DE19953761A1

DE19953761A1 - Access to secured data stored on memory disc is provided by communication with external unit

Info

Publication number: DE19953761A1
Application number: DE19953761A
Authority: DE
Original assignee: CNS COMTRON NET SERVICE GmbH
Current assignee: CNS COMTRON NET SERVICE GmbH
Priority date: 1999-11-09
Filing date: 1999-11-09
Publication date: 2001-05-23

Abstract

Data is entered (4) on some form of memory ,eg disc, and is only accessed by entry of a code and is then entered into secure computer memory. When stored the data can be automatically transmitted over a telecommunication link to an external dial in hardware module (2). A connection is the established with a key server(3).

Description

Die Erfindung betrifft ein Verfahren zum Zugreifen auf Daten bereiche auf Datenträgern, wie CD's, Disketten, DVD's oder dgl., in einer elektronischen Datenverarbeitungsanlage.The invention relates to a method for accessing data areas on data carriers, such as CD's, floppy disks, DVD's or Like., In an electronic data processing system.

Grundsätzlich sind Datenträger verschiedener Art, wie CD's, Disketten, DVD's oder dgl. bekannt. Hat ein Anwender einen solchen Datenträger erworben, so kann er den Inhalt desselben frei einsehen bzw. nutzen, wenn er den Datenträger in eine mit einer geeigneten Software ausgerüsteten Datenverarbeitungsan lage einsetzt. Zusätzlich ist es auch möglich, den Dateninhalt des Datenträgers in einen Festspeicher der Datenverarbeitungs anlage zu kopieren.Basically, data carriers of various types, such as CDs, Disks, DVD's or the like. Known. Does a user have one acquired such a medium, he can the content of the same freely view or use if he puts the disk in one with data processing equipment equipped with suitable software location begins. In addition, it is also possible to change the data content of the data carrier in a permanent memory of the data processing copy plant.

Die Funktion solcher Datenträger ist somit bisher relativ ein geschränkt, d. h. nur darauf begrenzt, Daten, in welcher Form auch immer, zu speichern und auf die so gespeicherten Daten zuzugreifen. Da solche Datenträger, heutzutage hauptsächlich CD's, auch in immer größerem Umfang als Werbeträger kostenlos verteilt werden, ist dies für den Werbetreibenden mit relativ hohem Aufwand verbunden, ohne dass, abgesehen von der Werbe funktion, ein direkter Nutzen entsteht.The function of such data carriers has thus far been relatively low limited, d. H. only limited to data in what form whatsoever, and save on the data so stored to access. Because such disks, mainly nowadays CD's, also in increasing numbers as advertising media, free of charge to be distributed, this is relative for the advertiser associated with great effort without, apart from advertising function, a direct benefit arises.

Aufgabe der Erfindung ist es deshalb, eine Lösung zu schaffen, mit der es möglich ist, mit derartigen Datenträgern zusätzlich zur eigentlichen Datenspeicherfunktion weitere Anwendungen auszuführen.The object of the invention is therefore to create a solution with which it is also possible with such data carriers other applications for the actual data storage function to execute.

Diese Aufgabe wird mit einem Verfahren der eingangs bezeichne ten Art erfindungsgemäß dadurch gelöst, dass zunächst wenig stens ein Datenbereich auf dem Datenträger für einen Lesezu griff durch den Anwender gesperrt wird, und dass bei versuch tem Zugriff auf den gesperrten Datenbereich in der elektroni schen Datenverarbeitungsanlage automatisch eine Telekommunika tionsverbindung zu einem kostenpflichtigen Telefonanschluss an einem externen Standort aufgebaut und vom externen Standort für eine vorgebbare Nutzungszeit wenigstens ein Freigabe schlüssel für den gesperrten Datenbereich an die elektronische Datenverarbeitungsanlage übermittelt und der gesperrte Daten bereich anschließend mit Hilfe des Freigabeschlüssels von der elektronischen Datenverarbeitung für die vorgebbare Nutzungs zeit freigegeben wird.This task is described with a method of the beginning ten kind solved according to the invention in that initially little at least one data area on the data carrier for a read access handle is blocked by the user, and that when trying access to the blocked data area in the electronics data processing system automatically a telecommunications connection to a chargeable telephone connection built from an external location and from the external location at least one release for a definable period of use key for the locked data area to the electronic Data processing system transmitted and the blocked data area with the help of the release key from the electronic data processing for predefinable use time is released.

Mit dem erfindungsgemäßen Verfahren ist es möglich, Datenträ ger neben ihrer ausschließlichen Datenspeicherfunktion weite ren Zusatzfunktionen zuzuführen, so können Teile der auf dem Datenträger gespeicherten Daten oder auch der gesamte Datenin halt gesperrt werden, um einen freien Zugang auf den so ge sperrten Datenbereich zu verhindern, beispielsweise um nicht jedermann einen Zugriff auf bestimmte Datenbereiche zu ermög lichen oder um den Zugriff nur zu ermöglichen, wenn dadurch ein Nutzungsentgelt erzielt werden kann. Dazu wird zunächst der bestimmte Datenbereich auf dem Datenträger durch Ver schlüsselung gesperrt, ein Zugriff auf diesen Datenbereich ist dann nur möglich, wenn er mit einem Freigabeschlüssel ent schlüsselt wird. Dazu ist erfindungsgemäß vorgesehen, dass bei versuchtem Zugriff auf den gesperrten Datenbereich in einer elektronischen Datenverarbeitungsanlage automatisch eine Tele kommunikationsverbindung zu einem kostenpflichtigen Telefonan schluss an einem externen Standort aufgebaut wird, worauf dann vom externen Standort über einen dort oder an anderer Stelle befindlichen Keyserver ein Freigabeschlüssel zum Anwender, d. h. an dessen elektronische Datenverarbeitungsanlage übermit telt wird. Über ein Entschlüsselungsprogramm wird dann der ge sperrte Datenbereich zur Anwendung freigegeben, und zwar für eine vorgebbare Zugriffs- bzw. Nutzungszeit.With the method according to the invention it is possible to transfer data besides their exclusive data storage function supply additional functions, parts of the on the Data stored in data carriers or the entire data stop being blocked to allow free access to the so ge to prevent locked data area, for example in order not to to give everyone access to certain data areas lichen or to enable access only if this a usage fee can be obtained. This will be done first the specific data area on the disk by Ver encryption locked, access to this data area is then only possible if he ent with a release key is encrypted. For this purpose, it is provided according to the invention that at attempted access to the blocked data area in a electronic data processing system automatically a tele communication connection to a chargeable telephone is built up at an external location, and then from the external location via one there or elsewhere keyserver a release key to the user, d. H. on its electronic data processing system is communicated. Via a decryption program, the ge locked data area released for application, namely for a predeterminable access or usage time.

Nach einer ersten Ausgestaltung kann dabei vorgesehen sein, dass während der gesamten Nutzungszeit des freigegebenen Da tenbereiches die Telekommunikationsverbindung zwischen der Da tenverarbeitungsanlage und dem externen Standort bestehen bleibt und nach Trennen der Telekommunikationsverbindung der Datenbereich wieder gesperrt wird. Auf diese Weise ist es mög lich, eine zeitabhängige Abrechnung der Nutzungszeit vorzuneh men, d. h. solange, wie die gebührenpflichtige Telekommunika tionsverbindung aufrechterhalten bleibt, also während der ge samten Nutzungszeit, erfolgt auch eine Abrechnung.According to a first embodiment, it can be provided that during the entire period of use of the released Da tenbereiches the telecommunications connection between the Da processing plant and the external location remains and after disconnecting the telecommunications connection Data area is locked again. This way it is possible of time-based billing of usage time men, d. H. as long as the fee-based telecommunications tion connection is maintained, i.e. during the ge total usage time, there is also a billing.

Dabei kann zur Erhöhung der Zugriffssicherheit auch vorgesehen sein, dass zur Aufrechterhaltung der Freigabe des Datenberei ches in bestimmten Zeitabständen mehrere Freigabeschlüssel übermittelt werden. So können beispielsweise die Freigabe schlüssel so gestaltet sein, dass eine Freigabe jeweils grund sätzlich nur für bestimmte Zeit erfolgt und dann der Freigabe schlüssel ungültig wird, so dass anschließend der Datenbereich automatisch wieder gesperrt wird, wenn nicht vorab ein neuer Freigabeschlüssel übermittelt worden ist.It can also be provided to increase access security be that to maintain sharing of data ches several release keys at certain intervals be transmitted. For example, the release keys should be designed in such a way that they are released for each reason additionally only for a certain time and then the release key becomes invalid, so that subsequently the data area is automatically locked again, if not a new one in advance Release key has been transmitted.

Alternativ kann auch vorgesehen sein, dass nach der Übermitt lung des Freigabeschlüssels dieser in der elektronischen Da tenverarbeitung gespeichert und anschließend oder nach einer vorgebbaren Zeit die Telekommunikationsverbindung getrennt wird. Bei dieser Variante erfolgt dann, zumindest pro Nutzungszeit, nur eine einmalige Abrechnung, diese ist dann unabhängig von der tatsächlichen Nutzungszeit.Alternatively, it can also be provided that after the transmission development of the release key of this in the electronic data stored and subsequently or after a Predeterminable time the telecommunications connection is disconnected becomes. In this variant, at least per Usage time, just a one-off billing, this is then regardless of the actual time of use.

Dabei kann vorgesehen sein, dass nach Verlassen des Datenbe reiches dieser wieder gesperrt wird. Ist dies der Fall, wird bei einem neuen Zugriffsversuch auf den so gesperrten Datenbe reich das Verfahren erneut angewendet.It can be provided that after leaving the data area rich this is locked again. If so, it will with a new attempt to access the blocked data richly applied the procedure again.

Zur Durchführung des vorbeschriebenen Verfahrens sieht die Er findung auch einen Datenträger vor, der sich dadurch auszeich net, dass dieser wenigstens einen für einen Lesezugriff ge sperrten Datenbereich aufweist, der durch einen Freigabe schlüssel für eine vorgebbare Nutzungszeit freigebbar ist. He sees the implementation of the procedure described above invention also a data carrier, which is characterized by this net that this at least one for read access locked data area, which by a release key can be released for a predefinable period of use.

Die Erfindung ist nachstehend anhand der Zeichnung beispiel haft näher erläutert. Diese zeigt inThe invention is illustrated below with reference to the drawing explained in detail. This shows in

Fig. 1 ein vereinfachtes Blockschaubild des erfindungsgemäßen Verfahrens sowie Fig. 1 is a simplified block diagram of the method according to the invention and

Fig. 2 und 3 detailliertere Blockschaubilder des erfindungsge mäßen Verfahrens. Fig. 2 and 3 more detailed block diagrams of the erfindungsge MAESSEN method.

Das Grundprinzip des erfindungsgemäßen Verfahrens ist in Fig. 1 in allgemeiner Form anhand eines Ausführungsbeispieles dar gestellt. Dabei ist eine bei einem Anwender befindliche elek tronische Datenverarbeitungsanlage, beispielsweise ein norma ler Personalcomputer, mit 1 bezeichnet. Eine weitere elektro nische Datenverarbeitungsanlage an einem externen Standort ist mit 2 und eine weitere elektronische Datenverarbeitungsanlage mit 3 bezeichnet.The basic principle of the method according to the invention is shown in FIG. 1 in general form using an exemplary embodiment. An electronic data processing system located at a user, for example a normal personal computer, is designated by 1. Another electronic data processing system at an external location is designated by 2 and another electronic data processing system by 3.

In die beim Anwender verfügbare elektronische Datenverarbei tungsanlage 1 wird ein durch einen Pfeil 4 angedeuteter Daten träger, beispielsweise eine Diskette, CD oder DVD, eingesetzt. Dieser Datenträger 4 weist dabei wenigstens einen Datenbereich auf, der Daten enthält, die nicht frei zugänglich sind, son dern gesperrt sind. Dieser Datenbereich ist so eingerichtet, dass ein Zugriff nur mit einem Freigabeschlüssel möglich ist.In the electronic data processing system 1 available to the user, a data carrier indicated by an arrow 4 , for example a floppy disk, CD or DVD, is used. This data carrier 4 has at least one data area that contains data that are not freely accessible, but are blocked. This data area is set up so that access is only possible with a release key.

Wird nun vom Anwender versucht, im Computer 1 auf den ge sperrten Datenbereich des Datenträgers 4 zuzugreifen, so wird über eine geeignete Software auf dem Datenträger oder in einem Speicher des Computers 1 automatisch eine Telekommunikations verbindung (Pfeil 5) zu einem kostenpflichtigen Telefonan schluss an dem externen Standort 2 aufgebaut. Von dieser Anla ge 2 wird aufgrund der übermittelten Daten eine Verbindung 6 zu einem Keyserver (elektronische Datenverarbeitung 3) aufge baut, wobei sich dieser Keyserver 3 in direkter Nachbarschaft zur Anlage 2 oder auch einem weiteren externen Standort befin den kann. Aufgrund der übermittelten Daten gibt der Keyserver 3 einen Freigabeschlüssel aus, der über eine Leitung 7 zu nächst der Anlage 2 und über die Telekommunikationsverbindung 5 zum Computer 1 des Anwenders übermittelt wird. Im Computer 1 kann dann mit Hilfe des Freigabeschlüssels der gesperrte Da tenbereich auf den Datenträger 4 freigegeben werden, so dass ein Zugriff auf diesen durch den Anwender möglich ist.Will now attempts by the user to access the computer 1 to the ge locked data area of the data carrier 4, a telecommunication connection (arrow 5) is automatically via a suitable software on the disk or in a memory of the computer 1 circuit to a paid Telefonan to the external location 2 established. From this plant 2 a connection 6 to a key server (electronic data processing 3 ) is established based on the transmitted data, which key server 3 can be located in the direct vicinity of plant 2 or another external location. On the basis of the transmitted data, the keyserver 3 issues a release key which is transmitted to the system 2 via a line 7 and to the user's computer 1 via the telecommunication connection 5 . In the computer 1 , the locked data area can then be released onto the data carrier 4 with the aid of the release key, so that the user can access it.

Fig. 2 zeigt im Prinzip denselben Aufbau wie Fig. 1, aller dings in etwas detaillierterer Darstellung. Dabei ist bei die ser Ausgestaltung vorgesehen, dass sich der Keyserver 3 gegen über der elektronischen Datenverarbeitungsanlage 2, welche mit dem kostenpflichtigen Telekommunikationsanschluss verbunden ist, an einem anderen Standort befindet, eine Verbindung zwi schen diesen beiden Komponenten 2, 3 kann beispielsweise über das Internet 8 erfolgen. Fig. 2 shows in principle the same structure as Fig. 1, but in a somewhat more detailed representation. It is provided in this embodiment that the keyserver 3 is located at another location opposite the electronic data processing system 2 , which is connected to the chargeable telecommunications connection, a connection between these two components 2 , 3 can be made, for example, via the Internet 8 respectively.

Fig. 3 zeigt den möglichen Aufbau des Computers 1 beim Anwen der. Auf dem Datenträger 4 sind Daten zur Einwahl mit dem IP des Keyservers abgelegt, bei versuchtem Zugriff auf den ge sperrten Datenbereich auf dem Datenträger 4 wird über die CPU des Computers 1 über eine ISDN-Karte oder ein Modem 9 automa tisch eine Telekommunikationsverbindung zum externen Standort aufgebaut, so dass als Antwort ein Freigabeschlüssel übermit telt wird, der Eingang in den Computer 1 findet. Auf dem Da tenträger 4 oder im Festspeicher des Computers 1 ist ein Pro gramm zur Entschlüsselung vorgesehen, in das die verschlüssel ten Daten des Datenbereiches 4 gelangen genauso wie der Frei gabeschlüssel, worauf dann die Entschlüsselung durchgeführt wird und die entschlüsselten Daten dem Anwender angezeigt wer den, beispielsweise über einen Lautsprecher oder Monitor 11. Das Programm zur Entschlüsselung kann dazu beim erstmaligen Gebrauch des Datenträgers 4 automatisch in den Festspeicher des Computers 1 überspielt werden. Fig. 3 shows the possible structure of the computer 1 when the user. On the data carrier 4 , data for dialing in are stored with the IP of the key server, when accessing the blocked data area on the data carrier 4 , a telecommunication connection to the external location is automatically made via the CPU of the computer 1 via an ISDN card or a modem 9 built up so that a release key is transmitted as a response, which finds its way into the computer 1 . On the data carrier 4 or in the permanent memory of the computer 1 , a program for decryption is provided, in which the encrypted data of the data area 4 arrive as well as the release key, whereupon the decryption is carried out and the decrypted data is displayed to the user , for example via a loudspeaker or monitor 11 . The program for decryption can be automatically transferred to the permanent memory of the computer 1 when the data carrier 4 is used for the first time.

Claims

1. A method for accessing data areas on data carriers, such as CDs, floppy disks, DVDs or the like, in an electronic data processing system, characterized in that at least one data area on the data carrier is blocked for read access by the user that when access is attempted the blocked data area in the electronic data processing system automatically establishes a telecommunication connection to a chargeable telephone connection at an external location and transmits at least one release key for the blocked data area to the electronic data processing system from the external location for a predefinable period of use and the blocked data area then with the help the release key is released by the electronic data processing for the predefinable period of use.

2. The method according to claim 1, characterized, that during the entire period of use of the released Da tenbereiches the telecommunications connection between the Da processing plant and the external location remains and after disconnecting the telecommunications connection Data area is locked again.

3. The method according to claim 2, characterized, that to maintain the release of the data area in certain release keys transmitted at certain intervals become.

4. The method according to claim 1, characterized, that after submitting the release key this in the electronic data processing is saved and then eating or after a given time the telecommunications connection is disconnected.

5. The method according to claim 4, characterized, that after leaving the data area it is locked again becomes.

6. Data carrier for performing the method according to claim 1 or one of the following, characterized, that this at least one is blocked for read access Has data area, which by a release key for a definable period of use can be released.