WO2009129821A1 - Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang - Google Patents

Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang Download PDF

Info

Publication number
WO2009129821A1
WO2009129821A1 PCT/EP2008/003228 EP2008003228W WO2009129821A1 WO 2009129821 A1 WO2009129821 A1 WO 2009129821A1 EP 2008003228 W EP2008003228 W EP 2008003228W WO 2009129821 A1 WO2009129821 A1 WO 2009129821A1
Authority
WO
WIPO (PCT)
Prior art keywords
access
configuration
access control
configuration access
user
Prior art date
Application number
PCT/EP2008/003228
Other languages
English (en)
French (fr)
Inventor
Anton Kruk
Volker Mösker
Original Assignee
Gigaset Communications Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Gigaset Communications Gmbh filed Critical Gigaset Communications Gmbh
Priority to PCT/EP2008/003228 priority Critical patent/WO2009129821A1/de
Priority to EP08735357A priority patent/EP2266292A1/de
Publication of WO2009129821A1 publication Critical patent/WO2009129821A1/de

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords

Definitions

  • the invention relates to a method for access control for a configuration access of a device according to the preamble of patent claim 1, and a device with a
  • firewall obfuscates both the local ad- dressing of devices to the Internet and also blocks many locally used "ports" to the Internet, so that an attack on the configuration accesses of devices is also made more difficult. Nevertheless, attacks on the configuration accesses are not completely ruled out even in these cases, because in many cases firewalls can lose their effectiveness due to locally installed malware, for example so-called “Trojans” or "key loggers”.
  • the object is achieved by a method according to the patent claim 1 and by a device according to the patent claim 11.
  • PINs o.a. to release the configuration access (limited in time) only if an (authorized) access is actually to be made.
  • the configuration access should only be released by the user or a person commissioned by him for a short time if necessary.
  • the object solution provides a method for access control for a configuration access of a device in which the configuration access is accessed via a first data connection and in which the configuration access is protected by at least one primary access control device , In this case, the device is accessed by means of a second access before using the configuration access, the configuration access being released after this access.
  • This method has the advantage that the pre-accession configuration access can not be a target for an abusive attack, with only an actual authorized user accessing it.
  • the solution of the problem further provides a device with access control for a configuration access, wherein the configuration access is accessible via a first data connection, and wherein the configuration access is protected by means of at least one primary access control device.
  • the device is equipped with a second access, this second access being independent of the first data connection.
  • the configuration access is only released after access to the second access for use by this device, the method described above can be performed, whereby the there Improvements regarding the protection against abusive access described above can be realized.
  • the configuration access is enabled only for a predetermined period of time and locked again after this period of time.
  • the thus limited access time eliminates the risk that a user forgets or even deliberately omits the re-activation of the lock, and the shorter the (preconfigured) risk of successful abusive attack ) Period of time during which the configuration access is enabled.
  • the timer is advantageously set up so that it is started only by an authorized access to the second access, for which a corresponding access control can be provided.
  • the second access is a device located on the device or connected to the device. Tied switching device or input device, for example in the form of a key switch or in the form of a function that is activated at a locally located on the device user interface.
  • remote access may also prove advantageous if, as the second access, a second connection independent of the first data connection, e.g. Data connection is used. In this case would have for abusive access both an abusive
  • a frequently used way to configure a device can be used if the configuration access is a web-based user interface.
  • a user-specific user-recognition query and / or a password query and / or a PIN query are used as the primary access control device.
  • the device upon access to the second access, to issue a preferably limited valid acknowledgment code which must be entered at the next configuration session to use the configuration access as part of the primary access control device.
  • the method is particularly useful when the device uses a base station for a mobile communication device, such as a base station for a DECT telephone system or for a WLAN computer network. It is advantageous for the second access at the base station already operated (registered) device used. Thus, in the case of mobile devices, access to the second access takes place via a radio interface (air interface), while the first data connection is a (eg, corded) network. to a local data network (LAN).
  • a radio interface air interface
  • the first data connection is a (eg, corded) network.
  • LAN local data network
  • a configuration session can, in principle, take any length of time, but is terminated automatically if no further entries are made to the configuration access within a predetermined period of time.
  • the second access can also be protected by means of access control; in the case of a switch attached to the device or a switch connected thereto, these may also be mechanical means, for example key switches or the like; otherwise, PIN requests, smart card readers, fingerprint sensors or the like are also used here. used.
  • the single figure shows a schematic representation of an arrangement of a device, a data network, a "firewall” and multiple computers.
  • the device G is connected to the public communication network ⁇ N (public ISDN telephone network) and the local data network LAN.
  • the local data network LAN is connected via a router with a firewall FW to a public data network DN, namely the Internet.
  • a first data processing device PCl personal computer
  • the second data processing device PC2 is part of the public data network DN.
  • NAT Network Address Translation
  • the configuration of the device G by means of a web browser installed on the data processing device PC1 will be explained below with reference to the figure.
  • a user enters into the address bar of the web browser to the data processing device PCl the local network address (IP address, URL, URI) of the device G, whereby the user interface UI of the device G is initiated via an integrated web Server to transfer an access page for the configuration access via the local data network LAN to the data processing device PCl and display there by means of the browser.
  • This first access page contains information that the configuration access is currently blocked and no further entries are possible.
  • the user accesses a second access of the device G, namely the T key, after which the first access page of the configuration access is updated and transmitted via the local data network LAN as the first data connection to the browser of the data processing device PC1.
  • This can be done either by a triggered by the device G "refresh" the presentation of the first access page, or by re-calling the network address of the device G by the user of the data processing device PCl.
  • the user can also confirm the key prior to accessing the configuration access, then omit the issue of the "locked" information and the configuration access can be used after passing through the primary access control device.
  • a timer ZG of the device G is started simultaneously with the transmission of the updated access page, which is pre-assigned with 120 seconds in the present exemplary embodiment.
  • a user of the data processing device PC1 or another data processing device PC2 has 120 seconds to start a configuration session via a first data connection, which runs here via the local data network LAN.
  • the user of the data processing device PC1 is now confronted on a second access page with a primary access control device, which consists in entering a valid combination of a user name and a password;
  • the timer ZG is restarted in the present embodiment with each access to one of the parameters, so that only in cases where there are no further inputs of the user for more than 120 seconds, the configuration session by the device G is forcibly terminated.
  • the maximum value of the timer ZG is a value that specifies the maximum value for the timer ZG.
  • a user can also call up a corresponding menu function of the handset MT registered on the device G or another connected device.
  • the second access from a corresponding procedure, which takes place for a corresponding transmission of a command sequence from the handset MT via an air interface (radio link) to the antenna ANT of the device G, wherein in the further sequence after evaluation of the command sequence, the timer ZG is started.
  • the data processing device PC2 can be used in an alternative embodiment for a configuration session, - it is assumed that the data processing device PC2 and thus its users are not in the immediate vicinity of the device and thus with a local access, for example to the Key T as second access is not possible.
  • a user could ask by means of a telephone call or a person located near the device G to operate the T key.
  • the user of the data processing device PC2 can send an e-mail message to an e-mail account assigned to the device G, this e-mail message then containing a special identifier (password) for the start of the timer ZG.
  • Such an e-mail message is then received by an E-client located in the device G, evaluated and taken as a reason for positive evaluation of the identifier contained in the e-mail message for the start of the timer ZG.
  • the second access then consists in the use of an e-mail message or the facilities required for the reception and evaluation of such a message, although for the transmission of the e-mail message the same transmission medium, namely the local data network LAN , but there is another data connection in it.
  • there A potential attack in the sense of improper access would have to coordinate two logically separate attacks, namely on the web server of the device G and on the email client of the device G, whereby the likelihood of a success of such an attack is reduced.
  • an attack on the configuration access and thus only on the primary access control device is only possible if "randomly" the configuration access was "opened” by a previous access to the second access, which however is difficult to predict Event represents.
  • an acknowledgment code generated, for example, by means of random number generator, e.g. by means of a display attached to the device or via an output on a display of the handset MT.
  • This acknowledgment code is stored simultaneously within the device G, whereby a user is additionally or alternatively requested to enter the acknowledgment code in the context of authentication with respect to the primary access control. Only in the case where the entered acknowledgment code matches the acknowledgment code previously issued by the device, the configuration access is released from the device G. In this case, each acknowledgment code is advantageously usable only once and / or only for a limited time.
  • the second access from the trunk connection of the device G ie from the connection to the public communication network ⁇ N, the ISDN network.
  • an authorized external user for example, a user of the data processing device PC2
  • the user is prompted after the conclusion of the connection to enter a PIN that must be known to this user, and which enters this user on the keyboard of his phone and which is transmitted by means of DTMF signaling or other transmission to the device G.
  • the device G enables access to the user interface UI by starting the timer ZG and accessing the configuration access by means of the data processing device PC2 , Where appropriate, the access control device requires the input of further data.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Zugriffskontrolle für einen Konfigurierungs-Zugang (UI) eines Gerätes (G), wobei auf den Konfigurierungs-Zugang (UI) über eine erste Datenverbindung (LAN) zugegriffen wird, und wobei der Konfigurierungs-Zugang (UI) mit zumindest einer primären Zugriffskontrolleinrichtung geschützt wird. Dabei wird auf das Gerät (G) vor einer Nutzung des Konfigurierungs-Zugangs (UI) mittels eines zweiten Zugangs zugegriffen, wobei der Konfigurierungs-Zugang (UI) nach diesem Zugriff für eine vorbestimmte Zeitspanne freigegeben und nach Ablauf dieser Zeitspanne wieder gesperrt wird.

Description

Beschreibung
Verfahren zur Zugriffskontrolle für einen Konfigurierungs- Zugang eines Gerätes und Gerät mit einer Zugriffskontrolle für einen Konfigurierungs-Zugang
Die Erfindung betrifft ein Verfahren zur Zugriffskontrolle für einen Konfigurierungs -Zugang eines Gerätes gemäß dem Oberbegriff des Patentanspruchs 1, und ein Gerät mit einer
Zugriffskontrolle für einen Konfigurierungs-Zugang gemäß dem Oberbegriff des Patentanspruchs 11.
Nahezu alle Geräte der Datentechnik und der Kommunikations- technik sowie viele Geräte anderer technischer Gebiete benötigen für ihren Betrieb Informationen (Parameter) , die zumindest vor dem ersten Einsatz eines Gerätes konfiguriert werden müssen und in den meisten Fällen von Zeit zu Zeit geändert oder angepasst werden müssen. Die Eingabe oder An- passung dieser Betriebsparameter und Informationen wird oft als "Konfiguration" oder "Administration" bezeichnet. Dabei besitzen viele Geräte eine Benutzeroberfläche in Form einer Anzeigeeinrichtung und einer Tastatur oder ähnlichem, über die ein Benutzer die entsprechenden Eingaben tätigen bzw. Pa- rameter verändern kann. Da insbesondere Geräte der Datentechnik und der Kommunikationstechnik regelmäßig an Daten- und/oder Kommunikationsnetzwerken angeschlossen sind, bietet es sich an, die Möglichkeiten eines Fernzugriffs zu nutzen, so dass viele Geräte über vorhandene Daten- oder Kommunika- tionsnetzwerke von einem beliebigen Ort aus konfiguriert werden können. Dazu werden heutzutage regelmäßig sog. "Webbasierte Benutzerschnittstellen" („ W-UI 's") verwendet, wobei das Gerät zumindest in Grundzügen die Funktionalität eines Web-Servers umfasst, um auf einem sog. "Web-Browser" eines anderen Gerätes (Computer, PDA o.a.) eine entsprechende graphische oder textbasierte Benutzeroberfläche darzustellen. Mittels dieser entfernt dargestellten Benutzeroberfläche kann ein Benutzer dann die Konfigurierung vornehmen. Insbesondere in den Fällen, in denen ein Web-basierter Kon- figurierungs- Zugang nach der geschilderten Art verwendet wird, steht dem Vorteil, von einem beliebigen anderen Ge- rät/Computer des Datennetzwerkes aus die Konfigurierung vornehmen zu können, der Nachteil gegenüber, das von jeder beliebigen Stelle in dem Datennetzwerk aus der Konfigurierungs- Zugang auch missbräuchlich verwendet werden kann. Insbesondere in den Fällen, in denen die Konfigurierung über das Inter- net erfolgen kann, besteht eine hohe Gefahr des Missbrauchs. Solche Vorgänge werden oftmals mit dem Begriff "Hacking" beschrieben. Zur Abhilfe ist es gebräuchlich, den Konfigurie- rungs- Zugang mit einer Zugriffskontrolleinrichtung zu versehen, welche in der Regel aus einer vorgeschalteten Web-Site besteht, welche den Benutzer auffordert, sich mittels einer Eingabe einer Benutzerkennung, eines Passwortes, einer PIN o.a. zu authentifizieren. Dem steht jedoch die Möglichkeit der "Angreifer" gegenüber, diese Zugriffskontrolle mittels automatisierter Angriffe und anderer "Hilfsmittel" zu umge- hen. Zur weiteren Absicherung von Konfigurierungs- Zugängen werden daher die Geräte meist nicht direkt mit dem Internet verbunden, sondern in lokalen Datennetzen betrieben, welche nur mittels einer sog. "Firewall" mit dem Internet verbunden sind. Durch die "Firewall" wird dabei sowohl die lokale Ad- ressierung von Geräten zum Internet hin "verschleiert", als auch viele lokal genutzte "Ports" zum Internet hin gesperrt, so dass ein Angriff auch auf die Konfigurierungs -Zugänge von Geräten erschwert wird. Dennoch sind Angriffe auf die Konfi- gurierungs- Zugänge auch in diesen Fällen nicht völlig ausge- schlössen, weil in vielen Fällen Firewalls durch lokal installierte Schadsoftware, beispielsweise sog. "Trojaner" oder "Key-Logger", ihre Wirksamkeit einbüßen können.
Es ist also eine Aufgabe der vorliegenden Erfindung, die Si- cherung eines Konfigurierungs-Zuganges eines Gerätes gegen missbräuchlichen Zugriff zu verbessern. Die Aufgabe wird durch ein Verfahren gemäß dem Patentanspruch 1 und durch ein Gerät gemäß dem Patentanspruch 11 gelöst .
Dabei ist es eine Kernidee der vorliegenden Erfindung, neben den vorhandenen Zugriffsbeschränkungen mittels Kennwörtern, PINs o.a. den Konfigurierungs- Zugang nur dann (zeitlich begrenzt) freizugeben, wenn tatsächlich auch ein (autorisierter) Zugriff erfolgen soll. Es soll dadurch durch den Benutzer oder eine von ihm beauftragte Person der Konfigu- rierungs- Zugang nur im Bedarfsfall für eine kurze Zeit freigegeben werden.
Die Lösung der Aufgabe sieht dabei insbesondere ein Verfahren zur Zugriffskontrolle für einen Konfigurierungs-Zugang eines Gerätes vor, bei dem auf den Konfigurierungs -Zugang über eine erste Datenverbindung zugegriffen wird, und bei dem der Kon- figurierungs- Zugang mit zumindest einer primären Zugriffskontrolleinrichtung geschützt ist. Dabei wird auf das Gerät vor einer Nutzung des Konfigurierungs-Zugangs mittels eines zwei- ten Zugangs zugegriffen, wobei der Konfigurierungs -Zugang nach diesem Zugriff freigegeben wird. Dieses Verfahren hat den Vorteil, dass der Konfigurierungs -Zugang vor dem Zugriff kein Ziel für einen missbräuchlichen Angriff bilden kann, wobei nur durch einen tatsächlich autorisierten Benutzer ein Zugriff erfolgen soll.
Die Lösung der Aufgabe sieht weiterhin ein Gerät mit einer Zugriffskontrolle für einen Konfigurierungs -Zugang vor, wobei der Konfigurierungs -Zugang über eine erste Datenverbindung zugreifbar ist, und wobei der Konfigurierungs-Zugang mittels zumindest einer primären Zugriffskontrolleinrichtung geschützt ist. Dabei ist das Gerät mit einem zweiten Zugang ausgestattet, wobei dieser zweite Zugang unabhängig von der ersten Datenverbindung ist. Der Konfigurierungs -Zugang ist dabei erst nach einem Zugriff auf den zweiten Zugang zur Benutzung freigegeben Durch dieses Gerät kann das vorstehend beschriebene Verfahren ausgeführt werden, wodurch die dort beschriebenen Verbesserungen hinsichtlich der Absicherung gegen missbräuchlichen Zugriff realisiert werden.
Vorteilhafte Ausgestaltungen des erfindungsgemäßen Verfahrens sind in den abhängigen Patentansprüchen 2 bis 10 angegeben; vorteilhafte Ausgestaltungen des erfindungsgemäßen Gerätes sind in den abhängigen Patentansprüchen 12 und 16 angegeben. Die in den abhängigen Patentansprüchen zu dem Verfahren angegebenen Merkmale und Vorteile gelten sinngemäß auch für das erfindungsgemäße Gerät; umgekehrt gelten die Merkmale und
Vorteile der vorteilhaften Ausgestaltungen des erfindungsgemäßen Gerätes analog auch für das erfindungsgemäße Verfahren.
Es ist besonders vorteilhaft, wenn der Konfigurierungs- Zugang nur für eine vorbestimmte Zeitspanne freigegeben und nach Ablauf dieser Zeitspanne wieder gesperrt wird. Dadurch entfällt die sonst notwendige manuelle Sperre des Konfigurierungs- Zugangs durch den Benutzer am Ende seiner Konfigurierungs- Sitzung. Durch die derart eingeschränkte Zugriffs-Zeit wird die Gefahr, die darin liegt, dass ein Benutzer die erneute Aktivierung der Sperre beispielsweise vergisst oder sogar vorsätzlich unterlässt, gebannt, und außerdem wird das Risiko eines erfolgreichen missbräuchlichen Angriffs umso mehr verringert, je kürzer die (vorkonfigurierte) Zeitspanne ist, während der der Konfigurierungs-Zugang freigegeben ist. Dabei ist das Zeitglied vorteilhaft derart eingerichtet, dass dieses nur durch einen authorisierten Zugriff auf den zweiten Zugang gestartet wird, wozu eine entsprechende Zugriffskontrolle vorgesehen werden kann.
Es hat sich weiterhin als besonders vorteilhaft herausgestellt, wenn als der zweite Zugang ein lokaler Zugang an dem Gerät verwendet wird. Dabei wird davon ausgegangen, dass sich in der Nähe des Gerätes vorzugsweise dessen Benutzer bzw. von diesem autorisierte Personen aufhalten, so dass ein miss- bräuchlicher Zugriff auf den zweiten Zugang oft ausgeschlossen werden kann. Dabei eignet sich vorteilhaft als zweiter Zugang eine an dem Gerät befindliche oder mit dem Gerät ver- bundene Schalteinrichtung oder Eingabeeinrichtung, beispielsweise in Form eines TastSchalters oder in Form einer Funktion, die an einer lokal an dem Gerät befindlichen Benutzeroberfläche aktiviert wird.
Bei einem Fernzugriff kann es sich jedoch auch als vorteilhaft erweisen, wenn als der zweite Zugang eine von der ersten Datenverbindung unabhängige zweite Verbindung, z.B. Datenverbindung, verwendet wird. In diesem Fall müsste für einen missbräuchlichen Zugriff sowohl ein missbräuchlicher
Zugriff auf den Konfigurierungs- Zugang erfolgen, als auch ein missbräuchlicher Zugriff auf den zweiten Zugang, wodurch einem potentiellen Angreifer ein Angriff erheblich erschwert wird.
Eine häufig benutzte Möglichkeit zur Konfigurierung eines Gerätes kann verwendet werden, wenn als der Konfigurierungs-Zugang eine Web-basierte Benutzeroberfläche verwendet wird. Dabei werden vorteilhaft als primäre Zugriffskontrollein- richtung eine benutzerindividuelle Benutzerkennungs -Abfrage und/oder eine Passwortabfrage und/oder eine PIN-Abfrage eingesetzt. Zur weiteren Verbesserung der Sicherheit ist es möglich, dass das Gerät beim Zugriff auf den zweiten Zugang einen vorzugsweise begrenzt gültigen Quittierungscode ausgibt, der bei der nächsten Konfigurierungs-Sitzung zur Nutzung des Konfigurierungs -Zugangs als Teil der primären Zugriffskontrolleinrichtung eingegeben werden muss.
Das Verfahren eignet sich besonders, wenn als das Gerät eine Basisstation für eine mobile Kommunikationsanordnung, beispielsweise eine Basisstation für ein DECT-Telefonsystem oder für ein WLAN-Computernetzwerk, verwendet wird. Dabei wird vorteilhaft für den zweiten Zugang ein an der Basisstation bereits betriebenes (angemeldetes) Gerät verwendet. Somit er- folgt im Falle mobiler Geräte der Zugriff auf den zweiten Zugang über eine Funkschnittstelle (Luftschnittstelle) , während als erste Datenverbindung ein (z.B. schnurgebundener) Netz- werkanschluss zu einem lokalen Datennetzwerk (LAN) verwendet wird.
Je nach Sicherheitsbedürfnis kann entweder verlangt werden, dass die gesamte Konfigurierungs-Sitzung innerhalb des Zeitablaufs der Zeitspanne (Zeitglied) durchgeführt werden muss, oder aber, dass innerhalb der Zeitspanne erfolgreich zumindest die primäre Zugriffskontrolleinrichtung bedient werden muss. Insbesondere im ersteren Fall kann es vorteilhaft sein, wenn der Ablauf der Zeitspanne nach dem Zugriff auf den zweiten Zugang während der Nutzung des Konfigurierungs- Zugangs gehemmt wird, oder mit jedem erneuten Zugriff auf den Konfigurierungs -Zugang zurückgesetzt wird. In diesem Fall kann eine Konfigurierungs-Sitzung prinzipiell beliebig lange dauern, wird aber automatisch beendet, wenn innerhalb einer vorbestimmten Zeitspanne keine weiteren Eingaben an dem Kon- figurierungs -Zugang erfolgen.
Zu einer weiteren Verbesserung der Sicherheit kann auch der zweite Zugang mittels weiterer Mittel für eine Zugriffskontrolle geschützt werden; im Fall eines an dem Gerät angebrachten Schalters oder mit diesem verbundenen Schalters können dies auch mechanische Mittel sein, beispielsweise Schlüsselschalter o.a., anderenfalls sind auch hier PIN-Abfragen, Smartcard-Lesegeräte, Fingerabdrucksensoren o.a. einsetzbar.
Ausführungsbeispiele des erfindungsgemäßen Verfahrens werden nachfolgend anhand der Zeichnung erläutert. Sie dienen gleichzeitig der Erläuterung von Ausführungsbeispielen für ein erfindungsgemäßes Gerät.
Dabei zeigt die einzige Figur in schematischer Darstellung eine Anordnung aus einem Gerät, einem Datennetzwerk, einer "Firewall" und mehreren Computern.
In der Figur ist als das Gerät G eine DECT-Basisstation (DECT = Digital Enhanced Cordless Telephone) dargestellt, die als Basisstation für das Mobilteil MT (schnurloses DECT-Telefon) eingesetzt ist. Das Gerät G ist mit dem öffentlichen Kommunikationsnetzwerk ÖN (öffentliches ISDN-Telefonnetzwerk) und dem lokalen Datennetzwerk LAN verbunden. Das lokale Datennetzwerk LAN ist über einen Router mit einer Firewall FW mit einem öffentlichen Datennetzwerk DN, nämlich dem Internet, verbunden. Während in dem lokalen Datennetzwerk LAN ein erstes Datenverarbeitungsgerät PCl (Personal Computer) angeordnet ist, ist das zweite Datenverarbeitungsgerät PC2 Bestandteil des öffentlichen Datennetzwerkes DN. Die Firewall FW umfasst weiter eine Umsetzungseinrichtung zwischen lokalen und globalen Internet -Adressen, eine sogenannte NAT-Engine (NAT = Network adress translation) . Anstelle der hier dargestellten Basisstation als Gerät G kann auch ein anderes zu konfigurierendes Gerät G betrachtet werden, ohne prinzipiell das im Folgenden geschilderte Verfahren ändern zu müssen, insbesondere ein Router, WLAN-Router, Gateway, o.a..
Im Folgenden wird anhand der Figur die Konfiguration des Gerätes G mittels eines auf dem Datenverarbeitungsgerät PCl in- stallierten Web-Browsers erläutert. Dazu gibt ein Benutzer in die Adresszeile des Web-Browsers an den Datenverarbeitungs- gerät PCl die lokale Netzwerkadresse (IP-Adresse, URL, URI) des Gerätes G ein, wodurch das User-Interface UI des Gerätes G veranlasst wird, über einen integrierten Web-Server eine Zugangsseite für den Konfigurierungs- Zugang über das lokale Datennetzwerk LAN zu dem Datenverarbeitungsgerät PCl zu übertragen und dort mittels des Browsers darzustellen. Diese erste Zugangsseite enthält eine Information darüber, dass der Konfigurierungs -Zugang derzeit gesperrt ist und keine weite- ren Eingaben möglich sind. Nun greift der Benutzer auf einen zweiten Zugang des Gerätes G zu, nämlich auf die Taste T, wonach die erste Zugangsseite des Konfigurierungs -Zugangs aktualisiert und über das lokale Datennetzwerk LAN als erste Datenverbindung zu dem Browser des Datenverarbeitungsgerätes PCl übertragen wird. Dies kann entweder durch einen seitens des Gerätes G ausgelösten „Refresh" der Darstellung der ersten Zugangsseite erfolgen, oder aber durch ein erneutes Aufrufen der Netzwerkadresse des Gerätes G durch den Benutzer des Datenverarbeitungsgerätes PCl. Selbstverständlich kann der Benutzer die Taste auch vor dem Zugriff auf den Konfigu- rierungs- Zugang bestätigen, dann entfällt die Ausgabe der "Gesperrt" -Information und der Konfigurierungs- Zugang kann nach dem Passieren der primären Zugriffskontrolleinrichtung genutzt werden..
Durch das Drücken der Taste T, also dem Zugriff auf diesen zweiten Zugang, wird gleichzeitig mit der Übertragung der ak- tualisierten Zugangsseite ein Zeitglied ZG des Gerätes G gestartet, welches im vorliegenden Ausführungsbeispiel mit 120 Sekunden vorbelegt wird. Somit hat ein Benutzer des Datenverarbeitungsgerätes PCl oder eines anderen Datenverarbeitungsgerätes PC2 120 Sekunden lang Zeit, eine Konfigurie- rungs-Sitzung über eine erste Datenverbindung, die hier über das lokale Datennetzwerk LAN verläuft, zu beginnen. Der Benutzer des Datenverarbeitungsgerätes PCl wird nun auf einer zweiten Zugangsseite mit einer primären Zugriffskontrolleinrichtung konfrontiert, die in der Eingabe einer gül- tigen Kombination aus einem Benutzernamen und einem Kennwort besteht; diese Angaben sind entweder herstellerseitig in dem Gerät G vorgegeben, oder aber in einer vorhergehenden Konfi- gurierungs-Sitzung entsprechend in das Gerät G eingespeichert oder dort geändert worden. Nach einer erfolgreichen Authenti- fizierung gegenüber der primären Zugriffskontrolleinrichtung, also nach Übermittlung einer korrekten Kombination aus Zu- gangskennung und Passwort von dem Browser zu dem User- Interface UI des Gerätes G, steht dem Benutzer nun ein Zugriff Geräteparameter o.a. zur Verfügung. Dabei wird im vorliegenden Ausführungsbeispiel mit jedem Zugriff auf einen der Parameter das Zeitglied ZG erneut gestartet, so dass nur in den Fällen, in denen länger als 120 Sekunden keine weiteren Eingaben des Benutzers erfolgen, die Konfigurierungs- Sitzung seitens des Gerätes G zwangsweise beendet wird. Al- ternativ kann auch mittels des Zeitgliedes ZG die maximale
Dauer der Konfigurierungs -Sitzung beschränkt werden, so dass nach Ablauf des Zeitgliedes ZG eine erneute Authentifizierung und gegebenenfalls auch ein erneuter Zugriff auf den zweiten Zugang notwendig wird.
Alternativ zu der Verwendung der Taste T als zweitem Zugang des Gerätes G kann auch ein Benutzer eine entsprechende Menü- Funktion des an dem Gerät G angemeldeten Mobilteiles MT oder einem anderen angeschlossenen Gerät aufrufen. Im ersten Fall besteht der zweite Zugang aus einer entsprechenden Prozedur, die zu einer entsprechenden Aussendung einer Befehlsfolge von dem Mobilteil MT über eine Luftschnittstelle (Funkstrecke) zu der Antenne ANT des Gerätes G erfolgt, wobei in der weiteren Folge nach Auswertung der Befehlsfolge das Zeitglied ZG gestartet wird.
Selbstverständlich kann auch das Datenverarbeitungsgerät PC2 in einem alternativen Ausführungsbeispiel für eine Konfigurierungs-Sitzung verwendet werden,- dabei sei angenommen, dass sich das Datenverarbeitungsgerät PC2 und somit dessen Benutzer nicht in unmittelbarer Nähe des Gerätes befinden und so- mit ein lokaler Zugriff, beispielsweise auf die Taste T als zweitem Zugang nicht möglich ist. Selbstverständlich könnte ein solcher Benutzer mittels eines Telefonanrufes o.a. eine in der Nähe des Gerätes G befindliche Person bitten, die Taste T zu betätigen. Alternativ kann jedoch der Benutzer des Datenverarbeitungsgerätes PC2 eine Email-Nachricht an einen dem Gerät G zugeordneten Email-Account versenden, wobei diese Email -Nachricht dann eine spezielle Kennung (Kennwort) für den Start des Zeitgliedes ZG enthält. Eine solche Email- Nachricht wird dann durch einen in dem Gerät G befindlichen Email-Client empfangen, ausgewertet und bei positiver Auswertung der in der Email-Nachricht enthaltenen Kennung für den Start des Zeitgliedes ZG zum Anlass genommen. In einem solchen Fall besteht der zweite Zugang dann in der Verwendung einer Email -Nachricht bzw. den für den Empfang und die Aus- wertung einer solchen Nachricht benötigten Einrichtungen, wobei zwar für die Übertragung der Email -Nachricht dasselbe Übertragungsmedium, nämlich das lokale Datennetzwerk LAN, verwendet wird, aber darin eine andere Datenverbindung. Dabei müsste ein potentieller Angriff im Sinne eines missbräuchli- chen Zugriffs zwei logisch voneinander getrennte Angriffe, nämlich auf den Web-Server des Gerätes G und auf den Email- Client des Gerätes G, koordinieren, wodurch die Wahrschein- lichkeit eines Erfolges eines solchen Angriffs sinkt. Ein Angriff auf den Konfigurierungszugang und damit allein auf die primäre Zugriffskontrolleinrichtung ist dagegen nur dann möglich, wenn „zufällig" zum fraglichen Zeitpunkt der Konfigu- rierungs- Zugang durch einen vorhergehenden Zugriff auf den zweiten Zugang „geöffnet" wurde, was jedoch ein nur schwer vorhersehbares Ereignis darstellt.
Zu einer weiteren Verbesserung der Sicherheit kann in einem weiteren Ausführungsbeispiel nach Zugriff auf den zweiten Zu- gang an dem Gerät, ein beispielsweise mittels Zufallsgenerator erzeugter Quittierungscode ausgegeben werden, z.B. mittels eines an dem Gerät angebrachten Displays oder über eine Ausgabe auf einem Display des Mobilteils MT. Dieser Quittierungscode wird gleichzeitig innerhalb des Gerätes G zwischen- gespeichert, wobei ein Benutzer im Rahmen der Authentifizierung gegenüber der primären Zugriffskontrolle zusätzlich oder alternativ zur Eingabe des Quittierungscodes aufgefordert wird. Nur in dem Fall, in dem der eingegebene Quittierungscode mit dem zuvor von dem Gerät ausgegebenen Quittie- rungscode übereinstimmt, wird der Konfigurierungs- Zugang von dem Gerät G freigegeben. Dabei ist jeder Quittierungscode vorteilhaft nur ein einziges Mal und/oder nur für begrenzte Zeit verwendbar.
In einem dritten Ausführungsbeispiel besteht der zweite Zugang aus dem Amtsanschluss des Gerätes G, also aus der Verbindung zu dem öffentlichen Kommunikationsnetzwerk ÖN, dem ISDN-Netz. Dabei kann ein berechtigter externer Benutzer, beispielsweise ein Benutzer des Datenverarbeitungsgerätes PC2, mit einem handelsüblichen Telefon eine entsprechend reservierte Rufnummer des Gerätes anwählen, wobei der Benutzer nach Zustandekommen der Verbindung zur Eingabe einer PIN aufgefordert wird, die diesem Benutzer bekannt sein muss, und die dieser Benutzer an der Tastatur seines Telefons eingibt und die mittels DTMF-Signalisierung oder einer anderen Übermittlung an das Gerät G übertragen wird. Sofern die dabei eingegebene PIN mit der in dem Gerät G hinterlegten PIN über- einstimmt, gibt das Gerät G den Zugriff auf das User- Interface UI frei, indem das Zeitglied ZG gestartet wird und mittels des Datenverarbeitungsgerätes PC2 auf den Konfigurierungs-Zugang Zugriffen werden kann, wobei gegebenenfalls die Zugriffskontrolleinrichtung die Eingabe weiterer Daten ver- langt.

Claims

Patentansprüche
1. Verfahren zur Zugriffskontrolle für einen Konfigurierungs- Zugang (UI) eines Gerätes (G) , wobei auf den Konfigurierungs-Zugang (UI) über eine erste Datenverbindung (LAN) zugegriffen wird, und wobei der Konfigurierungs -Zugang (UI) mit zumindest einer primären Zugriffskontrolleinrichtung geschützt wird, dadurch gekennzeichnet, dass auf das Gerät (G) vor einer Nutzung des Konfigurierungs- Zugangs (UI) mittels eines zweiten Zugangs zugegriffen wird, wobei der Konfigurierungs -Zugang (UI) durch diesen Zugriff freigegeben wird.
2. Verfahren nach Patentanspruch 1, dadurch gekennzeichnet, dass der Konfigurierungs-Zugang (UI) nach dem Zugriff für eine vorbestimmte Zeitspanne freigegeben und nach Ablauf dieser Zeitspanne gesperrt wird.
3. Verfahren nach einem der vorhergehenden Patentansprüche, dadurch gekennzeichnet, dass als der zweite Zugang ein lokaler Zugang an dem Gerät (G) verwendet wird.
4. Verfahren nach einem der vorhergehenden Patentansprüche , dadurch gekennzeichnet, dass als der zweite Zugang eine an dem Gerät (G) befindliche oder mit dem Gerät (G) verbundene Schalteinrichtung (T) oder Eingabeeinrichtung verwendet wird.
5. Verfahren nach einem der vorhergehenden Patentansprüche, dadurch gekennzeichnet, dass als der zweite Zugang eine von der ersten Datenver- bindung (LAN) unabhängige zweite Datenverbindung verwendet wird.
6. Verfahren nach einem der vorhergehenden Patentansprüche, dadurch gekennzeichnet, dass als der Konfigurierungs- Zugang (UI) eine Web-basierte Benutzeroberfläche verwendet wird.
7. Verfahren nach einem der vorhergehenden Patentansprüche, dadurch gekennzeichnet, dass als die primäre Zugriffskontrolleinrichtung eine benutzerindividuelle Benutzerkennungs-Adresse und/oder eine Passwort-Abfrage und/oder eine PIN-Abfrage eingesetzt wird.
8. Verfahren nach einem der vorhergehenden Patenteinsprüche, dadurch gekennzeichnet, dass als das Gerät (G) eine Basisstation für eine mobile Kom- munikationsanordnung verwendet wird.
9. Verfahren nach Patentanspruch 8 , dadurch gekennzeichnet, dass für den zweiten Zugang ein an der Basisstation betrie- benes Gerät (G) verwendet wird.
10. Verfahren nach einem der vorhergehenden Patentansprüche, dadurch gekennzeichnet, dass der Ablauf der Zeitspanne nach dem Zugriff auf den zwei- ten Zugang während der Nutzung des Konfigurierungs-Zugangs (UI) gehemmt wird oder mit jedem erneuten Zugriff auf dem Konfigurierungs -Zugang (UI) zurückgesetzt wird.
11. Gerät (G) mit einer Zugriffskontrolle für einen Konfigu- rierungs- Zugang (UI) , wobei der Konfigurierungs- Zugang (UI) (UI) über eine erste Datenverbindung zugreifbar ist, und wobei der Konfigurierungs -Zugang (UI) mittels zumindest einer primären Zugriffskontrolleinrichtung geschützt ist, dadurch gekennzeichnet, dass das Gerät (G) mit einem zweiten Zugang ausgestattet ist, wobei der zweite Zugang unabhängig ist von der ersten Daten- verbindung, und wobei der Konfigurierungs-Zugang (UI) mittels eines Zugriffs auf den zweiten Zugang freigebbar ist.
12. Gerät (G) nach Patentanspruch 11, dadurch gekennzeichnet, dass das Gerät (G) mit einem Zeitglied (ZG) ausgestattet ist, wobei der Konfigurierungs-Zugang (UI) innerhalb einer Zeitspanne zwischen einem Start und einem Ablauf des Zeitgliedes (ZG) zur Benutzung freigegeben und außerhalb dieser Zeitspan- ne gesperrt ist, wobei das Zeitglied derart eingerichtet ist, dass dieses durch einen Zugriff auf den zweiten Zugang gestartet wird.
13. Gerät (G) nach Patentanspruch 11 oder 12, dadurch gekennzeichnet, dass der Zugriff auf den zweiten Zugang mittels einer weiteren Zugriffskontrolleinrichtung geschützt ist.
14. Gerät (G) nach einem der Patentansprüche 11 bis 13, dadurch gekennzeichnet, dass der zweite Zugang derart ausgestaltet ist, dass ein Zugriff auf diesen eine lokale Benutzereingabe an dem Gerät (G) erfordert.
15. Gerät (G) nach einem der Patentansprüche 11 bis 14, dadurch gekennzeichnet, dass das Gerät (G) zur Ausgabe eines Quittierungscodes bei dem Zugriff auf den zweiten Zugang ausgebildet ist, wobei die primäre Zugriffskontrolleinrichtung derart ausgestaltet ist, dass diese die Eingabe des zuvor ausgegebenen Quittierungscodes verlangt.
16. Gerät (G) nach Patentanspruch 15, dadurch gekennzeichnet, dass bei jedem weiteren Zugriff auf den zweiten Zugang ein veränderter Quittierungscode ausgegeben wird.
PCT/EP2008/003228 2008-04-22 2008-04-22 Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang WO2009129821A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/EP2008/003228 WO2009129821A1 (de) 2008-04-22 2008-04-22 Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang
EP08735357A EP2266292A1 (de) 2008-04-22 2008-04-22 Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/EP2008/003228 WO2009129821A1 (de) 2008-04-22 2008-04-22 Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang

Publications (1)

Publication Number Publication Date
WO2009129821A1 true WO2009129821A1 (de) 2009-10-29

Family

ID=40187997

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2008/003228 WO2009129821A1 (de) 2008-04-22 2008-04-22 Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang

Country Status (2)

Country Link
EP (1) EP2266292A1 (de)
WO (1) WO2009129821A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011085832A1 (de) * 2009-12-22 2011-07-21 Rwe Effizienz Gmbh Verfahren zur sicherung der kommunikation zwischen einem heimautomatisierungsserver und einem zentralen konfigurationsserver
EP2842358A4 (de) * 2012-04-23 2016-01-06 Ericsson Telefon Ab L M Oam-vorrichtung für funkbasisstation

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020061748A1 (en) * 2000-11-17 2002-05-23 Kabushiki Kaisha Toshiba Scheme for registration and authentication in wireless communication system using wireless LAN
EP1530321A1 (de) * 2003-11-06 2005-05-11 Buffalo Inc. System, Verfahren und Zugangspunkt zum setzen der kryptographischen Schlüsseln und des Authentifizierungskodes
US20050138148A1 (en) * 2003-12-22 2005-06-23 At&T Corporation Signaling managed device presence to control security
EP1615380A1 (de) * 2004-07-07 2006-01-11 Thomson Multimedia Broadband Belgium Vorrichtung und Verfahren zur Registrierung in einem drahtlosen lokalen Netzwerk

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020061748A1 (en) * 2000-11-17 2002-05-23 Kabushiki Kaisha Toshiba Scheme for registration and authentication in wireless communication system using wireless LAN
EP1530321A1 (de) * 2003-11-06 2005-05-11 Buffalo Inc. System, Verfahren und Zugangspunkt zum setzen der kryptographischen Schlüsseln und des Authentifizierungskodes
US20050138148A1 (en) * 2003-12-22 2005-06-23 At&T Corporation Signaling managed device presence to control security
EP1615380A1 (de) * 2004-07-07 2006-01-11 Thomson Multimedia Broadband Belgium Vorrichtung und Verfahren zur Registrierung in einem drahtlosen lokalen Netzwerk

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
CHOI M-J ET AL: "XML-BASED CONFIGURATION MANAGEMENT FOR IP NETWORK DEVICES", IEEE COMMUNICATIONS MAGAZINE, IEEE SERVICE CENTER, PISCATAWAY, US, vol. 42, no. 7, 1 July 2004 (2004-07-01), pages 84 - 91, XP001200769, ISSN: 0163-6804 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011085832A1 (de) * 2009-12-22 2011-07-21 Rwe Effizienz Gmbh Verfahren zur sicherung der kommunikation zwischen einem heimautomatisierungsserver und einem zentralen konfigurationsserver
EP2842358A4 (de) * 2012-04-23 2016-01-06 Ericsson Telefon Ab L M Oam-vorrichtung für funkbasisstation

Also Published As

Publication number Publication date
EP2266292A1 (de) 2010-12-29

Similar Documents

Publication Publication Date Title
DE602004005461T2 (de) Mobile Authentifizierung für den Netzwerkzugang
DE69637053T2 (de) Personalisierung von Teilnehmeridentifikationsmodulen für Mobiltelefone über Funk
EP3416140B1 (de) Verfahren und vorrichtung zum authentisieren eines nutzers an einem fahrzeug
EP2250598B1 (de) Client/server-system zur kommunikation gemäss dem standardprotokoll opc ua und mit single sign-on mechanismen zur authentifizierung sowie verfahren zur durchführung von single sign-on in einem solchen system
DE102006042358B4 (de) Verfahren und Servicezentrale zum Aktualisieren von Berechtigungsdaten in einer Zugangsanordnung
DE60226014T2 (de) Tragbares gerät zum sichern des paketenverkehrs in einem wirtsystem
EP2898714A1 (de) Teilnehmeridentitätsmodul zum authentisieren eines teilnehmers an einem kommunikationsnetzwerk
EP3582033B1 (de) Verfahren zur gesicherten bedienung eines feldgeräts
DE102008046639B4 (de) Verfahren zur Bereitstellung mindestens einer Leistung über ein Serversystem
EP3266186B1 (de) Netzwerkgerät und verfahren zum zugriff einer netzwerkkomponente auf ein datennetz
WO2009129821A1 (de) Verfahren zur zugriffskontrolle für einen konfigurierungs-zugang eines gerätes und gerät mit einer zugriffskontrolle für einen konfigurierungs-zugang
DE60115672T2 (de) Sicherheitsarchitektur der internet-protokoll telefonie
AT504633B1 (de) Verfahren zur authentifizierung eines mobilfunkendgerätes
EP3585084A1 (de) Einrichtung einer zugangsberechtigung zu einem teilnetzwerk eines mobilfunknetzes
WO2017144649A1 (de) Sicherung von zutrittsberechtigungen zu ortsfesten anlagen
DE60310872T2 (de) Verfahren zur Verwaltung einer Einstellung eines Gateways von einem Benutzer des Gateways
EP1935202B1 (de) Entsperren von mobilfunkkarten
EP1869921B1 (de) Verfahren zur verbesserung des missbrauchsschutzes bei einer chipkarte und eine chipkarte zur durchführung des verfahrens
EP1936905B1 (de) Verfahren zum Betreiben eines VoIP-Endgerätes und VoIP-Endgerät
EP2456157B1 (de) Schutz der Privatsphäre bei der Anmeldung eines Nutzers an einem gesicherten Webdienst mittels eines Mobilfunkgerätes
EP1768316B1 (de) Entsperren einer mobilfunkkarte
EP1419636B1 (de) Verfahren zum automatischen login einer kraftfahrzeugsteilnehmerstation
EP1929741B1 (de) Zugangselement und verfahren zur zugangskontrolle eines netzelements
DE60205176T2 (de) Vorrichtung und Verfahren zur Benutzerauthentisierung
WO2024083877A1 (de) Verfahren zur inbetriebnahme einer elektro-mechanischen sperrvorrichtung

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 08735357

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2008735357

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE