as program P.
  • the hardware may also correspond directly to the products E, for example as an application-specific integrated circuit (ASIC) or an equivalent product E
  • the products formed as applications A can be assigned the TMN function blocks Function Systems Function (OSF) and Workstation Function (WSF), the products designed as network elements NE of the TMN function block Network Element Function (NEF).
  • OSF Function Systems Function
  • WSF Workstation Function
  • NEF Network Element Function
  • the operation system OS and the network elements NE are connected by a data network referred to in the art as Data Communication Network (DCN), via which the data D CM during backup / Restore by the application B / R are transmitted.
  • DCN Data Communication Network
  • the network elements NE each comprise at least one module BG.
  • the data D SM and D CM are stored separately from one another.
  • the network element NE B moreover, they are physically permanently stored separately.
  • the data DEM and DCM lie on the same module BG A2 and even in the same database DB A , but are stored there separately in different memory areas so that only the data D CM , but not the data D SM are accessible to the outside and can be transmitted via the DCN to the Operations Systems OS and vice versa.
  • the security mechanism SM of the network element NE A When resetting the security mechanism SM of the network element NE A , the data D t ; M loaded from the application B / R in the Operations System OS. Then the module BG A 2 is pulled until the database DB ⁇ and thus the data D CM and D SM are deleted in the network element NE A. After deleting the data D SM , the security mechanism SM of the network element NE A is again in its basic state and is either deactivated and again indicates the original default userld and the original default password for the security administrator. Subsequently, the data D CM are reimported into the network element NE A with the aid of the application B / R 20, so that it is again fully operational and its security settings can be reconfigured.
  • the data D SM and D 0M are physically permanently separated on different subassemblies BG B.
  • the data D SM are on the module BG B i in the database DB B i.
  • the data D C M are in the database DB B 2, which is distributed over the modules BGB2-4.
  • the network element NE B is set up such that only the data T) cn but not the data D SM are accessible to the outside and can be transmitted via the DCN to the operations system OS and vice versa.
  • the security mechanism SM of the network element NEB When resetting the security mechanism SM of the network element NE B , no backup of the data D CM from the application B / R to the operation system OS is required. Thanks to the physically separate storage, the module can BG BI are pulled immediately until the database DB B1 and thus the data D SM are deleted in the network element NE A. After deleting the data D SM , the security mechanism SM of the network element NEB is again in its basic state and is either deactivated and again indicates the original default userld and the original default password for the security administrator. The data DC M remain completely in the network element NE B during this reset, so that it remains permanently operable even during the resetting of the safety mechanism SM.
  • a user who has no physical access to the NE can not bypass active security mechanisms.
  • the access to the network element can be restricted in a very simple manner by the use of key and lock to a selected group of persons who can then perform the reset of security mechanisms.
  • An implementation of the invention does not require any fundamental changes in the prior art, but can in principle be subsequently added as a building block - in particular as a modified or additional computer program product.
  • the time of realization is independent of the time of realization of other functions.
  • the invention ensures that the individual components of the overall system are loaded only to a small extent and thus the stability of the overall system is increased.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Storage Device Security (AREA)

Abstract

Der Sicherheitsmechanismus (SM) eines Erzeugnisses (E) wird so realisiert, dass die ihm zugeordneten Daten (DSM) im Unter­schied zu den restlichen Daten (DCM) des Erzeugnisses (E) nicht von außerhalb des Erzeugnisses (E) zugänglich sind. Das Zurück­setzen wird durch Löschen der Daten (DSM) infolge einen Ein­griffs von innerhalb des Erzeugnisses (E) bewirkt.Vorzugsweise sind die Daten DSM und DCM auf unterschiedlichen Baugruppen (BG) gespeichert, so dass der Sicherheitsmechanismus (SM) durch ein Ziehen derjenigen Baugruppe (BGBl), auf der die Daten (DSM) gespeichert sind, ohne Verlust der Daten (DCM) bewirkt werden kann. Als Folge bleiben bei einem als Netzelement (NE) eines Kommunikationsnetzes (KN) ausgebildeten Erzeugnis (E) be­stehende Übermittlungsvorgänge von dem Zurücksetzen unbe­rührt.

Description

Beschreibung
Zurücksetzen von Sicherheitsmechanismen
In dem internationalen Standard M.3010 (02/2000) der ITU-X ist eine Referenzarchitektur eines Telecommunications Manage¬ ment Network (TMN) zur Überwachung und Steuerung eine Netzes für Telekommunikationsanwendungen beschrieben, bei der davon ausgegangen wird, dass das von dem TMN gesteuerte Netz unter- schiedliche Typen von Netzelementen umfasst, die üblicherwei¬ se mit Hilfe von unterschiedlichen Kommunikationsmechanismen (d.h. Protokollen, Meldungen, Management Informationen — auch Objektmodell genannt) gesteuert werden.
Dieses TMN umfasst folgende Funktionalitäten:
- Operations Systems Function (OSF) , die das "eigentliche" Management des Telekommunikationsnetzes realisiert.
- Workstation Function (WSF) , die zur Darstellung der Steu¬ ervorgänge und des Netzzustandes für einen menschlichen Anwender des TMN dient.
- Network Element Function (NEF) , die eine Schnittstelle zur Steuerung der Telekommunikations-Funktionen der Netzele— mente darstellt. Die Schnittstelle definiert den spezifi¬ schen Kommunikationsmechanismus des jeweiligen Netzele¬ ments, der ggf. nicht standardisiert ist. Die Summe aller Management Informationen des NE wird als Management Infor— mation Base (MIB) des NE bezeichnet. Sie wird im weiteren auch NE-MlB ganannt.
- Transformation Function (TF) , die zur Verbindung von Kom¬ ponenten mit unterschiedlichen Kommunikationsmechanismen und insbesondere zur Anbindung von Netzelementen, die kei¬ ne standardisierte NEF aufweisen, an das TMN eingesetzt wird. Sie wird in dem Standard M.3010 (05/96) auch als Me- diation Function bzw. als Q—Adaption Function bezeichnet.
Desweiteren werden die Funktionalitäten entsprechend des FCAPS Schemas, soweit möglich, in folgende Gruppen klassifi- 5 ziert:
F = Fault C = Configuration A = Accounting 10 P = Performance S = Security
Die Funktionen werden durch gegenständliche Erzeugnisse be¬ wirkt, die beispielsweise als Netzelement (NE) , Operations 15 System (OS) , Applikation, Terminal, Router, Switch, Daten¬ bankserver oder Computerprogrammprodukt ausgebildet sein kön¬ nen, aber selbstverständlich nicht auf diese beschränkt sind.
Die Funktion NEF ist üblicherweise einem NE zugeordnet, wäh- 20 rend die Funktionen OSF und WSF meist einem OS zugeordnet sind. Üblicherweise ist einem OS eine Vielzahl von NE zuge¬ ordnet, wobei das OS meist zentralisiert ist, während die NE in dem Netz dezentral auf eine Vielzahl von Standorten ver¬ teilt sind. 25
,,. Zwischen NE und OS kann ein Data Communicatipn Networks (DCN) zur Übermittlung von Informationen vorgesehen sein. Die Über¬ mittlung folgt den Prinzipien des Transportdienstes, so wie er in den unteren Schichten des ISO/OSI Referenzmodells im 30 internationalen Standard X.200 beschrieben ist.
Ein OS kann mehrere Programme — auch Applikationen oder Soft¬ ware genannt - umfassen. Die Programme können beispielsweise als Managementapplikationen zur Steuerung unterschiedlicher 35 Netztechnologien eines Kommunikationsnetzes ausgebildet sein, von denen jeweils eine für die jeweils gesteuerte Technologie relevante, applikationsspezfische Teilmenge der Resourcen des Netzes modelliert, visualisiert und gesteuert wird.
Die Programme werden von Hardware (z.B. Prozessor, i/o Bau¬ gruppe) ausgeführt, die in den Einrichtungen vorgesehen ist. Diese Ausführung wird von Supportsoftware (z.B. Multitasking bzw. Multithreading Betriebssystem, Datenbanksystem, Windows System) unterstützt.
Die Security Funktionalität wird in den Erzeugnissen bei- spielsweise durch Sicherheitsmechanismen realisiert, bei de¬ nen der abgesicherte Zugang zu den Erzeugnissen mit Zugangs- bereichtigungen - z.B. über eine Benutzerkennung (userld) und ein Kennwort (password) und/oder über Vorlage eines Sicher¬ heitszertifikats — ermöglicht wird.
In zeitgemäßen Systemen weisen die in OS und NE vorhandenen Sicherheitsmechanismen üblicherweise einen Grundzustand auf. Beispielsweise sind sie nicht aktiviert oder haben eine "de— fault userld" und ein "default password" zum erstmaligen Zu- gang zu den Erzeugnissen, z.B. in der Fabrik oder bei der In¬ betriebnahme beim Kunden. Nach erstmaligen Zugang können von entsprechend privilegierten Benutzern - auch Sicherheitsadmi¬ nistratoren genannt - der Erzeugnisse weitere userID's mit zugehörigen password1s eingerichtet werden. Außerdem wird in diesem Zusammenhang meist das default password geändert. rJ
Nach dem bislang Ausgeführten wird klar, dass die Umsetzung der beschriebenen Architektur in konkrete Lösungen infolge der ausgeprägten Verteiltheit des Systems und der Vielzahl an unterschiedlichen Systemkomponenten und —anforderungen eine hochgradig komplexe technische Problemstellung darstellt.
Es ist Aufgabe der Erfindung, zumindest eines der bestehenden Probleme zu erkennen und durch Angabe von zumindest einer Lehre zum technischen Handeln zu lösen.
Die Erfindung beruht auf folgenden Erkenntnissen:
- Bei Verlust einer Zugangsberechtigungen ist für deren (e- hemaligen) Besitzer kein Zugang zu dem derart gesicherten System mehr möglich. Bei Verlust aller Zugangsberechtigun¬ gen ist überhaupt kein Zugang zu dem System mehr möglich. In diesem Fall wird meist mit Hilfe einer Sonderprozedur der Zugang zu dem System wieder hergestellt. Gleiches kann auch dann erforderlich sein, wenn die Zugangsberechtigung des Sicherheitsadministrators verloren geht. Dies ist z. B. dann der Fall, wenn ein besonders wichtiges Kennwort wie das des Sicherheitsadministrators (z.B. unter Unix die sogenannte "root" — Kennung) verloren gegangen ist, weil dann das NE nicht mehr sinnvoll administriert werden kann. Vergleichbares gilt, wenn das Zertifikat für den Sicher— heitsadministrator abgelaufen ist und vom NE nicht mehr akzeptiert wird. Als Folge dieses Verlusts kann das be¬ troffene NE zunächst nicht mehr vollständig verwaltet wer¬ den. Dies kann mit der zeit dazu führen, dass das Netzele— ment überhaupt nicht mehr kontrollierbar ist, weil z.B. wegen längerer Nichtnutzung von Operatorkennungen diese automatisiert gesperrt werden und durch den Sicherheitsad¬ ministrator freigegeben werden müssen, der aber ebenfalls nicht mehr nutzbar ist. Dies führt zu Kosten beim Netz- betreiber und ggf. zu Kosten beim Hersteller. Aus diesem Grunde muss es ein kontrolliertes Verfahren sgeben, dass die vollständige Kontrolle des Netzelementes wieder ermög¬ licht.
- Die Anforderungen der Telekommunikationsbetreiber hin¬ sichtlich Zugangskontrolle an Netzelemente mittels Sicher— heitsmechanismen, die eine Benutzerkennung und ein Kenn¬ wort oder ein Benutzerzertifikat erfordern, nehmen zu. Mithin steigt auch die Anforderung, dass es für einen Be- nutzer keine Möglichkeit geben darf, diese Sicherheitsme— chanismen zu umgehen. Dazu im Widerspruch steht die Anforderung, dass es bei Verlust bestimmter oder aller Zugangsberechtigungen mög¬ lich sein muss, den oder die Sicherheitsmechanismen zurück zu setzen.
- Die bekannten Techniken zum Zurücksetzen der Sicherheits¬ mechanismen haben unerwünschte Nebeneffekte und verstoßen insbesondere zu stark gegen die Anforderung, dass es für einen Benutzer keine Möglichkeit geben darf, diese Sicher— heitsmechanismen zu umgehen:
Eine Technik sieht vor, dass für den Fall, dass beispiels¬ weise das Passwort des Sicherheitsadministrators verloren gegangen ist, der Zugang durch Ersetzen des Inhaltes der internen Datenbank der Netzelemente durch ein Backup, das ein bekanntes Kennwort enthält, wieder ermöglicht wird. Bei dem Ersetzen des Inhalts der Datenbank durch einen Backup werden meist auch in dem Backup enthaltene, veral¬ tete Konfigurationsdaten auf das NE geladen und das NE mit veralteten Daten wieder in Betrieb genommen. Hier besteht auch die Gefahr, dass wegen der veralteten Daten Verkehr abgeworfen wird.
Eine andere Technik sieht vor, die NE interne Datenbank durch Ziehen und Stecken der sogenannten Datenbankkarte und durch Ziehen und ..Stecken der Hauptkontrollplatine zu löschen. Bei dem ziehen und Stecken der Datenbankkarte ist anschließend ein Zustand wie bei einer Erstinstallation erreicht. Alle bislang eingerichteten Konfigurationsdaten sind ebenfalls gelöscht, weil sie in derselben Datenbank liegen wie die Zugangsberechtigungen. Das NE muss wieder mühsam konfiguriert werden; der bestehende Verkehr wird unterbrochen.
Eine Lösung für diese erfindungsgemäß erkannte Problemsitua¬ tion sowie vorteilhafte Ausgestaltungen dieser Lösung sind in den Patentansprüchen angegeben.
Die Erfindung wird nachfolgend anhand von Ausführungsbeispie¬ len, die auch in den Figuren dargestellt sind, erläutert. Es sei betont, dass die aufgezeigten Ausführungen der Erfindung trotz ihrer teilweise sehr detailgetreuen Darstellung ledig¬ lich beispielhafter Natur und nicht einschränkend zu verste¬ hen sind. Es zeigt:
Figur 1 eine beispielhafte Anordnung, umfassend ein zentrales Operations System OS mit Applikationen A zur Steue¬ rung von dezentralen Elementen NE eines Kommunika¬ tionsnetzes KN
Als Lösung des Widerspruchs zwischen der geforderten Unumgeh— barkeit und der geforderten Zurücksetzbarkeit der Sicher¬ heitsmechanismen wird vorgeschlagen, dass die Forderung nach der Unmöglichkeit der Umgehung der Sicherheitsmechanismen möglichst wenig verletzt wird. Dies wird bewirkt, indem fol- gende Kriterien zumindest teilweise erfüllt werden:
1. Die Sicherheitsmechanismen dürfen nur lokal (mit physi¬ kalischen Kontakt zum NE) außer Betrieb genommen werden.
2. Die Außerbetriebnahme der Sicherheitsmechanismen erfor¬ dert zeitliche, d.h. zumindest kurzzeitige Änderung der Hardware-Konfiguration (z.B. Ziehen und Stecken von Bau¬ gruppen) .
Zusätzlich soll eine weitere Bedingungen erfüllt sein, die eine Nutzung nach dem Zurücksetzen für einen unberechtigten Angreifer erschweren:
3. Die Datenbank für die Hauptplatine des NE wird ge- löscht.
Damit der Schaden für den Betreiber klein bleibt, soll fol¬ gende Bedingung auch erfüllt sein:
4. Währung dieser Aktionen darf es nicht zum Verkehrsab- wurf seitens des NE kommen.
Zur zumindest teilweisen Erfüllung dieser Kriterien werden die den Sicherheitsmechanismen zugeordneten Konfigurationsda¬ ten so getrennt von den anderen Daten gespeichert, dass die nicht den Sicherheitsmechanismen zugeordneten Konfigurations¬ und Messdaten unverändert erhalten bleiben können, während die den Sicherheitsmechanismen zugeordneten Daten zurückge¬ setzt werden.
Dies ist auch notwendig, wenn es sich um Kennworte handelt, die aus dem NE nicht gelesen werden dürfen. Dieses Leseverbot gilt auch, wenn Kennworte dauerhaft gespeichert werden und das Hochladen der NE—internen Daten möglich ist. In diesem Fall dürfen die Speicherbereiche, die Konfigurations- und an- dere Daten von Sicherheitsmechanismen dauerhaft halten, nicht im Rahmen eines Backup der Daten hochladbar sein.
Bei einer Ausführung der Erfindung, bei der die physikalisch getrennt gespeicherten Daten auf derselben Baugruppe gespei- chert werden, können deshalb die nicht den Sicherheitsmecha¬ nismen zugeordneten Konfigurations— und Messdaten in die NE- interne dauerhafte Datenbank zurückgeschrieben werden, ohne dass sich etwas an den gespeicherten Konfigurationsdaten für Sicherheitsmechanismen ändert. Werden dabei die nicht den Si- cherheitsmechanismen zugeordneten Konfigurations— und Messda¬ ten regelmäßig gesichert, können nach einem Zurücksetzen der Sicherheitsmechanismen die aktuellsten Daten in das NE zu¬ rückgeschrieben werden und die Steuereinheit des NEs kann ih¬ ren Dienst ohne Unterbrechung des Telekommunikationsverkehrs wieder aufnehmen.
Besonders schöne Vorteile sind mit einer Ausführung verbun¬ den, bei der die den Sicherheitsmechanismen zugeordneten Kon¬ figurationsdaten dauerhaft physikalisch getrennt, z.B. auf einer speziellen Baugruppe, gespeichert werden und diese Bau- gruppe durch eine andere ersetzt werden kann, die die Konfi¬ gurationsdaten für die Sicherheitsmechanismen in dem Grundzu¬ stand enthält. In diesem Falle entfällt das Hochladen der den Sicherheitsmechanismen zugeordneten Konfigurations— und Mess¬ daten. In diesem Falle müssen lediglich die Sicherheitsmecha- nismen neu konfiguriert werden, der Telekommunikationsverkehr bleibt davon unberührt. Da in aller Regel der Zugang zu einem Netzelement und damit zu den Baugruppen mit Schlüssel und Schloss gesichert ist, ist auch damit für hinreichende Si¬ cherheit gesorgt.
Nach Durchführung der Außerbetriebnahme und Wiederinbetrieb¬ nahme ist das NE hinsichtlich der Sicherheitsmechanismen in einem Zustand, welcher der Erstinbetriebnahme entspricht. Je nach Grundzustand der Sicherheitsmechanismen sind diese nicht aktiviert oder es steht eine „default userld" und ein „de¬ fault password" für den Sicherheitsadministrator zur Verfü¬ gung.
Die übrigen nicht den Sicherheitsmechanismen zugeordneten Konfigurations- und Messdaten können nach diesen Maßnahmen unverändert wieder zur Verfügung gestellt werden. Die Unter¬ brechung von Telekommunikationsverkehr wird vermieden.
Die Ausführung der Erfindung wird im weiteren auch mit Hilfe der Figur 1 dargestellten Anordnung erklärt, die eine Viel¬ zahl von verteilt angeordneten gegenständlichen Erzeugnissen E umfasst. Die Erzeugnisse E sind beispielsweise als dezen¬ tral verteilt angeordnete Netzelemente NEA, NEB eines Kommu¬ nikationsnetzes KN oder als zentrales Operations System OS mit Applikationen A zur Steuerung der dezentralen Elementen NE des Kommunikationsnetzes KN ausgebildet. Die Erzeugnisse weisen Sicherheitesmechanismen SM zum Verhinderung einer un- befugten Benutzung der Erzeugnisse auf, weil diese Erzeugnis¬ se Ξ nicht von beliebigen Personen uneingeschränkt gesteuert werden dürfen. Die Applikationen A sind beispielsweise als Applikation B/R zum Backup und Restore von nicht den Sicher- heitsmechanismen SM zugeordneten Konfigurations— und Messda¬ ten DCM der Netzelemente NE ausgebildet. Weiterhin werden in den Netzelementen NE den Sicherheitsmechanismen SM zugeordne¬ te Konfigurationsdaten DΞM gespeichert, die beispielsweise als Pärchen userld/password oder als Sicherheitszertifikate ausgebildet sind. Die Daten DSM sind für die Applikation B/R nicht zugänglich und können nicht in das Operations System OS übermittelt werden.
Die Erzeugnisse E umfassen Hardware - insbesondere Prozesso- ren und Speichermittel -, mit deren Hilfe insbesondere dieje¬ nigen Erzeugnisse E durchgeführt werden, die als Computerpro¬ grammprodukt P bzw. als Programm P ausbildet sind. Die Hard¬ ware kann auch unmittbar den Erzeugnissen E entsprechen, bei¬ spielsweise als Application Specific Integrated Circuit (ASIC) oder ein gleichwertiges gegenständliches Erzeugnis E.
Den als Applikationen A ausgebildeten Erzeugnissen können die TMN Funktionsblöcke Operations Systems Function (OSF) und Workstation Function (WSF) , den als Netzelemente NE ausgebil- deten Erzeugnissen der TMN Funktionsblock Network Element Function (NEF) zugeordnet sein.
Das Operations System OS und die Netzelemente NE sind durch ein in der Fachwelt als Data Communication Network (DCN) be- zeichnetes Datennetz verbunden, über das die Daten DCM beim Backup/Restöre durch die Applikation B/R übermittelt werden.
Die Netzelemente NE umfassen jeweils zumindest eine Baugruppe BG. In beiden Netzelementen NE sind die Daten DSM und DCM von— einander getrennt gespeichert. Im Netzelement NEB sind sie darüber hinaus physikalisch dauerhaft getrennt gespeichert. In dem Netzelement NEA liegen die Daten DEM und DCM auf der¬ selben Baugruppe BGA2 und sogar in derselben Datenbank DBA, werden dort allerdings in unterschiedlichen Speicherbereichen so getrennt gespeichert, dass nur die Daten DCM, aber nicht 5 die Daten DSM nach außen zugänglich sind und z.B. über das DCN an das Operations Systems OS übermittelt werden können und umgekehrt.
Bei Zurücksetzen des Sicherheitsmechanismus SM des Netzele- 10 ments NEA werden bevorzugt zunächst die Daten Dt;M von der Ap¬ plikation B/R in das Operations System OS geladen. Dann wird die Baugruppe BGA2 solange gezogen, bis die Datenbank DBΛ und mithin die Daten DCM und DSM in dem Netzelement NEA gelöscht sind. Nach dem Löschen der Daten DSM befindet sich der Si- 15 cherheitsmechanismus SM des Netzelement NEA wieder in seinem Grundzustand und ist entweder deaktiviert und weißt wieder die ursprüngliche default userld und das ursprünglichen de¬ fault password für den Sicherheitsadministrator auf. Im An— Schluss werden die Daten DCM mit Hilfe der Applikation B/R 20 wieder in das Netzelement NEA eingespielt, so dass dieses wieder voll betriebsfähig ist und seine Sicherheitseinstel— lungen wieder konfiguriert werden können.
In dem Netzelement NEB sind die Daten DSM und D0M auf unter- 25 schiedlichen Baugruppe BGB physikalisch dauerhaft getrennt ,.. gespeichert. Die Daten DSM liegen auf der Baugruppe BGBi in der Datenbank DBBi. Die Daten DCM liegen in der Datenbank DBB2, die über die Baugruppen BGB2-4 verteilt ist. Das Netzelement NEB ist so eingerichtet, dass nur die Daten T)cn, aber nicht 30 die Daten DSM nach außen zugänglich sind und z.B. über das DCN an das Operations Systems OS übermittelt werden können und umgekehrt.
Bei Zurücksetzen des Sicherheitsmechanismus SM des Netzele- 35 ments NEB werden ist keine Sicherung der Daten DCM von der Ap¬ plikation B/R in das Operations System OS erforderlich. Dank der physikalisch getrennten Speicherung kann die Baugruppe BGBI unmittelbar solange gezogen werden, bis die Datenbank DBB1 und mithin die Daten DSM in dem Netzelement NEA gelöscht sind. Nach dem Löschen der Daten DSM befindet sich der Si¬ cherheitsmechanismus SM des Netzelement NEB wieder in seinem Grundzustand und ist entweder deaktiviert und weißt wieder die ursprüngliche default userld und das ursprünglichen de¬ fault password für den Sicherheitsadministrator auf. Die Da¬ ten DCM bleiben während dieses Zurücksetzens vollständig im Netzelement NEB erhalten, so dass dieses dauerhaft auch wäh- rend des Zurücksetzens des Sicherheitsmechanismus SM voll be¬ triebsfähig bleibt.
Mit der Erfindung ist eine Vielzahl von Vorteilen verbunden:
- Wegen des Eingriffs von innerhalb des Erzeugnisses wird ein Eindringen in das Erzeugnis und insbesondere eine un¬ befugte Manipulation des Sicherheitsmechanismus von außer¬ halb, insbesondere von dem Operations Systems OS oder über das Data Communication Network, das u.a. auch das Internet umfassen könnte, wirksam verhindert.
- Wegen der physikalischen Trennung bleiben die übrigen Kon- figurations- und Messdaten beim Zurücksetzen der Sicher¬ heitsmechanismen unverändert.
- Ein Benutzer, der..keinen physikalischen Zugang zum NE hat, kann aktive Sicherheitsmechanismen nicht umgehen.
- Der Zugang zu dem Netzelement kann auf sehr einfach Weise .durch die Nutzung von Schlüssel und Schloss auf einen aus¬ gewählten Personenkreis eingeschränkt werden, die dann das Zurücksetzen von Sicherheitsmechanismen durchführen kön¬ nen.
— Die durch fehlende Bedienbarkeit eines NE bedingten Kosten werden auf ein Minimum reduziert. Für einen Netzbetreiber ergeben sich durch Reduktion der OPEX (OPerational EXpen- ses) wirtschaftliche Vorteile.
- Eine Umsetzung der Erfindung erfordert keine prinzipiellen Änderungen des bisherigen Standes der Technik, sondern lässt sich grundsätzlich nachträglich als Baustein - ins¬ besondere als modifiziertes oder zusätzliches Computerpro— grammprodukt — einfügen.
- Der Zeitpunkt der Realisierung ist unabhängig von dem Zeitpunkt der Realisierung anderer Funktionen.
- Mit der Erfindung wird sichergestellt, dass die einzelnen Komponenten des Gesamtsystems nur in geringem Maße be¬ lastet werden und damit die Stabilität des Gesamtsystems erhöht wird.
Abschließend sei darauf hingewiesen, dass die Beschreibung der für die Erfindung relevanten Komponenten des Systems grundsätzlich nicht einschränkend in Hinblick auf eine be— stimmte physikalische Realisierung oder Zuordnung zu verste¬ hen ist. Für einen einschlägigen Fachmann ist insbesondere offensichtlich, dass die Erfindung teilweise oder vollständig in Software und über mehrere physikalische Erzeugnisse / Computerprogrammprodukte verteilt realisiert werden kann.

Claims

Patentansprüche
1. Verfahren zum Zurücksetzen eines, einem Erzeugnis (E) — insbesondere einer als Computerprogrammprodukt (P) ausgebil- deten Applikation (A) eines Operations Systems (OS) oder ei¬ nem Netzelement (NE) eines Kommunikationsnetzes (KN) - zuge¬ ordneten Sicherheitsmechanismus (SM) , mit
- ersten Daten (DSM) , die dem Sicherheitsmechanismus zugeord¬ net sind, — zweiten Daten (OCM) , die anderen Funktionen als dem Sicher¬ heitsmechanismus zugeordnet sind,
- wobei nur die zweiten Daten von außerhalb des Erzeugnisses zugänglich sind, mit folgenden Schritten: — Löschen der ersten Daten durch einen Eingriff von inner¬ halb des Erzeugnisses,
- Zurücksetzen des Sicherheitsmechanismus infolge des Lö- schens der ersten Daten.
2. Verfahren nach dem vorstehenden Anspruch, bei dem der Eingriff als lokales Ziehen einer Baugruppe (BG) des Erzeugnisses ausgebildet ist.
3. Verfahren nach dem vorstehenden Anspruch, bei dem nach dem Ziehen entweder die gezogene Baugruppe oder eine, einen zurückgesetzten Sicherheitsmechanismus umfassen¬ de, alternative Baugruppe wieder in das Erzeugnis eingefügt wird.
4. Verfahren nach einem der vorstehenden Ansprüche, bei dem die beiden Daten physikalisch dauerhaft voneinander getrennt - insbesondere auf unterschiedlichen Baugruppen ge¬ speichert werden.
5. Verfahren nach dem vorstehenden Anspruch, bei dem die Baugruppe, auf der die ersten Daten gespeichert sind, gesondert — insbesondere mechanisch gegen ein unbefug¬ tes Ziehen — gesichert wird.
6. Verfahren nach einem der vorstehenden Ansprüche, bei dem die zweiten Daten vor dem Eingriff außerhalb des Er¬ zeugnisses zwischengespeichert und nach dem Eingriff wieder in das Erzeugnis zurückgespeichert werden.
7. Verfahren nach einem der vorstehenden Ansprüche, bei dem der Sicherheitsmechanismus sich nach dem Zurücksetzen wieder in seinem ursprünglichen Grundzustand befindet.
8. Erzeugnis, umfassend Mittel zur Durchführung aller Schrit¬ te eines Verfahrens nach einem der vorstehenden Verfahrensan- Sprüche.
9. Erzeugnis, umfassend Mittel zur Durchführung der von dem Erzeugnis bewirkten Schritte eines Verfahrens nach einem der vorstehenden Verfahrensansprüche, die so eingerichtet sind, dass durch Zusammenwirkung mit zumindest einem weiteren der¬ artigen Erzeugnis, dessen Mittel zur Durchführung der restli¬ chen Schritte des Verfahrens eingerichtet sind, alle Schritte des Verfahrens durchgeführt werden.
10. Erzeugnis nach einem der beiden vorstehenden Ansprüche, ausgebildet als Computerprogrammprodukt (P) , dessen Programm¬ code zur Durchführung des Verfahrens von zumindest einem Pro¬ zessor ausgeführt wird.
EP05769922A 2004-07-23 2005-07-18 Zurücksetzen von sicherheitsmechanismen Withdrawn EP1771994A1 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP05769922A EP1771994A1 (de) 2004-07-23 2005-07-18 Zurücksetzen von sicherheitsmechanismen

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP04017538A EP1619851A1 (de) 2004-07-23 2004-07-23 Zurücksetzen von Sicherheitsmechanismen
PCT/EP2005/053462 WO2006010724A1 (de) 2004-07-23 2005-07-18 Zurücksetzen von sicherheitsmechanismen
EP05769922A EP1771994A1 (de) 2004-07-23 2005-07-18 Zurücksetzen von sicherheitsmechanismen

Publications (1)

Publication Number Publication Date
EP1771994A1 true EP1771994A1 (de) 2007-04-11

Family

ID=34925910

Family Applications (2)

Application Number Title Priority Date Filing Date
EP04017538A Withdrawn EP1619851A1 (de) 2004-07-23 2004-07-23 Zurücksetzen von Sicherheitsmechanismen
EP05769922A Withdrawn EP1771994A1 (de) 2004-07-23 2005-07-18 Zurücksetzen von sicherheitsmechanismen

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP04017538A Withdrawn EP1619851A1 (de) 2004-07-23 2004-07-23 Zurücksetzen von Sicherheitsmechanismen

Country Status (4)

Country Link
US (1) US20080289015A1 (de)
EP (2) EP1619851A1 (de)
CN (1) CN1989755A (de)
WO (1) WO2006010724A1 (de)

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6300863B1 (en) * 1994-11-15 2001-10-09 Absolute Software Corporation Method and apparatus to monitor and locate an electronic device using a secured intelligent agent via a global network
KR100269104B1 (ko) * 1995-08-10 2000-10-16 윤종용 보안장치를구비한개인용컴퓨터,그의보안방법및그보안장치의설치및제거방법
GB9617323D0 (en) * 1996-08-17 1996-09-25 Belyi Valerie High gain, wide band amplifier
US6574770B1 (en) * 2000-06-29 2003-06-03 Lucent Technologies Inc. Error-correcting communication method for transmitting data packets in a network communication system
US6864792B2 (en) * 2002-09-06 2005-03-08 Sensormatic Electronics Corporation Portable electronic security key for electronic article surveillance device

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006010724A1 *

Also Published As

Publication number Publication date
WO2006010724A1 (de) 2006-02-02
CN1989755A (zh) 2007-06-27
EP1619851A1 (de) 2006-01-25
US20080289015A1 (en) 2008-11-20

Similar Documents

Publication Publication Date Title
DE60224938T2 (de) Hierarchisches managementsystem der verteilten netzwerkmanagementplattform
EP0993750B1 (de) Betriebs- und wartungssystem für ein mobilfunknetz
DE10134492B4 (de) Ausfallübernahme des Dateimanagementsystems in einem Rechnercluster
DE69233708T2 (de) Vorrichtung und Verfahren zur Schaffung von Netzwerksicherheit
EP2898483B1 (de) Verfahren und system zur konfiguration von kleinschliessanlagen
DE69801449T2 (de) Verfahren und system zur konfiguration von rechnern zur verbindung mit netzwerken durch netzwerksverbindungsobjekte
DE60311396T2 (de) Verfahren zur Gestaltung eines Peer-to-Peer Netzwerks mit Hilfe eines gemeinsamen Gruppenetiketts
DE69228819T2 (de) Konfigurations- und Betriebsverfahren eines Telekommunikationsgeräts
DE112019002178T5 (de) Verfahren und System zum Rückverfolgen der Qualität vorgefertigter Komponenten während der gesamten Lebensdauer basierend auf einer Blockkette
DE10393571T5 (de) Verfahren und System zum Validieren logischer End-to-End-Zugriffspfade in Storage Area Netzwerken
EP2772856B1 (de) Verfahren zum Ausführen von Tasks auf einem Produktions-Computersystem sowie Datenverarbeitungssystem
DE10040213A1 (de) System und Verfahren zur dynamischen, auf dem jeweiligen Aufgabenbereich beruhenden Konfiguration von Benutzerprofilen
DE102020113257B4 (de) Policy management system zur bereitstellung von autorisierungsinformationen über einen verteilten datenspeicher
DE112011103443T5 (de) Intelligente Schnittstelle für ein dezentrales Steuerungssystem
DE10051022B4 (de) Verfahren, System und Computerprogrammprodukt für die Neukonfiguration logischer Drucker in einem Druckernetzsystem beim Wechsel von einem Überwachungsprogramm zu einem zweiten Überwachungsprogramm
DE10021222A1 (de) Verfahren zur dynamischen Bestimmung von Zugriffsrechten
EP1935198B1 (de) Freischaltung von hardware in einem managementsystem
EP1771994A1 (de) Zurücksetzen von sicherheitsmechanismen
EP1722534A1 (de) Eigenschaften-basierte Zuweisung von Ressourcen zu Sicherheitsdomänen
DE602005002418T2 (de) Verwaltungsverfahren und -system für Netzverwaltungssysteme
BE1030391B1 (de) Dienstleister-Kunden-Kommunikationssystem mit zentraler Datenspeicherung und -verwaltung, integriertem-synchronisiertem Zeiterfassungssystem sowie lokalen Terminals
DE202025003978U1 (de) Dezentrales System zur ferngesteuerten Bildschirmzeit-Steuerung von Kinder-Mobilgeräten
DE102012110164A1 (de) Rechneranordnung
WO2018114101A1 (de) Verfahren zum überprüfen einer mandantenzuordnung, computerprogrammprodukt und automatisierungssystem mit feldgeräten
EP1279301A1 (de) Netzweite endkundenadministration über administrationstechnik des betreibers

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20070108

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG

DAX Request for extension of the european patent (deleted)
RAP3 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SIEMENS NETWORKS S.P.A.

RAP3 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG

17Q First examination report despatched

Effective date: 20071119

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20080401