SE470366B - Sätt och anordning för förhindrande av obehörig åtkomst till datorsystem - Google Patents

Description

470 566 10 15 20 25 30 35 2 flexskivor kan överföra information mellan den integre- rade kretsen och det datorsystem, i vilket skivenheten ingår. Härigenom elimineras givetvis behovet av en sepa- rat kortläsare men den särskilda flexskivan blir kompli- cerad genom anordnandet av den integrerade kretsen och tillhörande gränssnitt samt genom att den kräver en egen strömförsörjningskälla, t ex ett inbyggt batteri. Ändamålet med föreliggande uppfinning är därför att åstadkomma ett sätt att förhindra obehörig åtkomst till ett datorsystem liksom en anordning för genomförande av sättet, vilka ger hög säkerhet men ej kräver någon extra utrustning i form av exempelvis kort, kortläsare eller särskilda integrerade kretsar.

Närmare bestämt skall enligt uppfinningen på flex- skivan vara registrerat en personlig identifieringskod, som företrädesvis innehåller användarens namn och en be- hörighetskod, vilken senare är krypterad med utnyttjande av en envägs krypteringsfunktion. Med namn skall här förstås användarens namn eller något motsvarande som är unikt för användaren. På flexskivan kan ytterligare in- formation utöver den personliga identifieringskoden vara registrerad, såsom exemplifierat längre fram. På flex- skivan skall det dessutom vara registrerat en autenti- citetskod som är bildad medelst en systembehörighetskod, vilken i sin tur är lagrad i ett beständigt minne, där den ej är åtkomlig för någon användare utom systemadmi- nistratören, dvs.det beständiga minnet är låsbart av systemadministratören. Autenticitetskoden framtages när- mare bestämt som funktion av all på flexskivan registre- rad information (exklusive själva autenticitetskoden) med utnyttjande av systembehörighetskoden som nyckel.

Själva funktionen kan vara en envägs krypteringsfunk- tion.

Vid sättet och anordningen enligt uppfinningen in- föres flexskivan med nämnda koder först i skivenheten.

Därefter startas datorsystemet upp, varvid detta genom 0,. 10 15 20 25 30 35 470 366 3 sitt BIOS (Basic Input Output System) läser in flexski- vans all information jämte autenticitetskoden, vilken senare för autenticering av den inlästa informationen kontrolleras medelst den i det beständiga minnet lagrade systembehörighetskoden och all den inlästa informationen under utnyttjande av samma funktion som användes för att skapa den på flexskivan registrerade autenticitetskoden. Åtminstone vid positivt utfall av denna kontroll initierar systemets BIOS en uppmaning till användaren att via tangentbordet mata in sin personliga identifie- ringskod.

När så har skett kontrolleras namnet i denna in- matade kod mot det från disketten inlästa och på denna i klartext lagrade namnet samt kontrolleras den inmatade behörighetskoden efter kryptering med den envägs kryp- teringsfunktionen mot den från flexskivan inlästa be- hörighetskoden.

Om någon eller några av ovan beskrivna kontroller utfaller negativt, så får användaren ej tillträde till datorsystemet. Om däremot samtliga kontroller utfaller positivt, så ges användaren åtkomst till systemet.

I ett föredraget utförande utnyttjas, vid positivt utfall av alla tre kontrollerna, från flexskivan inläst information, som definierar omfattningen av användarens behörighet och som är lagrad på flexskivan i krypterad form, efter dekryptering för att i det följande styra vad användaren tillåtes göra. Den använda krypterings/ dekrypteringsnyckeln är härvid lämpligen baserad på an- vändarens namn och den i det låsbara, beständiga minnet lagrade systembehörighetskoden. Detta förfarandet är främst tillämpligt i det fall att ej alla användare av datorsystemet skall kunna utföra alla i systemet möjliga operationer.

Uppfinningen eliminerar således möjligheten att ko- piera en annan användares behörighetsskiva liksom möj- 470 366 10 15 20 25 30 35 4 ligheten att ändra omfattningen på den egna behörighe- ten.

Behörighetsskivan kan vidare innehålla information i form av erforderliga data för att datorsystemet skall kunna iordningsställas för drift enligt den för använda- ren gällande behörighetens omfattning, t ex inloggnings- information och annan användarspecifik information.

Dessutom kan flexskivan innehålla information i form av hjälprutiner, som gör det möjligt att läsa och uppdatera informationen på flexskivan, om systembehörighetskoden är känd.

Sättet och anordningen för förhindrande av obehörig åtkomst till ett datorsystem, vilket innefattar åtmins- tone en processorenhet eller motsvarande, en skivenhet, en bildskärm och ett tangentbord, har således enligt uppfinningen de särdrag som framgår av efterföljande pa- tentkrav 1 respektive 6. Fördelaktiga utföranden och ut- föringsformer framgår av de beroende patentkraven.

Uppfinningen skall beskrivas närmare i det följande under hänvisning till medföljande ritning, som åskådlig- gör ett datorsystem, där uppfinningen är tillämpbar.

Uppfinningen är användbar i en fristående dator, t ex en persondator, som även kan ingå i ett nätverk.

Det på ritningen visade nätverkssystemet har per- sondatorer 1, 2, vilka vardera inrymmer en skivenhet 3, 4 och till vilka vardera en bildskärm 5, 6 och ett tan- gentbord 7, 8 är anslutna. En flexskiva 9 är visad under införing i skivenheten 3. Gemensamma resurser i nät- verkssystemet är exemplifierade av en skrivare 10 och en databasenhet eller server 11.

Enligt uppfinningen utnyttjas en särskild flex- skiva, i det följande benämnd behörighetsskiva, för kon- troll av en användares behörighet att utnyttja datorsys- temet via exempelvis datorn 1. På behörighetsskivan är närmare bestämt användarens namn eller motsvarande, som är unikt för användaren, registrerat i klartext, dvs Üx 10 15 20 25 30 470 566 5 okrypterat. Vidare är en behörighetskod registrerad på samma behörighetsskiva. Denna behörighetskod är till skillnad från namnet registrerad i krypterad form, var- vid för krypteringen har använts en envägs krypterings- funktion, dvs en sådan som ej eller endast med ytterst liten sannolikhet medger dekryptering av resultatet av krypteringen. Det skall således i praktiken vara omöj- ligt att ur den krypterade behörighetskoden härleda den okrypterade behörighetskoden.

Namnet och behörighetskoden bildar en för använda- ren unik, personlig identifieringskod.

På behörighetsskivan är även en autenticitetskod registrerad och denna är bildad medelst en systembehö- righetskod, vilken i sin tur är lagrad i ett redan före- fintligt, beständigt minne, där den ej är åtkomlig för någon användare utom systemadministratören. Det bestän- diga minnet är således låsbart av systemadministratören.

På behörighetsskivan kan dessutom med fördel infor- mation vara registrerad i krypterad form, vilken infor- mation anger i vilken omfattning den behörige användaren får utnyttja datorsystemet. Det kan här gälla huruvida användaren skall ha tillgång till exempelvis serie- el- ler parallellportar på datorn, åtkomsttidens längd och tillåten programvara.

I vardera persondatorn 1, 2 finns således ett lås- bart minne för lagring av systembehörighetskoden, som kan vara unik för den systemadministratör som framstäl- ler behörighetsskivorna och som kan kombineras med den behörige användarens namn för bildande av en krypte- rings/dekrypteringsnyckel för nämnda information, som anger i vilken omfattning den behörige användaren skall få utnyttja datorsystemet.

Funktionssättet för ovan beskrivna anordning är följande. 470 366 10 15 20 25 30 35 6 1. En behörig användare, som önskar utnyttja exem- pelvis persondatorn 1, för in sin behörighetsskiva 9 i skivenheten 3 före uppstart av datorn 1. 2. Vid efterföljande uppstart av datorn 1 kommer dennas BIOS att ästadkomma inläsning av autenticitetsko- den från den i skivenheten 3 införda behörighetsskivan 9 jämte all på denna registerad information, möjligen med undantag för ovan nämnda data för möjliggörande av drift av datorsystemet enligt den för användaren gällande be- hörighetens omfattning. 3. Datorns 1 BIOS kontrollerar därefter den inlästa informationens äkthet genom att autenticera denna med systembehörighetskoden som nyckel. Autenticeringsfunk- tionen kan vara en envägs krypteringsfunktion. Autenti- ceringen ger således till resultat en autenticeringskod, som jämföres med den från flexskivan inlästa autentice- ringskoden. Om jämförelsen och därmed kontrollen utfal- ler negativt, upplyses användaren via skärmen 5 om att åtkomst till systemet ej medges. Alternativt kan detta meddelande lämnas först när samtliga kontroller är ge- nomförda. 4. Datorns 1 BIOS genererar sedan, åtminstone vid positivt utfall av den första kontrollen, en uppmaning till användaren via bildskärmen 5 om att användaren skall mata in sitt namn eller motsvarande jämte behörig- hetskoden i okrypterad form via tangentbordet 7. 5. Datorns 1 BIOS utför i det följande dels en kontroll av om det inmatade namnet överensstämmer med det från behörighetsskivan inlästa namnet, dels en kryp- tering av den inmatade, okrypterade behörighetskoden och därefter en kontroll av om resultatet av denna krypte- ring överensstämmer med den från behörighetsskivan in- lästa, krypterade behörighetskoden. 6. Endast om alla de tre beskrivna kontrollerna el- ler jämförelserna ger ett positivt utfall, dvs överens- 'n IH 10 15 20 25 30 470 566 7 stämmelse råder, ges användaren åtkomst till datorn 1 och detta meddelas lämpligen via skärmen 5.

Eftersom olika användare av datorsystemet normalt ej skall ha tillgång till all utrutning i detta, har på behörighetsskivan lämpligen även registrerats ovan nämnda information, vilken anger i vilken omfattning den behörige användaren skall få utnyttja datorsyste- met. Denna information kan läsas in från behörighets- skivan samtidigt med autenticitetskoden och den per- sonliga identifieringskoden eller alternativt läsas in först efter att kontrollen av dessa utförts med posi- tivt utfall. Efter att användaren konstaterats vara behörig och nämnda information inlästs dekrypteras denna senare medelst ovan beskrivna dekrypterings- nyckel. Datorns 1 BIOS utnyttjar därefter informa- tionen för att iordningsställa datorn 1 för drift i enlighet med den av nämnda information angivna omfatt- ningen. Ytterligare erforderliga data för detta iord- ningsställande kan även finnas registrerade på behö- righetsskivan.

Det inses, att sättet och anordningen enligt upp- finningen ger en hög säkerhet mot obehörigt utnyttjande av datorsystemet, såväl vad gäller åtkomsten till detta som åtkomstens omfattningen. Genom den speciella behö- righetsskivan och sättet att utnyttja denna medför upp- finningen även att denna höga säkerhet kan uppnås utan behov av extra utrustning.

Flera modifieringar av ovan beskrivna särskilda ut- förande och utföringsform är uppenbara för en fackman på området.

Claims (10)

470 366 10 15 20 25 30 8 PATENTKRAV

1. Sätt att förhindra åtkomst till ett datorsystem, innefattande en processorenhet eller motsvarande, en I) skivenhet för flexskivor, en bildskärm och ett tangent- bord, k ä n n e t e c k n a t av att på en flexskiva registreras information åtmin- stone i form av en för användaren personlig identifie- ringskod, innefattande användarens namn och en krypterad behörighetskod, varvid krypteringen utföres medelst en envägs krypteringsfunktion, att på samma flexskiva registreras en autentici- tetskod, som bildas som en funktion av åtminstone den personliga identifieringskoden och med utnyttjande av en i ett beständigt minne lagrad och enbart för en system- administratör åtkomlig systembehörighetskod, att flexskivan införes i skivenheten före uppstart av datorsystemet, att datorsystemet vid uppstart läser in åtminstone 4 den personliga identifieringskoden i nämnda information och autenticitetskoden från flexskivan, att datorsystemet sedan kontrollerar den inlästa informationens autenticitet medelst nämnda funktion, som utnyttjar den i ett beständigt minne lagrade systembehö- righetskoden, att datorsystemet därefter, åtminstone vid positivt utfall av nämnda kontroll, via bildskärmen uppmanar an- vändaren att inmata sitt namn och sin behörighetskod i okrypterad form via tangentbordet, att datorsystemet efter utförd inmatning kontrolle- rar det inlästa namnet mot det inmatade namnet, att datorsystemet krypterar den inmatade behörig- hetskoden under utnyttjande av nämnda envägs krypte- ringsfunktion och därefter kontrollerar resultatet mot den inlästa krypterade behörighetskoden, samt 10 15 20 25 30 35 470 366 9 att datorsystemet enbart vid positivt utfall av alla tre kontrollerna ger användaren åtkomst till dator- systemet.

2. Sätt enligt patentkravet 1, k ä n n e t e c k - n a t av att information, som anger behörighetens om- fattning, registreras i krypterad form på flexskivan jämte den personliga identifieringskoden, att datorsys- temet vid positivt utfall av alla tre kontrollerna de- krypterar informationen, samt att datorsystemet ger an- vändaren åtkomst i den av informationen angivna omfatt- ningen.

3. Sätt enligt patentkravet 2, k ä n n e t e c k - n a t av att informationen om behörighetens omfattning krypteras och dekrypteras under utnyttjande av använda- rens namn och den i datorsystemet låsbart lagrade sys- tembehörighetskoden.

4. Sätt enligt patentkravet 3, k ä n n e t e c k - n a t av att krypteringen och dekrypteringen göres me- delst en krypteringsnyckel, som är en funktion av använ- darens namn och systembehörighetskoden.

5. Sätt enligt något av patentkraven 1-4, k ä n - n e t e c k n a t av att på flexskivan registreras in- formation, som i kombination med systembehörighetskoden möjliggör läsning och uppdatering av innehållet på flex- skivan.

6. Anordning för förhindrande av obehörig åtkomst till ett datorsystem, vilket innefattar åtminstone en processorenhet (1) eller motsvarande, en skivenhet (3), en bildskärm (5) och ett tangentbord (7), k ä n n e - t e c k n a d av en flexskiva (9), på vilken är registrerad informa- tion åtminstone i form av en personlig identifierings- kod, innefattande en behörig användares namn och en medelst en envägs krypteringsfunktion krypterad behörig- hetskod, samt en medelst en i ett beständigt minne lag- rad och enbart för en systemadministratör åtkomlig sys- 470 366 10 15 20 25 30 10 tembehörighetskod och åtminstone den personliga identi- fieringskoden bildad autenticitetskod samt att datorsystemet är anordnat att efter införing av flexskivan i skivenheten vid uppstart läsa in åtmin- stone den personliga identifieringskoden av den på flexskivan registrerade informationen samt autentici- tetskoden, att kontrollera den inlästa informationens autenticitet medelst systembehörighetskoden och en för bildande av autenticitetskoden använd funktion, att via bildskärmen, åtminstone vid positivt utfall av nämnda kontroll, uppmana användaren att mata in sitt namn och sin behörighetskod i okrypterad form via tangentbordet, att kryptera den av användaren inmatade behörighets- koden, att kontrollera det inlästa namnet mot det in- matade namnet respektive den inlästa krypterade behö- righetskoden mot den inmatade och av datorsystemet därefter krypterade behörighetskoden samt att enbart vid positivt utfall av alla tre kontrollerna ge använd- aren åtkomst till datorsystemet.

7. Anordning enligt patentkravet 6, k ä n n e - t e c k n a d av att på flexskivan är, förutom den per- sonliga identifieringskoden, även registrerad informa- tion om behörighetens omfattning, samt att datorsystemet är anordnat att vid positivt utfall av alla tre kontrol- lerna dekryptera informationen om behörighetens omfatt- ning och att ge användaren åtkomst i den av informatio- nen angivna omfattningen.

8. Anordning enligt patentkravet 7, k ä n n e - t e c k n a d av ett beständigt minne för låsbar lag- ring av systembehörighetskoden samt att datorsystemet är anordnat att kryptera och dekryptera informationen om behörighetens omfattning under utnyttjande av den lås- bart lagrade systembehörighetskoden. O) fw 10 470 366 ll

9. Anordning enligt patentkravet 6, k ä n n e - t e c k n a d av att datorsystemet är anordnat att kryptera och dekryptera informationen om behörighetens omfattning medelst en nyckel, som är en funktion av an- vändarens namn och systembehörighetskoden.

10. Anordning enligt något av patentkraven 6-9, k ä n n e t e c k n a d av att på flexskivan (9) är även registrerad information, som i kombination med sys- tembehörighetskoden möjliggör läsning och uppdatering av innehållet på flexskivan.