SE504546C2 - Arrangemang för nätaccess via telenätet genom fjärrstyrt filter - Google Patents

Description

504 546 10 l5 20 25 30 35 40 2 via telenät. Arrangemanget innefattar en persondator ansluten via telenätet till en gränssnittspool som utgör gränssnittet mellan telenätet och IP-nätet.

Enligt uppfinningen innefattar arrangemanget ett fjärrstyrbart filter som kan styras för att medge access till IP-nätet och en accesskontrollserver som kan kontrollera persondatorns användares behörighet och styra det fjärrstyrda filtret i beroende av behörighetskontrollen.

Företrädesvis är filtrets normalläge att endast medge access till accesskontrollservern.

Accesskontrollservern kan också ombesörja debitering och olika spärrfunktioner i enlighet med föredragna utföringsformer av uppfinningen.

Uppfinningen är definierad i detalj i åtföljande patentkrav.

KORTFATTAD BESKRIVNING AV RITNINGARNA Uppfinningen kommer att beskrivas i detalj nedan med hänvisning till ritningen varav den enda figuren är ett kombinerat block- och flödesschema över en föredragen utföringsform av föreliggande uppfinning.

DETALJERAD BESKRIVNING AV FÖREDRAGNA UTFÖRINGSFORMER Föreliggande uppfinning avser följaktligen ett arrangemang för accesskontroll med hjälp av en server ansluten pà godtyckligt ställe i ett TCP/IP-nät, t.ex. Internet. Arrangemanget möjliggör att debiteringen kan skötas av servern. Uppfinningen möjliggör också reklamfinansiering av accessen, dvs att man inte får tillgång till nätet förrän man har tagit del av ett reklambudskap.

I figuren visas hur en användares persondator via telenätet och en modempool och filter är ansluten till ett IP-nät. En accesskontrollserver kontrollerar användarens behörighet och styr ett fjärrstyrbart filter för att reglera accessen. Pilarna 1, 2 och 3 beskriver stegen för att öppna accessen till IP- nätet.

En användare kopplar via telenätet upp sig mot en l0 15 20 25 30 35 40 3 504 546 modempool eller gränssnittspool. Med gränssnittspool menas här varje form av utrustning som tillåter en användare att koppla sig fràn telenätet till ett TCP/IP-nät. (Transmission Control Protocol/Internet Protocol är en internationell standard.) I det enklaste fallet bestàr gränssnittspoolen av ett antal modem kopplade till en terminalserver.

Funktionaliteten kan vara sammanförd i en och samma utrustning. Vidare behöver det inte vara modem, det kan också t.ex. röra sig om ATM- eller ISDN-adaptrar eller kort. Det protokoll som används för kommunika- tionen är typiskt Point-to-Point Protocol (PPP) eller Serial Line Internet Protocol (SLIP). Användaren behöver antingen inte logga in i modempoolen eller så är inloggningsidentiteten och lösenordet samma för alla användare. Användaren tilldelas av modempoolen ett (dynamiskt allokerat) IP-nummer, dvs en IP- adress.

En filter (en router kopplad till en dator eller en firewall) är inkopplat mellan modempoolen och IP- nätet. Detta filter tillåter den uppringande användaren initialt bara access till den server där accesskontrollen sker. Detta kan t.ex. vara en World Wide Web-server. Detta är anledningen till att det inte behövs någon speciell användaridentifiering i modempoolen.

Efter behörighetskontroll av användaren och eventuell debitering aktiveras en programmodul i servern. Denna programmodul skickar nu ett (lämpligt krypterat) meddelande till filtret om att det ska öppna sig för just denna användares IP-adress, så att användaren kommer ät fler servrar (t.ex. alla servrar) pá IP- nätet. Filtret stannar i öppet läge tills användaren kopplat ner sig. Dà skickas ett meddelande fràn modempoolen till filtret om att användarens IP-nummer skall spärras, dvs att access endast ska tillåtas till accesskontrollservern igen. Alternativt kan detta meddelande skickas nästa gång en användare som kopplat upp sig tilldelats samma IP-nummer.

Istället för att behörighetskontroll och debitering 504 546 10 15 20 25 30 35 40 4 sker i accesskontrollservern eller som komplement till detta kan IP-nätaccessen reklamfinansieras.

Detta sker genom att användaren måste ta del av ett reklambudskap. När detta skett aktiveras programo- dulen som öppnar för IP-nätaccessen. För att säker- ställa att användaren tagit del av reklambudskapet kan ett antal frågor ställas i anslutning till det.

Först sedan dessa besvarats tillfredsställande öppnas för IP-nätaccessen.

Ovanstående system kan användas för att spärra vissa servrar i Internet eller annat IP-nät. Detta sker genom att meddelanden skickas till alla filter om vilka adresser som skall spärras. Filtren spärrar därefter för dessa adresser även sedan de öppnat för fullständig access för en användare.

Ovanstående system kan också användas för att ge vissa användare begränsad access till IP-nätet. Genom att lägga upp särskilda profiler (förteckningar) över vilka IP-nätadresser som är tillåtna respektive otillåtna kan filtret sättas selektivt för en viss användare när denne öppnar för IP-nätaccess i accesskontrollservern. Profilerna kan ligga i accesskontrollservern och skickas över till filtret via öppnandet. Alternativt kan profiler ligga fördefinierade i filtret och det enda som skickas från accesskontrollservern är beskedet om vilken profil som skall användas.

Denna funktionalitet kan t.ex. utnyttjas för att förhindra att vissa användare får tillgång till vissa pornografirelaterade servrar.

Således innebär arrangemanget enligt föreliggande uppfinning att accesskontrollen flyttas ut från gränssnittspoolen till en godtycklig plats i systemet. Detta innebär att antalet accesskon- trollservrar som erfordras kan minskas och varje accesskontrollserver kan därmed göras effektivare och erbjuda utökad funktionalitet. Hárdvaran och mjukvar- an som erfordras för att realisera uppfinningen inses lätt av en fackman på området. Uppfinningen är endast begränsad av nedanstående patentkrav.

Claims (10)

10 15 20 25 30 35 40 504 546 PATENTKRAV

1. l. Arrangemang för att kontrollera access till IP-nät via telenät, innefattande åtminstone en persondator ansluten via telenätet till en gränssnittspool, som bildar gränssnitt mellan telenätet och IP-nätet, kännetecknat av att åtminstone ett fjärrstyrt filter som kan styras för att medge access till IP- nätet och en accesskontrollserver, som kan kontrol- lera persondatorns användares behörighet och styra det fjärrstyrda filtret i beroende av behörighetskontrollen.

2. Arrangemang enligt krav l, kännetecknat av att det fjärrstyrda filtret före behörighetskontrollen endast medger access till accesskontrollservern.

3. Arrangemang enligt krav 2, kännetecknat av det fjärrstyrda filtrets normalläge efter avslutad access för persondatorns användare är att endast medge access till accesskontrollservern.

4. Arrangemang enligt något av föregående krav, kännetecknat av att accesskontrollservern ombe- sörjer debitering av persondatorns användare.

5. Arrangemang enligt något av föregående krav, kännetecknat av att gränssnittspoolen är en modempool.

6. Arrangemang enligt något av föregående krav, kännetecknat av att accesskontrollservern som komplement eller alternativ till behörighets- kontrollen och debiteringen är anordnad att ombesörja sändning av ett företrädesvis interaktivt reklam- budskap till persondatorns användare.

7. Arrangemang enligt något av föregående krav, kännetecknat av att accesskontrollservern spärrar access till vissa IP-nätadresser.

8. Arrangemang enligt något av föregående krav, kânnetecknat av att accesskontrollservern i beroende av för persondatorns användare individuella behörighetsprofiler spärrar access till vissa IP- nätadresser.

9. Arrangemang enligt krav 8, kännetecknat av att 504 546 6 individuella behörighetsprofiler är lagrade i access- kontrollservern.

10. Arrangemang enligt krav 8, kännetecknat av för- definierade behörighetsprofiler är lagrade i det 5 fjärrstyrda filtret, varvid behörighetskontrollen kan innebära att en behörighetsprofil knyts till person- datorns användare.