DE29710469U1

DE29710469U1 - Zugriffssicherung für magnetische Plattenspeicher

Info

Publication number: DE29710469U1
Application number: DE29710469U
Authority: DE
Original assignee: Individual
Current assignee: Individual
Priority date: 1997-06-11
Filing date: 1997-06-11
Publication date: 1997-10-30
Anticipated expiration: 2007-06-12

Description

Titel der Erfindung

Zugriffssicherung für magnetische Plattenspeicher Anwendungsgebiet der Erfindung

Die Erfindung bezieht sich auf das Gebiet der permanenten Massenspeicher, insbesondere auf die Sicherung dieser vor unbefugtem Zugriff.

Charakteristik der bekannten technischen Lösungen:

Die bekannten technischen Lösungen basieren auf einer Codierung des Speichers und einer Passwort-Abfrage, um die Zugriffsberechtigung zu überprüfen.

Ziel der Erfindung

Es ist das Ziel der Erfindung, den unbefugten Zugriff auf den Massenspeicher über die bekannten technischen Lösungen hinaus wirksam zu unterbinden.

Wesen der Erfindung

Ausgehend vom Ziel der Erfindung besteht die Aufgabe darin, den Zugriff auf den Massenspeicher nur auf entsprechend autorisierte Instanzen zu beschränken. Abweichend von den bisherigen technischen Lösungen wird in der Erfindung davon ausgegangen, daß es wichtiger ist, die Daten vor unbefugtem Zugriff zu schützen, als ihren physikalischen Erhalt zu garantieren. Daraus folgend ist ein Mechanismus zu finden, der einen nicht autorisierten Zugriff sicher erkennt und dafür sorgt, daß die zu schützenden Informationen irreversibel zerstört werden. Nach Möglichkeit sollte dies für die betreffende nicht autorisierte Instanz unbemerkt geschehen.

Erfindungsgemäß wird die Aufgabe gelöst, in dem im Massenspeichergehäuse ein autarkes Löschsystem integriert wird, welches durch verschiedene Quellen ausgelöst werden kann:

1. Gewaltsames Öffnen des Massenspeichergehäuses,

2. Unbefugter Zugriff auf den Datenträger.

Ein unbefugter Zugriff sei im folgenden als Zugriff ohne gültige Codierung oder Authentifizierung definiert.

Vor der Beschreibung der Zugriffserkennung sei noch eine Bemerkung zu Codierungen gestattet: Jede bekannte Codierung ist entschlüsselbar. Es ist nur eine Frage der Zeit. Um diesem Problem Rechnung zu tragen, muß die Zugriffserkennung schneller sein, als eine Entschlüsselung erfolgen kann.

Erfindungsgemäß erfolgt die Zugriffserkennung, in dem folgendes Authentifizierungsschema benutzt wird:

• Der Massenspeicher enthält einen Betriebsteil, der nur bei einer vorbestimmten Temperatur funktioniert. Diese muß durch geeignete Maßnahmen von außen herbeigeführt werden (Beispiel: Einspeisung eines entsprechenden Stromes, Vorgabe der Temperatur an eine interne Regelung).

• Bis diese Temperatur stabil erreicht ist, erhält der Massenspeicher einen zusätzlichen Code (über den normalen Übertragungskanal) übermittelt. Dieser Code repräsentiert die Zeit, innerhalb derer ein Passwort übermittelt werden muß. Zusätzlich muß der Code auch korrekt (eineindeutig) sein. Vom Massenspeicher erfolgt keine Rückmeldung über die Korrektheit des Codes. Die Anzahl der übermittelbaren Daten wird optional zusätzlich beschränkt, wobei für einen Außenstehenden keine sichtbare Beschränkung der übermittelbaren Daten auftritt.

• Bei Erreichen des sicheren Betriebszustandes (korrekte Temperatur) wird der übermittelte Code ausgewertet und auf Korrektheit geprüft. Ist dies nicht der Fall, liegt ein unbefugter Zugriff vor und die Löschung erfolgt, optional nach voreinstellbarer Zeit.

• Wird die Betriebstemperatur durch falsche Vorgabe nicht erreicht und wurden zu viele Daten übermittelt, erfolgt ebenfalls die Löschung, optional nach voreinstellbarer Zeit. Stimmt nur die Temperatur nicht und wurde kein Code oder der korrekte Code übermittelt, tritt eine Zeitsperre in Kraft, die eine neue Temperaturvorgabe verzögert.

Der Weg über die Temperatur wird hier gewählt, da dies eine physikalische Größe ist, die sich nicht beliebig schnell verändern läßt. Das Schema läßt sich noch auf eine Regelung für den Betriebsfall erweitern.

Claims

Anspruch

1. Sicherungssystem für Massenspeicher, dadurch gekennzeichnet,' daß die Informationen bei unbefugtem Zugriff irreversibel gelöscht wird.

2. Sicherungssystem für Massenspeicher nach Anspruch 1, dadurch gekennzeichnet, daß die Löschung durch ein autarkes Löschungssystem erfolgt, welches auf gewaltsames Öffnen des Gehäuses und auf unberechtigten Zugriff reagiert.

3. Sicherungssystem für Massenspeicher nach Anspruch 1 oder Anspruch 2, dadurch gekennzeichnet, daß die Authentifizierung in mehreren Stufen erfolgt, die auch unabhängig voneinander die Löschung auslösen können.

4. Sicherungssystem für Massenspeicher nach Anspruch 3, dadurch gekennzeichnet, daß der Massenspeicher einen Betriebsteil enthält, der nur bei ener vorbestimmten Temperatur funktioniert, die von Außen über einen nicht notwendigerweise unabhängigen Kanal vorgegeben wird.

5. Sicherungssystem für Massenspeicher nach Anspruch 4, dadurch gekennzeichnet, daß in der Zeit, bis die Betriebstemperatur erreicht ist, ein Code übermittelt werden muß, der die Zeit repräsentiert, in der ein Passwort übergeben werden muß, und daß vom Massenspeicher keine Rückmeldung über die Korrektheit der Codes erfolgt, und daß eine Löschung des Speichers nach einer voreingestellten Zeit bei nicht korrektem Code oder zu vielen übermittelten Daten erfolgt.

6. Sicherungssystem für Massenspeicher nach Anspruch 3 oder 4, dadurch gekennzeichnet, daß bei falscher vorgegebener Temperatur eine Zeitsperre für die Vorgabe einer neuen Temperatur erfolgt.