NO319380B1 - Arrangement for a kontrollere tilgang til IP-nett via telenett - Google Patents

Description

OPPFINNELSENS OMRÅDE

Foreliggende oppfinnelse vedrører et arrangement for å kontrollere tilgang til IP-nett via telenett, innbefattende i det minste én PC som via telenettet er koplet til en grensesnittspool som danner grensesnitt mellom telenettet og IP-nettet.

TEKNIKKENS STANDPUNKT

I dagens systemer kontrolleres en brukers tilgangskompe-tanse, og debitering for modempooler besørges av en terminalserver som er anordnet ved eller i modempoolen. Hver modempool har således en egen server som kontrollerer tilgangen. Dette innebærer at modempoolene'belastes unødig teknisk og kostnadsmessig.

Ifølge den foreliggende oppfinnelse er det skaffet tilveie en separat tilgangskontrollserver som kan være plassert på et vilkårlig sted i systemet. Dette innebærer en mer effek-tiv utnyttelse og muliggjør også økt funksjonalitet i serveren, slik det vil bli forklart mer detaljert nedenfor.

SAMMENFATNING AV OPPFINNELSEN

Ifølge den foreliggende oppfinnelse blir det således stilt til rådighet er arrangement for kontroll av tilgang til IP-nett via telenett. Arrangementet innbefatter en PC som via telenettet er koplet til en grensesnittpool som utgjør grensesnittet mellom telenettet og IP-nettet.

Ifølge oppfinnelsen innbefatter arrangementet et fjern-styrbart filter som kan styres for å tillate tilgang til IP-nettet og en tilgangskontrollserver som kan kontrollere PC-brukerens kompetanse og styre det fjernstyrte filter i avhengighet av kompetansekontrollen.

Filterets normaltilstand er fortrinnsvis bare å tillate tilgang til tilgangskontrollserveren. Tilgangskontrollserveren kan også besørge debitering og ulike sperrefunksjoner i overensstemmelse med foretrukne utførelses-former av oppfinnelsen.

Den foreliggende oppfinnelsen er kjennetegnet ved karakteristikken i krav 1 ved at i det minste ett fjernstyrt filter som kan styres for å tillate tilgang til IP-nettet og en tilgangskontrollserver, som kan kontrollere kompetansen til brukeren av nevnte PC og styre det fjernstyrte filter i avhengighet av kompetansekontrollen.

Alternative utførelser av arrangementet i krav 1 er kjennetegnet ved karakteristikken i de uselvstendige krav 2-10.

KORTFATTET BESKRIVELSE AV TEGNINGENE

Oppfinnelsen vil bli beskrevet i detalj nedenfor med hen-visning til tegningen hvor den eneste figur er et kombinert blokk- og flytskjema over en foretrukket utførelsesform av foreliggende oppfinnelse.

DETALJERT BESKRIVELSE AV FORETRUKNE UTFØRELSESFORMER

Foreliggende oppfinnelse vedrører følgelig et arrangement for tilgangskontroll ved hjelp av en server som er koplet til på et vilkårlig sted i et TCP/IP-nett, for eksempel Internet. Arrangementet muliggjør at debiteringen kan skjøttes av serveren. Oppfinnelsen muliggjør også reklame-finansiering av tilgangen, det vil si at man ikke får tilgang til nettet før man har tatt del i et reklamebudskap .

I figuren vises hvordan en brukers PC via telenettet og en modempool og filter er koplet til et IP-nett. En tilgangskontrollserver kontrollerer brukerens kompetanse og styrer et fjernstyrt filter for å regulere tilgangen. Pilene 1, 2 og 3 angir trinnene for å åpne tilgangen til IP-nettet. Via telenettet kopler en bruker seg opp mot en modempool eller grensesnittspool. Med grensesnittspool menes her enhver form for utstyr som tillater at en bruker kan kople seg fra telenettet til et TCP/IP-nett. (Transmission Control Protocol/Internet Protocol er en internasjonal standard). I det enkleste tilfelle består grensesnittspoolen av et antall modem som er koplet til en terminalserver. Funksjona-liteten kan være ført sammen i ett og samme utstyr. Videre behøver det ikke å være modem, idet det også for eksempel kan dreie seg om ATM- eller ISDN-adaptere eller -kort. Den protokoll som anvendes for kommunikasjonen er i typiske tilfelle Point-to-Point Protocol (PPP) eller Serial Line Internet Protocol (SLIP). Brukeren behøver enten ikke å logge inn modempoolen, eller så er innloggingsidentiteten og løsenordet de samme for alle brukere. Brukeren tildeles av modempoolen et (dynamisk tildelt) ip-nummer, det vil si en IP-adresse.

Et filter (en router koplet til en datamaskin eller en brannmur) er koplet inn mellom modempoolen og IP-nettet. Dette filter gir den oppringende bruker i begynnelsen bare tilgang til den server der tilgangskontrollen skjer. Dette kan for eksempel være en World Wide Web-server. Dette er årsaken til at det ikke behøves noen spesiell brukeriden-tifisering i modempoolen.

Etter kompetansekontroll av brukeren og eventuell debitering, aktiveres en programmodul i serveren. Denne programmodul sender nå en (hensiktsmessig kryptert) melding til filteret om at det skal åpne seg for nettopp denne brukers IP-adresse, slik at brukeren kommer til flere servere (for eksempel alle servere) på IP-nettet. Filteret stanser i åpen stilling inntil brukeren kopler seg ned. Da sendes en melding fra modempoolen til filteret om at brukerens IP-nummer skal sperres, det vil si at tilgang bare skal til-lates til tilgangskontrollserveren igjen. Alternativt kan denne melding sendes neste gang en bruker som kopler seg opp er blitt tildelt samme IP-nummer.

I stedet for at kompetansekontroll og debitering skjer i tilgangskontrollserveren eller som komplement til dette, kan IP-nettilgangen reklamefinansieres. Dette skjer ved at brukeren må ta del i et reklamebudskap. Når dette har skjedd, aktiveres programmodulen som åpner for IP-nettilgangen. For å sikre at brukeren har tatt del i reklamebudskapet, kan det bli stilt et antall spørsmål i tilknytning til dette. Først etter at disse er besvart tilfredsstillende, åpnes det for IP-nettilgangen.

Ovenstående system kan anvendes for å sperre visse servere i Internet eller annet IP-nett. Dette skjer ved at mel-dinger sendes til alle filtre vedrørende hvilke adresser som skal sperres. Filtrene sperres deretter for disse adresser selv etter at de er åpnet for fullstendig tilgang for en bruker.

Ovenstående system kan også anvendes for å gi visse brukere begrenset tilgang til IP-nettet. Ved å legge opp særskilte profiler (fortegnelser) over hvilke IP-nett-adresser som er tillatt henholdsvis ikke tillatt kan filteret anordnes selektivt for en viss bruker når denne åpner for IP-nettilgangen i tilgangskontrollserveren. Profilene kan ligge i tilgangskontrollserveren og sendes over til filteret via åpningen. Alternativt kan profiler ligge for-definert i filteret, og det eneste som sendes fra tilgangskontrollserveren er beskjeden om hvilken profil som skal anvendes.

Denne funksjonalitet kan for eksempel utnyttes for å forhindre at visse brukere får tilgang til visse porno-graf irelaterte servere.

Således innebærer arrangementet ifølge foreliggende oppfinnelse at tilgangskontrollen flyttes ut fra grensesnittspoolen til et vilkårlig sted i systemet. Dette innebærer at antall tilgangskontrollservere som fordres kan minskes, og at hver tilgangskontrollserver derved kan gjøres mer effek-tiv og tilby økt funksjonalitet. Maskinvaren og program-varen som fordres for å realisere oppfinnelsen, er lett å innse for en fagmann på området. Oppfinnelsen er bare begrenset av etterfølgende patentkrav.

Claims (10)

1. Arrangement for å kontrollere tilgang til IP-nett via telenett, innbefattende i det minste én PC som via telenettet er koplet til en grensesnittspool som danner grensesnitt mellom telenettet og IP-nettet, karakterisert ved at i det minste ett fjernstyrt filter som kan styres for å tillate tilgang til IP-nettet og en tilgangskontrollserver, som kan kontrollere kompetansen til brukeren av nevnte PC og styre det fjernstyrte filter i avhengighet av kompetansekontrollen.

2. Arrangement ifølge krav 1, karakterisert ved at det fjernstyrte filter før kompetansekontrollen kun tillater tilgang til tilgangskontrollserveren.

3. Arrangement ifølge krav 2, karakterisert ved at det fjernstyrte filters normalstilling etter avsluttet tilgang for brukeren av nevnte PC består i kun å tillate tilgang til tilgangskontrollserveren.

4. Arrangement ifølge ett eller flere av de foregående krav, karakterisert ved at tilgangskontrollserveren besørger debitering av brukeren av nevnte PC.

5. Arrangement ifølge ett eller flere av de foregående krav, karakterisert ved at grensesnittspoolen er en modempool.

6. Arrangement ifølge ett eller flere av de foregående krav, karakterisert ved at tilgangskontrollserveren som komplement eller alternativt til kompetansekontrollen og debiteringen er innrettet til å besørge sending av et fortrinnsvis interaktivt reklamebudskap til brukeren av nevnte PC.

7. Arrangement ifølge ett eller flere av de foregående krav, karakterisert ved at tilgangskontrollserveren sperrer tilgang til visse IP-nettadresser.

8. Arrangement ifølge ett eller flere av de foregående krav, karakterisert ved at tilgangskontrollserveren i avhengighet av individuelle kompetanseprofiler for brukeren av nevnte PC sperrer tilgang til visse IP-nettadresser.

9. Arrangement ifølge krav 8, karakterisert ved at individuelle kompetanseprofiler er lagret i tilgangskontrollserveren.

10. Arrangement ifølge krav 8, karakterisert ved at fordefinerte kompetanseprofiler er lagret i det fjernstyrte filter, idet kompetansekontrollen kan innebære at en kompetanseprofil knyttes til brukeren av nevnte PC.