EP1867099A1 - Verfahren, kommunikationsanordnung und kommunikationseinrichtung zur steuerung des zugriffs auf zumindest eine kommunikationseinrichtung - Google Patents

Verfahren, kommunikationsanordnung und kommunikationseinrichtung zur steuerung des zugriffs auf zumindest eine kommunikationseinrichtung

Info

Publication number
EP1867099A1
EP1867099A1 EP06725073A EP06725073A EP1867099A1 EP 1867099 A1 EP1867099 A1 EP 1867099A1 EP 06725073 A EP06725073 A EP 06725073A EP 06725073 A EP06725073 A EP 06725073A EP 1867099 A1 EP1867099 A1 EP 1867099A1
Authority
EP
European Patent Office
Prior art keywords
communication device
access
nms2
nms1
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP06725073A
Other languages
English (en)
French (fr)
Inventor
Harald Muhn
Thomas Scheller
Thomas Vetter
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Nokia Siemens Networks GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Siemens Networks GmbH and Co KG filed Critical Nokia Siemens Networks GmbH and Co KG
Publication of EP1867099A1 publication Critical patent/EP1867099A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/52—Program synchronisation; Mutual exclusion, e.g. by means of semaphores
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/042—Network management architectures or arrangements comprising distributed management centres cooperatively managing the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor

Definitions

  • Method, communication arrangement and communication device for controlling access to at least one communication device
  • Network management devices or network management stations NMS
  • NE simple network elements
  • the network management devices can read and usually write access to the individual network elements, for example, either to read their state or to configure the network elements in a certain way.
  • the communication between the network management devices and the network elements takes place by means of suitable protocols.
  • suitable protocols such as Local Area Network
  • LAN Local Area Network
  • WAN Wide Area Network
  • SNMPvI Simple Network Management Protocol Version 1
  • the SNMP protocol allows centralized network management for a plurality of network elements.
  • the primary objectives of the SNMP are to reduce the complexity of the management functions, the extensibility of the protocol and the independence of certain network components.
  • the SNMP protocol supports the monitoring, control and administration of networks.
  • a communication network is divided into network management facilities and network elements.
  • the network management facilities execute applications for monitoring and controlling the network elements.
  • the SNMP communication is based on in that the same management data is managed in a network element and an associated network management device. These data are defined in a configuration table, the so-called “Management Information Base” (MIB), and exchanged between the network management devices and the network elements using the SNMP.
  • MIB Management Information Base
  • Such changes in the configuration tables ie write accesses to a MIB, usually mean a change in the configuration or the settings of one or more network devices.
  • a reconfiguration process can also consist of a series of individual, consecutive write accesses.
  • it must also be ensured that a plurality of network management devices can read and write to a specific network element.
  • a plurality of network management devices will access a single network element virtually at the same time. For example, it may happen that a second network management device overwrites the newly written configuration data of a first network management device, while the configuration process of the first
  • Network management device is not yet completed. Under certain circumstances, this leads to a misconfiguration of the network element.
  • the invention is based, in the context of
  • Network management especially in arrangements of several network management devices in a communication network. fibers.
  • the object is achieved on the basis of a method, a communication arrangement and a communication device according to the features of patent claims 1, 11 and 12.
  • the method according to the invention relates to the control of the access of at least one communication device to at least one further communication device in a communication network.
  • the information representing at least one further communication device is detected. Further accesses are controlled according to the invention by means of the information representing the at least one further communication device.
  • the essential advantage of the invention is that virtually simultaneous accesses of several communication devices to the same at least one communication device are avoided, whereby, for example, misconfiguration in the at least one communication device is prevented.
  • the controller may be configured such that the access to the at least one communication device takes place exclusively for a predeterminable period of time by the at least one further communication device represented by the detected information - claim 2. This ensures that an on several accesses existing access operation can proceed undisturbed.
  • the accesses to the at least one communication device can be read or write accesses - claim 3. This particularly excludes errors in protocol-related configuration processes.
  • the access to the at least one communication device can only be stored on a predefinable part of at least one communication device.
  • This information can also be specified as a communication device indivudually.
  • a part of the stored information is to be understood as meaning, for example, specific data or memory sections in the at least one communication device. This information can thus be advantageously protected, for example against unauthorized access.
  • a further advantage of the invention resides in the fact that access to the at least one communication device takes place exclusively from at least one further predeterminable communication device.
  • This at least one further prescribable communication device is determined by the information representing this another prescribable communication device.
  • accesses in this way for example, only certain, identified communication facilities are permitted.
  • FIG. 1 shows a block diagram of an application scenario (not shown) for carrying out the method according to the invention, in which a network element NE arranged in a communications network configured in accordance with the Internet protocol is assigned two network management devices NMS1 and NMS2. Each of these units is assigned a unique address in the communication network, by means of which the respective unit is to be uniquely identified. These addresses may, for example, be IP addresses.
  • a first network management device NMSI tries to access the network element NE.
  • the network management device NMS1 forwards this network management device NMS1-representing information to the network element NE. This information is stored in network element NE and the access attempt is answered with an acknowledgment by network element NE. Only then is the actual writing process started.
  • the network management device NMSl representing information is stored.
  • the network management device NMSl representing information is stored.
  • their IP address here: IP X.
  • a timer is started in the network element NE, from which a hint signal is output after a predefinable period of time.
  • the network element NE is designed such that during the period of time measured by the timekeeper exclusively that network management device is allowed to access the network element NE whose IP address has been stored in network element NE (here: IP X of NMS1). Only after the timer has expired will all network Management devices (NMSL, NMS2) unrestricted access to network element NE, ie the IP address stored in network element NE IP_X is deleted.
  • IP X IP X of NMS1
  • IP_Y the IP address transferred in network element NE is checked as before (for example, IP_Y). Only if this matches the stored IP address (IP_X) can the access be executed.
  • an access to the network element NE is carried out by another network management device NMS2 before expiration of the timekeeper, an access attempt should be attempted by a second network at a time when accesses to the network element NE are already exclusively reserved for the first network management device NMS1 Network management device NMS2 are started, this access attempt is negatively granted by network element NE and rejected.
  • the time period during which access to network element NE is exclusively reserved for a single network management device can be freely specified according to an advantageous development of the method according to the invention. It makes sense here to have a time that is matched to a sequence of related write accesses. Thus, the time span should be longer than the duration of a single access plus the time that elapses between two consecutive accesses within that sequence of contiguous write accesses.
  • a network element NE remains blocked for other network management devices (NMS2) until a first network management device (NMSL) has a block Access (which can also consist of several contiguous individual accesses) has completed.
  • the length of the time span of the timekeeper and other settings can be defined directly via the communication network.
  • required values can be stored directly by means of the SNMP protocol in the configuration table (MIB) of the network elements described above.
  • IP address of the accessing network management devices e.g. be determined by the method according to the invention that certain network management facilities for individual network elements have only well-defined rights.
  • it can be specified in the configuration tables of the individual network elements, for example, that a network management device NMS1 with the IP address IP X can only be assigned to a specific predefinable part of the stored information or data, e.g. may read exclusively.
  • Such an embodiment of the method according to the invention increases the security within the respective communication network. For example, when communicating using the SNMP protocol, there is only a minimal one
  • a "community string” is a string of characters that was previously agreed between the network management device and the network element ,

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Steuerung des Zugriffs auf zumindest eine Kommunikationseinrichtung (NE) durch zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) in einem Kommunikationsnetz. Dabei werden bei einem Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierende Informationen (z.B. IP-Adresse) erfasst. Weitere Zugriffe werden anschließend mittels dieser Informationen gesteuert. Erfindungsgemäß können beispielsweise ausschließlich bestimmte, vorgebbare zugreifende Kommunikationseinrichtungen (NMSl, NMS2) nur während einer spezifischen Zeitspanne lediglich auf einen Teil der in der zumindest einen Kommunikationseinrichtung (NE) gespeicherten Informationen zugreifen.

Description

Beschreibung
Verfahren, Kommunikationsanordnung und Kommunikations- einrichtung zur Steuerung des Zugriffs auf zumindest eine Kommunikationseinrichtung
Aktuelle Kommunikationsnetze bestehen zumeist aus mehreren Kommunikationseinrichtungen. Diese Kommunikationseinrichtungen oder Netzwerkeinrichtungen teilen sich oftmals auf in Netzwerkverwaltungseinrichtungen (bzw. Netzwerkmanagement- Stationen NMS) und in einfache Netzwerkelemente (NE) . Dabei können die Netzwerkverwaltungseinrichtungen lesend und zumeist auch schreibend auf die einzelnen Netzwerkelemente zugreifen, um beispielsweise entweder deren Zustand auszule- sen oder aber die Netzwerkelemente auf eine bestimmte Art zu konfigurieren .
Die Kommunikation zwischen den Netzwerkverwaltungseinrichtungen und den Netzwerkelementen erfolgt dabei mittels geeigne- ter Protokolle. So wird im LAN- („Local Area Network") wie auch im WAN-Bereich („Wide Area Network") für die Zugriffe zumeist beispielsweise das so genannte SNMPvI Protokoll („Simple Network Management Protocol Version 1") verwendet.
Das SNMP-Protokoll erlaubt ein zentrales Netzwerkmanagement für eine Mehrzahl von Netzwerkelementen bzw. Netzwerkkomponenten. Die primären Ziele des SNMP sind die Verringerung der Komplexität der Management-Funktionen, die Erweiterbarkeit des Protokolls und die Unabhängigkeit von bestimmten Netzwerkkomponenten. Das SNMP-Protokoll unterstützt dabei die Überwachung, Steuerung und die Administration von Netzwerken.
Nach dem SNMP-Architekturmodell teilt sich ein Kommunika- tionsnetz wie oben erwähnt auf in Netzwerkverwaltungseinrichtungen und Netzwerkelemente. Die Netzwerkverwaltungseinrichtungen führen dabei Anwendungen zur Überwachung und Steuerung der Netzwerkelemente aus. Die SNMP-Kommunikation basiert dar- auf, dass in einem Netzwerkelement und einer zugehörigen Netzwerkverwaltungseinrichtung dieselben Managementdaten verwaltet werden. Diese Daten werden in einer Konfigurationstabelle, der so genannten „Management Information Base" (MIB) , definiert und zwischen den Netzwerkverwaltungseinrichtungen und den Netzwerkelementen mit Hilfe des SNMP ausgetauscht.
In einer solchen Konfigurationstabelle können zum einen Daten existieren, die von einer Netzwerkverwaltungseinrichtung nur ausgelesen werden können, andererseits können auch Daten existieren, die von den Netzwerkverwaltungseinrichtungen ausgelesen und auch verändert werden können.
Derartige Veränderungen in den Konfigurationstabellen, also Schreibzugriffe auf eine MIB, bedeuten zumeist eine Veränderung an der Konfiguration bzw. den Einstellungen einer oder mehrerer Netzwerkeinrichtungen. Dabei kann ein Neukonfigura- tionsvorgang beispielsweise auch aus einer Reihe einzelner, aufeinander folgender Schreibzugriffe bestehen. In vielen Da- tenübermittlungsnetzwerken muss zudem gewährleistet sein, dass auf ein bestimmtes Netzwerkelement mehrere Netzwerkverwaltungseinrichtungen lesend und schreibend zugreifen können.
Daher besteht die Gefahr, dass bei einer derartigen Ausfüh- rung des Kommunikationsnetzes mehrere Netzwerkverwaltungseinrichtungen quasi zeitgleich auf ein einziges Netzwerkelement zugreifen. Beispielsweise kann es passieren, dass eine zweite Netzwerkverwaltungseinrichtung die neu geschriebenen Konfigurationsdaten einer ersten Netzwerkverwaltungseinrichtung überschreibt, während der Konfigurationsvorgang der ersten
Netzwerkverwaltungseinrichtung noch nicht abgeschlossen ist. Unter Umständen führt dies zu einer Fehlkonfiguration des Netzwerkelements .
Der Erfindung liegt die Aufgabe zugrunde, den im Rahmen von
Netzwerkmanagement erfolgenden Zugriff auf Kommunikationseinrichtungen insbesondere bei Anordnungen mehrerer Netzwerkverwaltungseinrichtungen in einem Kommunikationsnetz zu verbes- sern. Die Aufgabe wird anhand eines Verfahrens, einer Kommunikationsanordnung und einer Kommunikationseinrichtung gemäß den Merkmalen der Patentansprüche 1,11 und 12 gelöst.
Das erfindungsgemäße Verfahren betrifft die Steuerung des Zugriffs von zumindest einer Kommunikationseinrichtung auf zumindest eine weitere Kommunikationseinrichtung in einem Kommunikationsnetz. Dabei werden bei einem Zugriff auf die zumindest eine Kommunikationseinrichtung die zumindest eine weitere Kommunikationseinrichtung repräsentierende Informationen erfasst. Weitere Zugriffe werden erfindungsgemäß mittels der die zumindest eine weitere Kommunikationseinrichtung repräsentierenden Informationen gesteuert.
Der wesentliche Vorteil der Erfindung zeigt sich darin, dass quasi zeitgleiche Zugriffe mehrerer Kommunikationseinrichtungen auf dieselbe zumindest eine Kommunikationseinrichtung vermieden werden, wodurch beispielsweise Fehlkonfigurationen in der zumindest einen Kommunikationseinrichtung verhindert werden.
Des Weiteren kann die Steuerung erfindungsgemäß so ausgestaltet sein, dass der Zugriff auf die zumindest eine Kommunikationseinrichtung für einen vorgebbaren Zeitraum ausschließ- lieh durch die zumindest eine weitere, durch die erfassten Informationen repräsentierte Kommunikationseinrichtung erfolgt - Anspruch 2. Dadurch wird sichergestellt, dass auch ein aus mehreren Einzelzugriffen bestehender Zugriffsvorgang ungestört ablaufen kann.
Vorteilhaft kann es sich bei den Zugriffen auf die zumindest eine Kommunikationseinrichtung um Lese- oder Schreibzugriffe handeln - Anspruch 3. Dadurch werden insbesondere Fehler bei protokollgemäßen Konfigurationsvorgängen ausgeschlossen.
Zudem kann erfindungsgemäß der Zugriff auf die zumindest eine Kommunikationseinrichtung nur auf einen vorgebbaren Teil von in der zumindest einen Kommunikationseinrichtung gespeicher- ten Informationen erfolgen - Anspruch 4. Dieser Teil der Informationen kann zudem kommunikationseinrichtungsindivduell vorgegeben werden. Unter einem Teil der gespeicherten Informationen sind hierbei z.B. bestimmte Daten oder Speicherab- schnitte in der zumindest einen Kommunikationseinrichtung zu verstehen. Diese Informationen können somit vorteilhaft beispielsweise vor unerlaubten Zugriffen geschützt werden.
Ein weiterer Vorteil der Erfindung findet sich darin, dass der Zugriff auf die zumindest eine Kommunikationseinrichtung ausschließlich von zumindest einer weiteren vorgebbaren Kommunikationseinrichtung erfolgt - Anspruch 5. Diese zumindest eine weitere vorgebbare Kommunikationseinrichtung ist erfindungsgemäß durch die diese eine weitere vorgebbare Kommunika- tionseinrichtung repräsentierende Information bestimmt - Anspruch 6. Vorteilhaft können Zugriffe auf diese Weise beispielsweise nur bestimmten, identifizierten Kommunikationseinrichtungen gestattet werden.
Weitere vorteilhafte Ausgestaltungen des erfindungsgemäßen
Verfahrens sowie eine Kommunikationsanordnung und eine Kommunikationseinrichtung zur Steuerung des Zugriffs auf eine Kommunikationseinrichtung sind den weiteren Ansprüchen zu entnehmen .
Im Folgenden wird die Erfindung anhand einer Zeichnung erläutert.
Fig. 1 zeigt in einem Blockschaltbild ein in einem Kommunika- tionsnetz (nicht dargestellt) angeordnetes AnwendungsSzenarium zur Durchführung des erfindungsgemäßen Verfahrens, bei dem einem in einem beispielsweise gemäß dem Internet-Protokoll ausgestalteten Kommunikationsnetz angeordneten Netzwerkelement NE zwei Netzwerkverwaltungseinrichtungen NMSl und NMS2 zugeordnet sind. Jeder dieser Einheiten ist eine in dem Kommunikationsnetz eindeutige Adresse zugeordnet, anhand derer die jeweilige Einheit eindeutig zu identifizieren ist. Bei diesen Adressen kann es sich beispielsweise um IP-Adres- sen handeln.
Im Rahmen von Netzwerkmanagementaktionen versucht eine erste Netzwerkverwaltungseinrichtung NMSl, auf das Netzwerkelement NE zuzugreifen. In diesem Ausführungsbeispiel soll z.B. durch Netzwerkverwaltungseinrichtung NMSl eine Konfigurationsänderung für Netzwerkelement NE veranlasst werden.
Bei dem Zugriffsversuch durch Netzwerkverwaltungseinrichtung NMSl gibt Netzwerkverwaltungseinrichtung NMSl diese Netzwerkverwaltungseinrichtung NMSl repräsentierende Informationen an das Netzwerkelement NE weiter. Diese Informationen werden in Netzwerkelement NE gespeichert und der Zugriffsversuch wird mit einer Bestätigung durch Netzwerkelement NE beantwortet. Erst im Anschluss daran wird der eigentliche Schreibvorgang gestartet .
Da Konfigurationsänderungen jedoch oftmals aus einer Abfolge mehrerer aufeinander folgender Schreibzugriffe bestehen, wird nun erfindungsgemäß sichergestellt, dass die gesamte Abfolge der Schreibzugriffe ohne fehlerhafte Unterbrechungen ablaufen kann .
Hierzu wird im Netzwerkelement NE beim ersten Zugriff durch Netzwerkverwaltungseinrichtung NMSl wie oben erläutert die Netzwerkverwaltungseinrichtung NMSl repräsentierende Informationen gespeichert. In diesem Fall etwa deren IP-Adresse (hier: IP X) . Gleichzeitig wird im Netzwerkelement NE ein Zeitnehmer gestartet, von dem nach einer vorgebbaren Zeitspanne ein Hinweissignal ausgegeben wird.
Erfindungsgemäß ist das Netzwerkelement NE so ausgestaltet, dass während der durch den Zeitnehmer gemessenen Zeitspanne ausschließlich diejenige Netzwerkverwaltungseinrichtung auf das Netzwerkelement NE zugreifen darf, deren IP-Adresse in Netzwerkelement NE abgespeichert wurde (hier: IP X von NMSl) . Erst nach Ablauf des Zeitnehmers haben wieder alle Netzwerk- Verwaltungseinrichtungen (NMSl, NMS2) uneingeschränkten Zugang zu Netzwerkelement NE, d.h. die in Netzwerkelement NE gespeicherte IP-Adresse IP_X wird gelöscht.
Wird vor Ablauf des Zeitnehmers ein weiterer Zugriffsversuch auf Netzwerkelement NE unternommen, so wird in Netzwerkelement NE wie zuvor die übergebene IP-Adresse überprüft (etwa IP_Y) . Nur wenn diese mit der gespeicherten IP-Adresse (IP_X) übereinstimmt, kann der Zugriff ausgeführt werden.
Sollte beispielsweise vor Ablauf des Zeitnehmers ein Zugriff auf das Netzwerkelement NE durch eine weitere Netzwerkverwaltungseinrichtung NMS2 ausgeführt werden, sollte also zu einem Zeitpunkt, bei dem Zugriffe auf das Netzwerkelement NE be- reits exklusiv für die erste Netzwerkverwaltungseinrichtung NMSl reserviert sind, ein Zugriffsversuch durch eine zweite Netzwerkverwaltungseinrichtung NMS2 gestartet werden, so wird dieser Zugriffsversuch von Netzwerkelement NE negativ beschieden und zurückgewiesen.
Die Zeitspanne, während derer der Zugriff auf Netzwerkelement NE einer einzelnen Netzwerkverwaltungseinrichtung (NMSl, NMS2) exklusiv vorbehalten bleibt, kann gemäß einer vorteilhaften Weiterbildung des erfindungsgemäßen Verfahrens frei vorgegeben werden. Sinnvoll ist hier eine Zeit, die auf eine Abfolge von zusammenhängenden Schreibzugriffen abgestimmt ist. Demnach sollte die Zeitspanne länger sein als die Dauer eines einzelnen Zugriffs plus der Zeit, die zwischen zwei aufeinander folgenden Zugriffen innerhalb dieser Abfolge von zusammenhängenden Schreibzugriffen vergeht.
Durch eine derartig vorgegebene Zeitspanne wird gewährleistet, dass eine beliebige Netzwerkverwaltungseinrichtung (NMSl, NMS2) auch eine Abfolge mehrerer zusammengehörender Zugriffe ununterbrochen ausführen kann. Nach dem erfindungsgemäßen Verfahren bleibt ein Netzwerkelement NE solange für andere Netzwerkverwaltungseinrichtungen (NMS2) gesperrt bis eine erste Netzwerkverwaltungseinrichtung (NMSl) einen Zugriff (der auch aus mehreren zusammenhängenden Einzelzugriffen bestehen kann) abgeschlossen hat.
Die Länge der Zeitspanne des Zeitnehmers sowie weitere Ein- Stellungen können direkt über das Kommunikationsnetz festgelegt werden. So können benötigte Werte beispielsweise direkt mittels des SNMP-Protokolls in der oben beschriebenen Konfigurationstabelle (MIB) der Netzwerkelemente abgelegt werden.
Auch sind weitere Möglichkeiten denkbar, die in den Netzwerkelementen abgelegten Daten bzw. Konfigurationseinstellungen zu schützen oder zu verwalten.
Durch die Abfrage der IP-Adresse der zugreifenden Netzwerk- Verwaltungseinrichtungen (oder anderer, die zugreifende Netzwerkverwaltungseinrichtung repräsentierender Informationen) kann so z.B. mittels des erfindungsgemäßen Verfahrens festgelegt werden, dass bestimmte Netzwerkverwaltungseinrichtungen für einzelne Netzwerkelemente nur genau definierte Rechte be- sitzen. Mit anderen Worten kann in den Konfigurationstabellen der einzelnen Netzwerkelemente beispielsweise festgelegt werden, dass eine Netzwerkverwaltungseinrichtung NMSl mit der IP-Adresse IP X nur auf einen ganz bestimmten vorgebbaren Teil der gespeicherten Informationen oder Daten z.B. aus- schließlich lesend zugreifen darf.
Eine derartige Ausführung des erfindungsgemäßen Verfahrens erhöht die Sicherheit innerhalb des jeweiligen Kommunikationsnetzes. Bei einer Kommunikation mittels des SNMP-Pro- toklls existiert beispielsweise lediglich ein minimaler
Schutz vor unbefugten Zugriffen: hier wird die Herkunft eines SNMP-Pakets ausschließlich anhand eines so genannten „commu- nity-strings" überprüft. Ein „community-string" ist dabei eine Zeichenfolge, die zuvor zwischen der Netzwerkverwal- tungseinrichtung und dem Netzwerkelement vereinbart wurde.
Nur wenn diese spezifische Zeichenfolge im Kopf des SNMP-Da- tenpakets erscheint, wird das Paket von dem entsprechenden Netzwerkelement akzeptiert. Ist dieser „community-string" nun beispielsweise bekannt, so kann von jeder beliebigen Netzwerkverwaltungseinrichtung auf das jeweilige Netzwerkelement zugegriffen werden. Da erfin- dungsgemäß jedoch die IP-Adresse der zugreifenden Einrichtung abgefragt wird, kann mit dem erfindungsgemäßen Verfahren eine zusätzliche Sicherheitsstufe implementiert werden: so kann festgelegt werden, dass ausschließlich Netzwerkverwaltungseinrichtungen mit einer bestimmten IP-Adresse auf das Netz- werkelement zugreifen dürfen. Des Weiteren können zusätzlich beispielsweise diejenigen IP-Adressen mitprotokolliert und im Netzwerkelement abgespeichert werden, die von solchen Netzwerkverwaltungseinrichtungen stammen, die unerlaubterweise auf das Netzwerkelement zugreifen wollten.

Claims

Patentansprüche
1. Verfahren zur Steuerung des Zugriffs auf zumindest eine Kommunikationseinrichtung (NE) durch zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) in einem Kommunikationsnetz, wobei bei einem Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierende Informationen (IP X, IP Y) erfasst werden und der weitere Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) mittels der die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierenden Informationen gesteuert wird.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) für einen vorgebbaren Zeitraum ausschließlich durch die zumindest eine weitere, durch die erfassten Infor- mationen repräsentierte Kommunikationseinrichtung (NMSl) erfolgt.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) ein Schreib- oder ein Lesezugriff ist.
4. Verfahren nach einem der Ansprüche 1, 2 oder 3, dadurch gekennzeichnet, dass der Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) nur auf einen vorgebbaren Teil von in der zumindest einen Kommunikationseinrichtung (NE) gespeicherten Informationen erfolgt.
5. Verfahren nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass der Zugriff auf die zumindest eine Kommunikationseinrichtung (NE) ausschließlich durch zumindest eine weitere vorgebbare Kommunikationseinrichtung (NMSl, NMS2) erfolgt.
6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, dass die zumindest eine weitere vorgebbare Kommunikationseinrichtung (NMSl, NMS2) durch diese zumindest eine weitere vorgebbare Kommunikationseinrichtung (NMSl, NMS2) repräsentie- rende Informationen bestimmt ist.
7. Verfahren nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass das Kommunikationsnetz gemäß dem Internet-Protokoll aus- gestaltet ist.
8. Verfahren nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass die die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierenden Informationen als IP-Adresse ausgestaltet sind.
9. Verfahren nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass die die zumindest eine weitere vorgebbare Kommunikationseinrichtung (NMSl, NMS2) repräsentierenden Informationen als IP-Adresse ausgestaltet sind.
10. Verfahren nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass der Zugriff im Rahmen des Simple-Network-Management-Pro- tokolls SNMP erfolgt.
11. Kommunikationsanordnung bestehend aus zumindest einer in einem Kommunikationsnetz angeordneten Kommunikationseinrichtung (NE) sowie zumindest einer weiteren in dem Kommunikationsnetz angeordneten und auf die zumindest eine Kommunikationseinrichtung (NE) zugreifenden Kommunikationseinrichtung (NMSl, NMS2), wobei die zumindest eine Kommunikationseinrichtung (NE) Mittel zum Erfassen von die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierenden Informationen (IP_X, IP_Y) sowie Mittel zum Steuern des weite- ren Zugriffs auf die zumindest eine Kommunikationseinrichtung (NE) in Abhängigkeit von den erfassten, die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierenden Informationen umfasst.
12. Kommunikationseinrichtung (NE) für eine Kommunikationsanordnung nach Anspruch 11, mit Mitteln zum Erfassen von Informationen (IP_X, IP_Y) , welche zumindest eine auf diese Kommunikationseinrichtung (NE) zugreifende weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentieren, sowie mit Mitteln zum Steuern des Zugriffs auf diese Kommunikationseinrichtung (NE) in Abhängigkeit von den erfassten, die zumindest eine weitere Kommunikationseinrichtung (NMSl, NMS2) repräsentierenden Informationen.
EP06725073A 2005-03-31 2006-03-15 Verfahren, kommunikationsanordnung und kommunikationseinrichtung zur steuerung des zugriffs auf zumindest eine kommunikationseinrichtung Withdrawn EP1867099A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102005014775A DE102005014775B4 (de) 2005-03-31 2005-03-31 Verfahren, Kommunikationsanordnung und Kommunikationseinrichtung zur Steuerung des Zugriffs auf zumindest eine Kommunikationseinrichtung
PCT/EP2006/060750 WO2006103173A1 (de) 2005-03-31 2006-03-15 Verfahren, kommunikationsanordnung und kommunikationseinrichtung zur steuerung des zugriffs auf zumindest eine kommunikationseinrichtung

Publications (1)

Publication Number Publication Date
EP1867099A1 true EP1867099A1 (de) 2007-12-19

Family

ID=36354094

Family Applications (1)

Application Number Title Priority Date Filing Date
EP06725073A Withdrawn EP1867099A1 (de) 2005-03-31 2006-03-15 Verfahren, kommunikationsanordnung und kommunikationseinrichtung zur steuerung des zugriffs auf zumindest eine kommunikationseinrichtung

Country Status (5)

Country Link
US (1) US20080162695A1 (de)
EP (1) EP1867099A1 (de)
CN (1) CN101156361B (de)
DE (1) DE102005014775B4 (de)
WO (1) WO2006103173A1 (de)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9236024B2 (en) 2011-12-06 2016-01-12 Glasses.Com Inc. Systems and methods for obtaining a pupillary distance measurement using a mobile computing device
EP2608452A1 (de) * 2011-12-22 2013-06-26 Thomson Licensing Kundenendgerätevorrichtung und System und Verfahren zur Steuerung einer Kundenendgerätevorrichtung
US9286715B2 (en) 2012-05-23 2016-03-15 Glasses.Com Inc. Systems and methods for adjusting a virtual try-on
US20130314401A1 (en) 2012-05-23 2013-11-28 1-800 Contacts, Inc. Systems and methods for generating a 3-d model of a user for a virtual try-on product
US9483853B2 (en) 2012-05-23 2016-11-01 Glasses.Com Inc. Systems and methods to display rendered images

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5454108A (en) * 1994-01-26 1995-09-26 International Business Machines Corporation Distributed lock manager using a passive, state-full control-server
US6192408B1 (en) * 1997-09-26 2001-02-20 Emc Corporation Network file server sharing local caches of file access information in data processors assigned to respective file systems
US6330560B1 (en) * 1999-09-10 2001-12-11 International Business Machines Corporation Multiple manager to multiple server IP locking mechanism in a directory-enabled network
US6934749B1 (en) * 2000-05-20 2005-08-23 Ciena Corporation Tracking distributed data retrieval in a network device
US6697845B1 (en) * 2000-05-25 2004-02-24 Alcatel Network node management system and method using proxy by extensible agents
FI113924B (fi) * 2002-09-06 2004-06-30 Tellabs Oy Menetelmä, järjestelmä ja laite dataliikenteen aitouden osoittamiseksi
JP3805331B2 (ja) * 2003-08-27 2006-08-02 シャープ株式会社 ネットワーク機器

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006103173A1 *

Also Published As

Publication number Publication date
CN101156361A (zh) 2008-04-02
DE102005014775B4 (de) 2008-12-11
US20080162695A1 (en) 2008-07-03
DE102005014775A1 (de) 2006-10-05
WO2006103173A1 (de) 2006-10-05
CN101156361B (zh) 2013-06-19

Similar Documents

Publication Publication Date Title
EP2693700A1 (de) Verfahren zur Nachrichtenübermittlung in einem redundant betreibbaren industriellen Kommunikationsnetz und Kommunikationsgerät für ein redundant betreibbares industrielles Kommunikationsnetz
EP2842291B1 (de) Authentifizierung eines ersten gerätes durch eine vermittlungsstelle
EP1352497B1 (de) Verfahren zur überprüfung eines netzwerkes und netzwerk hierzu
EP3080950B1 (de) Verfahren und system zur deterministischen autokonfiguration eines gerätes
EP3142296B1 (de) Verfahren zur konfiguration eines modularen steuerungsgeräts eines industriellen automatisierungssystems und modulares steuerungsgerät
EP2733910B1 (de) BUS-System, Verfahren zum Betrieb eines BUS-Systems und fluidisches System mit einem BUS-System
EP3113461B1 (de) Verfahren zum aufbau von kommunikationsverbindungen zu redundant betriebenen steuerungsgeräten eines industriellen automatisierungssystems und steuerungsgerät
DE102005014775B4 (de) Verfahren, Kommunikationsanordnung und Kommunikationseinrichtung zur Steuerung des Zugriffs auf zumindest eine Kommunikationseinrichtung
DE19942465C2 (de) Verfahren zur Vergabe von IP-Adressen in Kommunikationsnetzen
WO2017050431A1 (de) Verfahren und vorrichtung zur überwachung von steuerungssystemen
EP2557733A1 (de) Konfiguration eines Kommunikationsnetzwerks
EP2975827A1 (de) Verfahren zur Konfiguration von Kommunikationsgeräten eines industriellen Kommunikationsnetzes und Kommunikationsgerät
EP2606608B1 (de) Erweiterung für das simple network management protocol (snmp) um informationen über den status von set-pdus zu ermitteln
EP1675342B1 (de) Vorrichtung und Verfahren zur sicheren Fehlerbehandlung in geschützten Kommunikationsnetzen
DE102012106449B4 (de) Speicherung einer Soll-Adresse in einem Gerät einer Steuerungsanlage
AT504962B1 (de) Verfahren zum konfigurieren eines an ein netzwerk angeschlossenen netzwerkfähigen gerätes, ein solches netzwerkfähiges gerät und eine photovoltaik anlage
EP2050255B1 (de) Verfahren zum auffinden eines kommunikationsteilnehmers, verwendung eines solchen verfahrens und bediengerät mit einer implementation des verfahrens
DE102005047986B4 (de) Verfahren und Anordnung zur Identifikation einer Netzwerkstation
DE102023130115A1 (de) Verfahren zum Übermitteln von Profilen an ein Chipmodul und zum Betreiben des Chipmoduls, Chipmodul und Gerät mit einem solchen Chipmodul
EP3439259B1 (de) Härten eines kommunikationsgerätes
EP1885100B1 (de) Verfahren zur automatischen Adressvergabe an einen Kommunikationsteilnehmer und Kommunikationsteilnehmer
DE102018218387A1 (de) Teilnehmerstation für ein serielles Bussystem und Verfahren zur Übertragung von Daten mit Manipulationsschutz in einem seriellen Bussystem
EP3492999A1 (de) Verfahren zum betrieb eines kommunikationssystems, kommunikationssystem und kommunikationsteilnehmer
EP3035614A1 (de) Verfahren zum Konfigurieren von Routen in einem industriellen Automatisierungsnetzwerk
EP1695484A1 (de) Verfahren zum melden einer betriebsstörung in einem kommunikationsnetz

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20071031

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

17Q First examination report despatched

Effective date: 20080205

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SOLUTIONS AND NETWORKS GMBH & CO. KG

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20150924