SE463484B - Kontrollkort samverkande med tillhoerande avlaesningsenhet - Google Patents

Description

465 484 2 Det förekommer datorer försedda med anordningar för beviljande av tillträde medelst magnetiska kodkort, IC kort med exempelvis ROM, EPFlOM med tillhörande avläsare och programvara. Användning av så kallade "smarta kort“, dvs kort med minneskrets, görs på så sätt att uppgifter lagras. Ett sådant "smart kort" medgert ex vid medicinskt bruk att man kan lagra data om patienten som t ex blodtryck. Vid isättning av kortet avläses den enskildes blodtryck för viss angiven tidsperiod. Data som lagras på detta sätt är endast uppgifter, information eller dylikt och utgör endast bearbetningsdata, det vill säga minnesdata avsedd för bearbetning eller jämförelse.

Genom US 3.764.742 är ett kryptografiskt identifieringssystem. Detta kryptografiska kort används som ett identifieringssystem. Efter identifieringen tar mjukvaruprogrammet över och ger användaren tillträde till ett visst konto eller dylikt. Det krävs därvidlag en programmerare som gör ett omfattande program i detta syfte. ' Föreliggande uppfinning avser att undanröja sådana olägenheter och uppfinningen kännetecknas av efterföljande beskrivning, ritningar och patentkrav. Kontroll- kortet enligt uppfinningen innefattar minst en identifieringskod som är knuten till en individuell kod och minst ett användnings - och/eller hänvisnings- kännetecken i samverkan med ett diskriminerande operativsystem (input/output- känneteckensystem) som ständigt kontrollerar och bevakar att bruket av kont- rollkortet sker enligt de anvisningar och begränsningar vilka är knutna till användnings- och/eller hänvisningskännetecknen innefattade i kortet.

Vid användning av kortet enligt uppfinningen kollas identifieringskoden varefter användaren ombedes att uppge den-individuella koden. Vid överens- stämmelse mellan den individuella koden och identifieringskoden avläses det eller de användnings- och/eller hänvisningskännetecknen, som är innefattade i kortet i en avläsningsenhet, varefter beviljande av tillträde eller tillträde och bruk till datorn, databasen eller till hårdvaran, till vilket det är kopplat, beviljas enligt användnings- och/eller hänvisningskännetecknens anvisningar och begränsningar. l avläsningsenheten avläses användnings- och eller hänvisningskännetecknen i samverkan med ett input/outputsystem varefter tillträde medges enligt kännetecknens betydelse.

Så snart identifieringskoden har bekräftats genom att den individuella koden har uppgivits och accepterats, varefter tillträde medgivits, påbörjas en avläsning av användnings- och hänvisningskännetecknen innefattade i kortet.

Härefter medges innehavaren tillträde eller tillträde ooh bruk till dator, databas eller dylikt enligt användings-och/eller hänvisningskännetecknens anvisningar och begränsning. Användningskännetecken anger en begränsning tex tids-, datum-, områdes-, nivåkännetecken vilka är innefattade i kontrollkort. Detta innebär att även någon skulle känna till en enskild innehavares individuella kod kan han/hon ej utröna vilka begränsningar detta medför vad gäller tillträde eller tillträde och bruk av datorn eller dylikt. 3 465 484 Befintliga system däremot medger behörighet enligt inprogrammerade behörighets- data vilka är knutna till identifieringskoden.

Kontrollkortet enligt uppfinningen medger tillträde eller tillträde och bruk av datorn, databasen eller hårdvaran av annat slag under viss tid av dygnet, vissa dagar, inom visst område och med rätt nivå medges.

Förutsatt att identifiering skett dvs att kortets ldentifieringskcd är accepterad och att den individuella koden motsvarar indentifieringskoden kan således innehavaren endast utnyttja kortet enligt de användnings- och/eller hänvisningskännetecken som är ålagda honom som t ex viss tid av dygnet och vissa dagar. Då dessa villkor uppfyllts släpps innehavaren in i sin områdes- kännetecken t ex Cad, ordbehandling eller annat område och endast till rätt nivåkännetecken det vill säga att innehavaren endast kan till exempel uppdatera, kopiera osv.

Fig 1 visar ett kontrollkort enligt uppfinningen Fig 2 visar ett kontrollkorts motsvarande avläsningsenhet Fig 3 visar schematiskt ett händelseförlopp vid isättning av kortet och när identifieringskoden är accepterad Fig 1 visar ett kontrollkort 1. Kontrollkortet är försett med ett magnetiskt skikt 1', streck-koder eller dylikt. I kortets skikt är en identifie- ringskod 2 anordnad, vilken motsvarar en individuell kod 3 och där- efter följer minst ett formaterat användningskännetecken 4, digitali- serat, kodat eller dylikt, såsom till exempel: tidsanvändningskännetecken: dvs den tid då kortet är giltigt för tillträde eller tillträde och bruk, datumanvändningskännetecken: dvs den tidsperiod såsom de dagar, månader eller särskilda intervaller då kortet är giltigt för tillträde eller tillträde och bruk, områdesanvändningskännetecken: dvs det arbetsområde, som exempelvis CAD, bokföring, ordbehandling etc, till vilket eller vilka tillträde eller tillträde och bruk medges, nivåanvändningskännetecken: dvs den nivå inom ett visst arbets- område, som till exempel radering, kopiering, öppnande av nya dokument osv., till vilket eller vilka tillträde eller tillträde och bruk medges.

Genom att kortet innefattar användningskännetecken får kortet en vakthavande roll och blir således ett kontrollkort som kan hålla innehavaren från otillbörligt bruk av datorn. Härigenom kan således exempelvis bruket av datorn eller hårdvaran till vilken kontrollkortet är kopplad regleras så att 465 484 4 innehavaren ej får tillträde vid obehörig tid, dag eller månad, under semester- perioden etc. Då en anställd får ändrade befogenheter, ändrad befattning eller dylikt, bytes endast kontrollkort. Härigenom administreras behörigheten och tillträdet till datahanteringen synnerligen enkelt.

Utöver detta, utlöser bruket av kortet en aktivering av minnesenheten av arbetsregistret, som därvid dokumenterar användarens identitet, arbetstid, vad som gjorts och tidpunkt.

Användningskännetecken, anordnade i kortet, öppnar ett nytt perspektiv vad gäller säkerhet och integritet i ett datoriserat samhälle.

Befintliga kort med identifieringskod från bankomater och andra automater, samt även identifieringskort för datorer, har haft stora brister, eftersom dessa kort kan användas av andra vid en annan tidpunkt, eller genom att flera har tillgång till samma identifieringskort. Problemet är att det ej gått att visa vad varje enskild brukare gjort. Nuvarande system medger således identifiering som medger tillträde till att bruka datorn men det finns ingen fysisk kontroll att användaren har rätt att använda datorn vid vissa tider, vissa dagar etc.

När användaren sätter in sitt kontrollkort i avläsningsenheten avläses hans identifieringskod. Stämmer den ombedes han lämna sin individuella kod varefter kontrollkortinnehavaren lämnar sin individuella kod. Motsvarar denna indivi- duella kod indentifieringskoden har innehavaren identifierat sig.

Efter denna identifiering avläses de användningskännetecknen eller hänvisningskännetecknen varefter tillträde eller tillträde och bruk medges enligt dessa.

Fig 2 visar schematiskt kontrollkortet med tillhörande avläsningsenhet enligt uppfinningen. Kontrollkortet 5 används i samverkan med en avläsnings- enhet 6 kopplad till ett tangentbord 7. Avläsningsenheten 6 med tillhörande tangentbord 7 är anslutna till en processor 8, en minnesenhet samt till input/outputkänneteckensystemet.

Dessa är kopplade till ett I/0 identifieringsystem där den enskildes identifieringskod avläses varefter en individuell kod för den enskilde avges och kollas att motsvara identifieringskoden av identifierings- kretsen.

Minnesenheten innefattar directories anslutna till en arbetsregister- minneshet 10 som registrerar tid av användning, vad som gjorts, när och av vem.

Fig 3 visar schematiskt gången vid isättning av ett kontrollkort i en avläsningsenhet.

Vid isättningen av kontrollkortet i tillhörande avläsningsenhet kollas identifieringskoden varefter den individuella koden efterfrågas. 465 484 5 Vid överensstämmelse av den uppgivna individuella koden med identifieringskoden öppnas och regleras tillträde eller tillträde och bruk av datorn eller dylikt enligt användnings-och/eller hänvisningskännetecknen begränsningar och anvisningar. Dessa användnings- och hänvisningskännetecken omfattar kännetecken för: tid, datum, område, nivå mm.

En arbetsregisterminnesenhet samverkar med avläsningsenheten och olika directories så att hela händelseförloppet registreras.

Tillträde är nu beviljat enligt de hänvisningar och anvisningar som anges i de formaterade användnings- och hänvisningskännetecknen.

Efter isåttning av kontrollkortet och identifiering godkännande avläses användnings- och/eller hänvisningskännetecknen. Då kortet t.ex innefattar tidsanvändningskännetecknen: t1 = 8.00 t2 =16.00 får innehavaren således tillträde eller tillträde och bruk av datorn eller dylikt mellan 8.00 och 16.00.

Om det endast finns omrâdeskännetecken avläses dess användnings- och/eller hänvisningskännetecken varvid beviljat område öppnas: t.ex Cad/cam directory, ordbehandling, kalkyl, bokföring etc.

Det avlästa områdeskännetecknen kan exempelvis vara fakturering varvid denna öppnas. Fakturering kan vara en directory för fakturering av tjänster. När faktureringsdirectoryn har öppnats kan tillträde således begränsas just till detta område.

Nivåkännetecknen anger begränsningar inom arbetsområdet. l exenmplet fakturering kan det till exempel vara att endast öppna nya filer, dvs skriva, fakturera nya tjänster, eller att endast uppdatera i existerande filer etc. ' Alla aktiviteter registreras i minnesenheten för arbetsregistret med tillhörande tid då dessa utförts.

Tillträde är regleradt efter de användnings- och/eller hänvisnings kännetecknen under ständig bevakning som utförs i samverkan med ett input/outputsystem.

Detta input/outputsystem är en bevakningssystem som står aktivt i bakgrunden.

Om användaren försöker att tillträda operativsystemet eller på annat sätt försöker komma in i andra områden än de beviljade, kommer I /O systemet att förhindra tillträde och försöket att tillträda operativsystemet eller dylikt att registreras. 463 484 e Vid sjukhus, myndigheter etc kan man direkt med ett kort få bruka datorn för ett visst göromäl som t ex att hämta, läsa , uppdatera journaler osv. integriteten kommer att vara betydligt större än idag. Vem som gör vad registreras dessutom hela tiden. Vem som har vilken befogenhet finns inte inprogrammerad; med andra ord har inte någon programmerare kännedom om vem som har vilket område. Varje innehavare har endast kännedom om sina användnings och/eller hänvisiningskännetecken.

Kontrollkortet ger således ett mycket gott sekretess och integritetsskydd och är dessutom synnerligen lättadministrerat. Då ändringar önskas göras beträf- fande tillträdet behöver endast kontrollkort bytas . Man behöver således ej längre programmera behörigheten i datorn. Vad var och en har för uppgift behöver inte avslöjas. l varje kontrollkort innefattas användnings och/eller hänvisningskännetecken. I och med detta har man uppnått en stor flexibilitet.

Till tids- och datum användningskännetecken tillkommer områdes- och nivå använd-nings och/eller hänvisningskänntecken. l och med detta är kontrollen total i alla avseenden.

Efter identifieringskontroll kan innehavaren endast bruka, tillträda data eller dylikt endast i angiven områdeskännetecken. Områdeskännetecknet medger tillträde till tillhörande directory enligt den avlästa nivåkännetecken.

Den lnput/outputsystem bevakar ständigt bruket av kortet så att ingen överträdelse sker. Försök till överträdelse regisreras och kan utlösa larm eller rapportering. lnput/outputsystemert medger ett upprettande av ett arbetsminnesregister.

Om ett kontrollkort innefattar ett hänvisningskännetecken till ett annat kontrollkort är tillträde eller tillträde och bruk av datorn eller dylikt nderkastad ytterligare en begränsning som är innefattad i hänvisnings- kännetecknet. Det kan vara att man har tillträde endast till endast en journal, värdkortinnehavarens egen, bankkortinnehavarens egna fil eller att tillträde eller tillträde och bruk medges endast om en annan person har givit sitt medgivande genom att isätta sitt kort .

Om datorn är försedd med två avläsningsenheter kan detta betyda att man vill ha ena kontrollkortets användnings- och hänvisningskännetecken kopplade till ett annat kontrollkorts hänvisningskännetecken och att kontroll av hänvisnings- kännetecknen sker simultant innan input/outputsystemet medger tillträde enligt begränsningarna i hänvisningskännetecknet/nen. På så sätt har ytterligare skärpning av kontrollen införts att gälla. Hänvisningskännetecknen kan användas där dubbel kontroll är nödvändig som att öppna kassavalv osv.

Uppfinningen är inte bregränsad till ovan nämnda beskrivning utan många användningskännetecken och hänvisningskännetecken kan tillföras. Antalet hänvisningskännetecken och avläsningsenheter kan mångfaldigas.

Claims (6)

r PATENTKRAV 465 484

1. l. Kort innefattande identifieringskod som samverkar med tillhörande avläsningsenhet, kännetecknad e avattallinformationomenkortinnehavares behörighet att använda t.ex ett datorsystem eller annan hårdvara, och/eller utnyttja dess funktioner är samlad pá kortet i form av användnings- och/eller hänvisningskärmetecken, varvid tillträde till systemet/funktionen medges i enlighet med de avlästa kännetecknens betydelse och begränsningar.

2. Kort enligt patentkrav 1, k ä n n e t e c k n a t a v att ett input/outputsystem är anordnat att samverka med avläsningsenheten fór att ständigt kontrollera och bevaka att kontrollkortet brukas enligt anvisningar och begränsningar tillhörande de avlästa användnings- och/ eller hänvisningskännetecknen.

3. Kort enligt patentkrav l till 2, k ä n n e t e c k n a t a v att användnings- och/eller hänvisnings- kännetecknen är anvisningar och begränsningar enligt vilket/vilka tillträde eller tillträde och bruk medges och att dessa är digitaliserade, streckodade eller dylikt, anordnade att avläsas i motsvarande avläsningsenhet.

4. Kort enligt patentkrav 1 till 3, k ä n n e t e c k n a t a v att användnings- och/ eller hänvisnings- kännetecknen är anvisningar och begränsningar anordnade att samverka med minst ett annat kontrollkort varefter tillträde eller tillträde och bruk medges för minst ena kontrollkortsinnehavaren.

5. Kort enligt patentkrav 1 till 4, k ä n n e t e c k n a t a v att det innefattar minst ett användnings- och/ eller hänvisningskännetecken och att kännetecknens mening och betydelse avläses i en anläsningsenhet varvid input/outputsystemet begär isättandet av ett andra kontrollkort varvid användnings- och hänvisningskännetecknen kontrolleras varvid tillträde till eller tillträde och bruk av en enskild fil, akt eller dylikt medges.

6. Kort enligt patentkrav 1 till 5, k ä n n e t e c k n a t a v att användningskännetecknen omfattar minst ett tidskärmetecken,datumkännetecken,områdes- kännetecken, nivåkännetecken mm och att tidskännetecknet anger en tidsram för tillträde eller tillträde och bruk, och att datumkännetecknet anger en tidsperiod för tillträde eller tillträde och bruk, och att områdeskännetecknet anger arbetsområdet fór tillträde eller tillträde och bruk samt att nivåkännetecknet anger begränsningar i utövandet inom ett arbetsområde fór tillträde eller tillträde och bruk.