DE10015103A1 - Access control method to data or programs used to operate printing machine by performing mathematical procedure on password and file or program identification numbers and releasing for use if bit pattern corresponds - Google Patents

Abstract

By inputting a password, files or programs stored on a data carrier are released to allow access by an authorized person. A printing machine computer (2) contains a reading device (3) for files or programs. The computer stores a digital machine variant key (S), containing specific requirements of the hardware and software components of the machine, and identification numbers (C1, C2, Cn) of the files or programs needed to operate the machine. After input of the password for a file or program, the password, the identification numbers, and the machine key is subjected to a mathematical procedure which creates a bit pattern in a store.

Description

Translated fromGerman

Die Erfindung betrifft ein Verfahren zur Zugriffskontrolle auf Daten oder Programme zum Betreiben einer drucktechnischen Maschine, insbesondere zum Betreiben einer Druckmaschine und der ihr zugeordneten Einrichtungen.The invention relates to a method for controlling access to data or programs forOperating a printing machine, in particular for operating aPrinting press and its associated facilities.

Moderne drucktechnische Maschinen sind komplexe Gebilde, deren Grundfunktionen durch Änderungen und Hinzufügen an Hardware- und Softwarekomponenten auf einen neuen Stand gebracht werden können oder erweitert werden können. Um den Aufwand für die Änderungen bzw. Hinzufügungen bei den Softwarekomponenten gering zu halten, ist es bekannt, bei drucktechnischen Maschinen eine Ferndiagnose und Fernwartung vorzusehen. Dabei werden zwischen einer Servicestelle und dem Aufstellungsort der drucktechnischen Maschine Datenverbindungen hergestellt. Eine derartige Vorgehensweise erfordert die gleichzeitige Bereitschaft von Technik und Personal an beiden Orten, was nicht praktikabel ist, wenn die Orte in weit voneinander liegenden Zeitzonen liegen.Modern printing machines are complex structures, their basic functionsby changing and adding hardware and software components to onecan be brought up to date or expanded. To the effort forthe changes or additions to the software components must be kept to a minimumit is known to have remote diagnosis and remote maintenance for printing machinesto provide. There are between a service point and the installation site of theprinting machine data connections established. Such an approachrequires the simultaneous readiness of technology and personnel in both places whatIt is not practical if the locations are located in widely separated time zones.

Es ist bekannt, die neue Software bzw. die ergänzende Software auf einem Datenträger zu speichern und an den Aufstellungsort der drucktechnischen Maschine zu versenden. Um eine unberechtigte Nutzung der Software zu verhindern, ist es bekannt, zusammen mit der Software einen Dongle oder Kopierschutzstecker auszuliefern. Der Kopierschutzstecker wird an eine Schnittstelle eines Rechners angeschlossen, der für den Betrieb der drucktechnischen Maschine vorgesehen ist. Kopierschutzstecker stellen ein aufwendiges und unzuverlässiges Kopierschutzsystem dar. Bei häufigen Neu- und Ergänzungsinstallationen von Software sind Kopierschutzstecker unhandlich.It is known to record the new software or the supplementary software on a data carriersave and send to the installation site of the printing press. AroundIt is known to prevent unauthorized use of the software together with theSoftware to deliver a dongle or copy protection plug. The copy protection plugis connected to an interface of a computer that is used to operate theprinting machine is provided. Copy protection plugs represent a complexand unreliable copy protection system. With frequent new andAdditional installations of software are cumbersome to use.

Es ist weiterhin bekannt, den Zugriff auf Daten und die Benutzung von Programmen nur zu ermöglichen, wenn eine korrekte Identifikationsnummer bei der Installation der Software eingegeben wird. Eine derartige Zugriffskontrolle über ein Passwort ist unzuverlässig, weil das Ausspähen oder die unberechtigte Weitergabe der Identifikationsnummer jederzeit möglich sind.It is also known to only allow access to data and the use of programsallow if a correct identification number when installing the softwareis entered. Such access control via a password is unreliable because the spying or the unauthorized disclosure of the identification number at any timepossible are.

Eine weitere Möglichkeit, das unberechtigte Kopieren von Software zu beschränken, besteht darin, die Software so kundenspezifisch zu entwickeln, dass Dritte keine Motivation mehr haben, Raubkopien anzufertigen, weil die Software nur bei einem Kunden sinnvoll anwendbar ist. Jedem Kunden seine eigene Software zur Verfügung zu stellen, erfordert einen hohen Aufwand bei der Entwicklung und beim Vertrieb der Software.Another way to restrict the unauthorized copying of softwareconsists in developing the software so customer-specifically that third parties do notHave more motivation to make pirated copies because the software only works for oneCustomer is usable. Each customer has his own software availableIt takes a lot of effort to develop and sell theSoftware.

Es ist Aufgabe der Erfindung, ein Verfahren zu entwickeln, das den Aufwand beim Vertrieb und bei der Nutzungsfreigabe bzw. Nutzungssperre von Software an drucktechnischen Maschinen verringert und das eine sichere Zugriffskontrolle gewährleistet.It is an object of the invention to develop a method that takes the effortSales and in the release or blocking of use of softwareprinting machines and that a secure access controlguaranteed.

Die Aufgabe wird mit einem Verfahren gelöst, welches die Merkmale nach Anspruch 1 aufweist.The object is achieved with a method which has the features of claim 1having.

Das Verfahren ermöglicht es, dass Softwarekomponenten spezifisch und autorisiert freigegeben werden und dass eine nicht autorisierte Nutzung von Softwarekomponenten einer drucktechnischen Maschine verhindert wird. Zur Freigabe von Softwarekomponenten wird eine mathematische Bildungsvorschrift eingesetzt, in der eine spezifische Identifikationsnummer der drucktechnischen Maschine, wie z. B. ein Maschinenvariantenschlüssel, eine spezifische Identifikationsnummer der freizuschaltenden Softwarekomponente und ein Passwort bzw. eine Freigabeidentifikationsnummer verarbeitet werden. Die mathematische Bildungsvorschrift kann beliebig komplex ausgeführt sein und ist nicht öffentlich.The process enables software components to be specific and authorizedbe released and that an unauthorized use of software componentsa printing machine is prevented. To release software componentsa mathematical educational regulation is used in which a specificIdentification number of the printing machine, such as B. aMachine variant key, a specific identification number of theunlocked software component and a password or aRelease identification number are processed. The mathematical educational regulationcan be of any complexity and is not public.

Durch das Verfahren wird es möglich, dass der Empfänger für die Software einen Datenträger erhält, auf dem alle möglichen Softwarekomponenten gespeichert sind. Die Freigabeidentifikationsnummer wird von einer autorisierten Instanz des Softwareentwicklers ermittelt und dem Empfänger mit dem Verkauf bekannt gegeben. Der Empfänger kann die Freigabeidentifikationsnummer vor Ort eingeben, wodurch die gekaufte Softwarekomponente zur Nutzung freigeben wird. Mit Kenntnis der Freigabeidentifikationsnummer lassen sich keine weiteren Software- oder Hardwarekomponenten beim Kunden oder bei einem Dritten freischalten. Die Freischaltidentifikationsnummer kann im Steuerungsrechner der drucktechnischen Maschine gespeichert werden und in vorgegebenen Zeitabständen softwaremäßig überprüft werden.The procedure makes it possible for the recipient to have a software licenseReceives data carrier on which all possible software components are stored. TheRelease identification number is issued by an authorized authority of the Software developer determined and announced to the recipient with the sale. TheRecipient can enter the release identification number on site, which enables thereleased software component is released for use. With knowledge ofNo other software or release identification numberUnlock hardware components at the customer or a third party. TheUnlock identification number can be in the control computer of the printingMachine are saved and checked by software at predetermined intervalsbecome.

Die Freischaltung der Softwarekomponenten kann auch aus der Ferne über eine Datenverbindung geschehen, wobei die Freischaltidentifkationsnummer nicht vom Kunden sondern von der Servicestelle aus eingegeben werden kann.The software components can also be activated remotely via aData connection happen, the activation number does not come fromCustomers but can be entered from the service point.

In jedem Fall wird die Logistik der Software vereinfacht. Ein Servicetechniker am Ort der Aufstellung der drucktechnischen Maschine und Zusatzhardware, wie z. B. ein Dongle, wird nicht benötigt.In any case, the logistics of the software are simplified. A service technician at theInstallation of the printing machine and additional hardware, such as B. a dongle,is not needed.

Weiterhin ermöglicht das Verfahren ein, gegenüber dem Lizenzgeber der SW Komponenten oder Daten, nachweisbares Sperren von bereits erteilten Nutzungsfreigaben. Die "alten" Schlüssel verlieren ihre Gültigkeit. Die Folge von Freigaben und Sperren ist praktisch nicht limitiert. Damit kann z. B. eine Testfreigabe erfolgen, die auch nachweislich auf ihre Nutzungseinstellung verifiziert werden kann.Furthermore, the procedure enables a, towards the licensor of the SWComponents or data, verifiable blocking of already granted usage releases.The "old" keys lose their validity. The consequence of releases and locks ispractically not limited. So z. B. test approval, which is also demonstrablecan be verified for their usage setting.

Die Erfindung soll nachstehend anhand eines Ausführungsbeispieles noch näher erläutert werden. In der Figur ist schematisch eine Druckmaschine1 mit einem zur Steuerung angeschlossenen Rechner2 dargestellt. Im Rechner2 befindet sich ein Laufwerk3 zum Lesen von Daten von einem optischen Datenträger, z. B. von einer CD-ROM4. Die CD-ROM4 enthält verschiedene Softwarekomponenten SW₁, SW₂ bis SW_n mit zugehörigem Code C₁, C₂ bis C_n. Im Rechner2 ist weiterhin ein Permanent-Speicher5 enthalten, in dem ein Maschinenvariantenschlüssel S abgespeichert ist, der in codierter Form die spezielle Ausstattung der Druckmaschine1 mit Hard- und Software beinhaltet.The invention will be explained in more detail below using an exemplary embodiment. The figure schematically shows a printing press1 with a computer2 connected for control. In the computer2 there is a drive3 for reading data from an optical disk, for. B. from a CD-ROM4th The CD-ROM4 contains various software components SW₁ , SW₂ to SW_n with the associated code C₁ , C₂ to C_n . A permanent memory5 is also contained in the computer2 , in which a machine variant key S is stored which, in coded form, contains the special equipment of the printing press1 with hardware and software.

Weiterhin sind im Rechner2 den Softwarekomponenten SW₁, SW₂ bis SW_n zugeordnete Zufallszahlen Z₁, Z₂ bis Z_n abgespeichert. Am Rechner2 ist eine Eingabemöglichkeit, z. B. Tastatur6 angeschlossen, über die die Freigabeidentifikationsnummer FID eingegeben werden kann.Furthermore, random numbers Z₁ , Z₂ to Z_n assigned to the software components SW₁ , SW₂ to SW_n are stored in the computer2 . On the computer2 is an input option, for. B. keyboard6 connected, via which the release identification number FID can be entered.

Wünscht der Betreiber der Druckmaschine die Freigabe einer weiteren Softwarekomponente SW_k, dann fordert er beim Hersteller der Software eine Freigabeidentifikationsnummer FID unter Angabe der freizuschaltenden Softwarekomponente SW_K an, die er nach Erhalt auf Anforderung einer Freischalt- oder Installationsroutine für die weitere Softwarekomponente SW_k über die Tastatur6 eingibt. Dieser Vorgang kann mit Hilfe einer Datenfernverbindung zum Rechner2 auch über große Entfernungen bewerkstelligt werden, ohne das der Kunde oder ein Servicetechniker vor Ort tätig werden müsste. Die Freigabeidentifikationsnummer FID wird zusammen mit dem Code C_k der Software Softwarekomponente k und dem Maschinenvariantenschlüssel S und der korrespondierenden Zufallszahl Z_k in einer Berechnungsvorschrift verarbeitet. Z. B. kann die Summe dieser Größen gebildet werden. Wenn die Summe eine vorgegebene Größe, z. B. den Wert 0 aufweist, dann erfolgt die Freigabe. Diese Softwarekomponente SW_k kann anschließend benutzt werden.If the operator of the printing press requests the release of a further software component SW_k , he requests a release identification number FID from the software manufacturer stating the software component SW_K to be released, which he then transmits upon receipt of an activation or installation routine for the further software component SW_k the keyboard6 enters. This process can also be carried out over long distances with the aid of a remote data connection to the computer2 , without the customer or a service technician having to work on site. The release identification number FID is processed together with the code C_{k of} the software software component k and the machine variant key S and the corresponding random number Z_k in a calculation rule. For example, the sum of these quantities can be formed. If the sum is a predetermined size, e.g. B. has the value 0, then the release takes place. This software component SW_k can then be used.

Die Sperrung einer Softwarekomponente SW_y kann vom Lizenznehmer am Rechner (2) initiiert werden. Bei Ausführung dieser Aktion (Löschen) wird ein eindeutiger Code generiert (Löschbestätigung). Dieser Code wird vom Lizenzgeber auf Korrektheit überprüft und kann z. B. zum beenden von Rechnungsstellung für Lizenzgebühren genutzt werden.The blocking of a software component SW_y can be initiated by the licensee on the computer (2 ). When this action (delete) is carried out, a unique code is generated (confirmation of deletion). This code is checked for correctness by the licensor. B. used to end billing for license fees.

Während des Löschens wird die Zufallszahl Z_y verändert, damit verliert der "alte" Schlüssel seine Gültigkeit. Dieser Vorgang ist nicht reversibel, wenn der Nutzer die SW_y wieder nutzen möchte muss er einen "neuen" Schlüssel beantragen.The random number Z_{y is} changed during the deletion, so that the "old" key loses its validity. This process is not reversible. If the user wants to use SW_y again, he must apply for a "new" key.

BezugszeichenlisteReference list

11

Druckmaschine
Printing press

22nd

Rechner
computer

33rd

Laufwerk
drive

44th

CD-ROM
CD-ROM

55

Permanent-Speicher
Permanent storage

66

Tastatur
keyboard

Claims (1)

Translated fromGerman

1. Verfahren zur Zugriffskontrolle auf Daten oder Programme zum Betreiben einer drucktechnischen Maschine,
bei dem eine oder mehrere von Dateien oder Programme auf einem Datenträger gespeichert werden,
und bei dem durch Eingabe eines Passwortes die Dateien oder Programme zumindest zu einem Teil für eine autorisierte Person für die Benutzung freigegeben werden,
dadurch gekennzeichnet,
dass in einem der drucktechnischen Maschine (1) zugeordneten Rechner (2), der eine Lesevorrichtung (3) für die Dateien oder Programme enthält, ein digitaler Maschinenvariantenschlüssel (S), der die spezielle Ausstattung der Hard- und Softwarekomponenten der Maschine (1) beinhaltet, und Identifikationsnummern (C₁, C₂, C_n) der für den Betrieb der Maschine notwendigen Dateien oder Programme gespeichert werden,
und dass nach Eingabe eines Passwortes (FID) für eine Datei oder ein Programm das Passwort (FID), die Identifikationsnummer (C₁, C₂, C_n) und der Maschinenschlüssel (S) einer vorgegebenen mathematischen Prozedur zugeführt werden, an deren Ende in einem Speicher ein Bitmuster entsteht,
und dass die Datei oder Programm zur Benutzung freigegeben wird, wenn das Bitmuster einem vorgegebenen Bitmuster entspricht.1. method for controlling access to data or programs for operating a printing machine,
where one or more files or programs are stored on a data carrier,
and in which at least part of the files or programs are released for use by an authorized person for use by entering a password,
characterized by
that in a computer (2 ) assigned to the printing machine (1 ), which contains a reading device (3 ) for the files or programs, a digital machine variant key (S) which contains the special equipment of the hardware and software components of the machine (1 ) , and identification numbers (C₁ , C₂ , C_n ) of the files or programs necessary for the operation of the machine are stored,
and that after entering a password (FID) for a file or a program, the password (FID), the identification number (C₁ , C₂ , C_n ) and the machine key (S) are fed to a predetermined mathematical procedure, at the end of which in a bit pattern is created in a memory,
and that the file or program is released for use if the bit pattern corresponds to a predetermined bit pattern.