DE4335265A1 - Steuerung von Datenkommunikation in Netzwerken mit geschlossenen Benutzergruppen - Google Patents

Description

Die vorliegende Erfindung bezieht sich auf ein Verfahren zum Ermöglichen der Steuerung des Informationstransfers in einem Datennetzwerk mit geschlossenen Benutzergruppen, und zwar zwischen zwei oder mehr Kategorien von Benutzern des Datennetzwerks.

Verschiedene Typen von Datennetzwerken werden zum Informationstransfer benutzt. Die Struktur der Netzwerke variiert und ist angepaßt an das Anwendungsfeld. Ein Beispiel solch eines Netzwerks wird deshalb im folgenden beschrieben werden.

Zum Informationstransfer zwischen mobilen Einheiten, z. B. Fahrzeugen, wird die Information transferiert von Endgeräten in den Fahrzeugen über eine Radiokommunikationsverbindung an stationäre Basisstationen diese sind wiederum verbunden über Permanentschaltungen mit prozessorgesteuerten Fernvermittlungsstellen, welche den Informationsfluß verarbeiten und steuern. Die Fernvermittlungsstellen sind miteinander und mit möglichen stationären Endgeräten über ein Permanentschaltungs-Netzwerk verbunden. Normalerweise sind die Fernvermittlungsstellen ebenfalls mit einer zentralen Steuerstation für das Netzwerk verbunden, welche den Betrieb der Fernvermittlungsstellen überwacht und verwaltet.

Prinzipiell können, falls keine speziellen Vorkehrungen getroffen sind, alle Benutzer, welche mit dem Netzwerk verbunden sind, alle anderen Benutzer erreichen. Wenn ein Netzwerk durch Privatpersonen benutzt werden kann, sowie durch verschiedene Betriebe, die Polizei, Rettungsdienste usw., kann das aus verschiedenen Gründen ungeeignet sein.

Dieses Problem ist gelöst worden durch ein System mit sogenannten geschlossenen Benutzergruppen (CUG = Closed user groups = geschlossene Benutzergruppen) . Durch Identifizieren einer Anzahl von Benutzern als zugehörig zu einer bestimmten geschlossenen Benutzergruppe können die Fernvermittlungsstellen des Netzwerkes so gesteuert werden, daß ein Benutzer nur eine Kommunikation mit den anderen Benutzern in der Gruppe haben kann. Da jeder Benutzer ein Teil verschiedener geschlossener Benutzergruppen sein kann, ist es jedoch möglich, zwischen den Gruppen zu kommunizieren. Das System ist wohlbekannt und standardisiert z. B. mittels internationaler Telekommunikationsstandards, wie z. B. CCITT X.25.

Jedoch entsteht ein Problem mit dem System in dem Fall, in dem verschiedene Kategorien von Benutzern innerhalb der geschlossenen Benutzergruppen in der Lage sein sollten, mit einer Kategorie von Benutzern zu kommunizieren, welche nicht ein Teil der geschlossenen Benutzergruppen ist. Ein Beispiel solch einer Kategorie von Benutzern sind öffentliche Dienste, d. h. Dienste, welche verfügbar für alle Netzwerkbenutzer sein sollten. Elektronische Post, welche ein Dienst zum Transfer von Nachrichten ist, ist solch ein öffentlicher Dienst.

Da diese Kategorien von Benutzern oder Diensten außerhalb der existierenden geschlossenen Benutzergruppen angesiedelt sein müssen, verhindert das System effektiv, daß sie durch die Gruppenmitglieder benutzt werden. Im schaltungsgeschalteten Datennetzwerk mit der Möglichkeit von virtuellen schaltungsgeschalteten Verbindungen zwischen verschiedenen Benutzern, kann das Problem gelöst werden durch Zulassen, daß ein Benutzer nur offen ist für hereinkommenden oder nur für ausgehenden Verkehr. Benutzer von beispielsweise einem öffentlichen Dienst erhalten dann nur die Möglichkeit des ausgehenden Verkehrs an die spezielle geschlossene Benutzergruppe, welche an dem in Frage stehenden Dienst angehängt ist. Da das Netzwerk virtuell schaltungsgeschaltete Verbindungen benutzt kann ein vollständiger Dialog ausgeführt werden, sobald die Verbindung eingerichtet ist.

Bei Netzwerken ohne diese Art von Verbindung, was der Fall ist bei Netzwerken, welche zur Übertragung von Datagrammen beabsichtigt sind, existiert diese Möglichkeit nicht, da die Verbindung nur in einer Richtung arbeitet.

Aufgabe der vorliegenden Erfindung ist es deshalb, ein Verfahren zu schaffen, wodurch verschiedene Kategorien von Benutzern in einem Datennetzwerk mit geschlossenen Benutzergruppen die Möglichkeit des Kommunizierens mit anderen Kategorien von Benutzern außerhalb der geschlossenen Benutzergruppen auf eine einfache und sichere Art und Weise haben, und zwar ohne dabei die Möglichkeit verbotener Kontakte zwischen den Gruppen zuzulassen. Durch dieses Verfahren kann die Aufgabe ebenfalls in Datagramm-Netzwerken gelöst werden.

Die obige Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren nach der vorliegenden Erfindung, dessen kennzeichnende Merkmale in Anspruch 1 definiert sind.

Die Erfindung wird detaillierter beschrieben werden mittels eines Beispiels und mit Bezug auf die begleitende Zeichnung.

Die Figuren zeigen im einzelnen:

Fig. 1 die prinzipielle Struktur der geschlossenen Benutzergruppen; und

Fig. 2 ein Beispiel, in dem die Erfindung auf geschlossene Benutzergruppen angewendet wird.

Fig. 1 zeigt auf vereinfachte Art und Weise ein Beispiel der Benutzung von geschlossenen Benutzergruppen in einem Datennetzwerk, welches hier angenommenerweise vorgesehen ist zur Übertragung von Datagrammen zwischen mobilen Einheiten. Die Referenz CUG 5 repräsentiert solch eine Gruppe. Die Mitglieder der Gruppe, in der Figur angedeutet als Fahrzeugsymbole, sind mit 51 und 52 bezeichnet. In einer entsprechenden Art und Weise besteht die Gruppe CUG 4 aus den Mitgliedern 41-44, und die Gruppe CUG 9 aus den Mitgliedern 101 und 102. Die Gruppe CUG 9 beinhaltet die Mitglieder 91 und 92, aber zusätzlich ebenfalls 41 und 43 von der Gruppe OUG 4, und 101 und 102 von der Gruppe CUG 10, welche dementsprechend eine doppelte Gruppenmitgliedschaft besitzen.

Wie vorher erwähnt, werden die Kontakte zwischen den Gruppenmitgliedern durch das Datennetzwerk arrangiert, mit dem die Benutzer verbunden sind. Das Netzwerk wird nur Kontakte erlauben zwischen Benutzern, welche zumindest eine Gruppenmitgliedschaft gemeinsam haben. Das heißt, daß beim Beispiel gemäß Fig. 1 die Mitglieder 51 und 52 nur miteinander kommunzieren können, da sie nur zu der geschlossenen Benutzergruppe CUG 5 gehören. Die Mitglieder 41 und 43 können natürlich einen Kontakt mit 42 und 44 (gleiche Gruppe, CUG 4 einrichten, aber da sie auch zu CUG 9 gehören, ist ein Kontakt ebenfalls erlaubt mit 91 und 92 und mit 100 und 102. Die Mitglieder 42 und 44, welche nur zur Gruppe CUG 4 gehören dürfen ebenfalls Kontakt haben mit jedem Mitglied innerhalb dieser Gruppe. Auf entsprechende Art und Weise sind Kontakte zwischen allen Mitgliedern der Gruppe 9 (91, 92, 41, 42, 101 und 102) selbstverständlich möglich.

In Fig. 2 findet sich diesselbe Gruppenstruktur wie in Fig. 1. Eine spezielle geschlossene Benutzergruppe CUG 1 mit einem Benutzer (11), der nicht zu irgendeiner der anderen Gruppen des Beispiels gehört, wurde jedoch hinzugefügt. Dieser Benutzer, welcher ein öffentlicher Dienst sein kann, gehört angenommenerweise im folgenden zu einer Kategorie von Benutzern, obwohl die anderen Mitglieder (92, 43, 44, 52) der Gruppe zu ein oder mehr anderen Kategorien gehören.

Falls keine speziellen Vorkehrungen getroffen sind, sollte es für alle die Mitglieder möglich sein, eine Kommunikation miteinander zu haben, - da alle zur selben Gruppe CUG 1 gehören. Dies kann jedoch vermieden werden, falls die Gruppenmitglieder mit einer zusätzlichen Identität versehen sind. Um die Aufgabe der Erfindung zu lösen, muß diese Identität nur zwei verschiedene Werte beinhalten. Im Beispiel werden positive (+) und negative (-) "Polarität" (Identität) benutzt. Die Gruppe CUG 1 kann deshalb eine "polarisierte geschlossene Benutzergruppe" genannt werden.

Der öffentliche Dienst 11 hat eine "positive Polarität", während die anderen Gruppenmitglieder eine "negative Polarität" haben. Die Polarität wurde in Fig. 2 bezeichnet mit + und - gemäß den vorher erwähnten Zeichnungen. Wenn eine Verbindung einzurichten ist zwischen zwei Parteien, prüft das Datentransfernetzwerk ebenfalls die Polarität der Parteien. Das Netzwerk wird dann so gesteuert, daß es nur einen Verkehr innerhalb der Gruppe CUG 1 übertragen werden läßt zwischen Parteien mit entgegengesetzter Polarität. Alle Gruppenmitglieder können somit in Kontakt mit dem öffentlichen Dienst 11 (und umgekehrt) gelangen, wohingegen es nicht möglich ist, eine Kommunikation innerhalb der Gruppe CUG 1 beispielsweise zwischen 44- und 52- einzurichten, da diese zwei diesselbe (negative) Polarität haben. Obwohl die Benutzer 92- und 43- beide negative Polarität haben können sie natürlich noch einen Kontakt einrichten, aber dieser Kontakt wird innerhalb der Gruppe CUG 9 eingerichtet, welche nicht eine polarisierte Gruppe ist und deshalb nicht die Polarität der Gruppenmitglieder berücksichtigt.

Wie die Erfindung oben beschrieben worden ist, sollte sie als eine Ausführungsform ihrer Anwendung angesehen werden. Obwohl die Ausführungsform sich primär auf ein Netzwerk mit mobilen Benutzern/Endgeräten bezieht, ist die Erfindung nicht auf solch ein Netzwerk beschränkt. Wie ersichtlich aus dem Beispiel gibt es nichts bei der erfinderischen Idee, was abhängt von dem Typ des Datennetzwerks, dem Übertragungsverfahren, der Größe des Netzwerks usw.

Bei der Ausführungsform ist die Erfindung ebenfalls angewendet worden auf ein Netzwerk, in dem eine der Benutzerkategorien nur einen öffentlichen Dienst beinhaltet. Jedoch hindert nichts ihre Anwendung auf Netzwerke, in denen diese Kategorie eine Anzahl von verschiedenen Benutzern beinhaltet. Jeder solcher Benutzer wird in diesem Fall ein Teil einer speziellen ("polarisierten") Benutzergruppe sein.

Weiterhin ist die Erfindung nicht beschränkt auf die Tatsache, daß die zusätzliche Identität nur zwei verschiedene Werte beinhaltet. Unter Benutzung einer größeren Anzahl von Identitäten können beispielsweise verschiedene Kombinationen von verschiedenen Verbindungen zwischen verschiedenen Kategorien von Benutzern oder Benutzergruppen eingerichtet werden.

Claims (3)

1. Verfahren zum Überwachen und Steuern des Informationstransfers zwischen zwei oder mehr Kategorien von Benutzern eines Datennetzwerks mit geschlossenen Benutzergruppen (CUG 4, CUG 5, CUG 9, CUG 10), dadurch gekennzeichnet, daß Benutzer (11), welche zu einer ersten Benutzerkategorie gehören, zusammen mit einer Anzahl von Benutzern (43, 44, 52, 92), welche zu anderen Kategorien von Benutzern gehören, eine spezielle geschlossene Benutzergruppe (CUG 1) darstellen, innerhalb derer

• - die Benutzer (11), welche zur ersten Benutzerkategorie gehören, eine bestimmte erste Identität (+) haben;
• - die Benutzer, welche zu anderen Kategorien von Benutzern gehören, eine bestimmte zweite Identität (-) haben, welche verschieden ist von der ersten Identität (+);
• - ein Transfer von Informationen nur erlaubt ist, zunächst zwischen Benutzern (11) mit der ersten Identität (+) und Benutzern (43, 44, 52, 92) mit der zweiten Identität (-) und zweitens zwischen Benutzern (43/44, 43/92), welche zur selben geschlossenen Benutzergruppe (CUG 4, CUG 9) gehören.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die erste Kategorie von Benutzern (11) aus öffentlichen Diensten besteht.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß der Transfer von Information in einem Datennetzwerk vorgesehen zum Transfer von Datagrammen stattfindet.