DE3544237A1

DE3544237A1 - Device for securing an electronic data processing system against unauthorised access to its data

Info

Publication number: DE3544237A1
Application number: DE19853544237
Authority: DE
Inventors: Helmut Tschemernjak
Original assignee: DT DIESEL TECHNIC GmbH
Current assignee: DT DIESEL TECHNIC GmbH
Priority date: 1985-12-14
Filing date: 1985-12-14
Publication date: 1987-06-25

Abstract

The invention relates to a device for securing an electronic data processing system against unauthorised access to its data, in particular for securing an electronic data processing system with an interface, preferably with a V24 interface, in particular for securing a personal computer. The invention is based on the object of providing a device of the generic type mentioned at the beginning which allows securing the electronic data processing system by means of hardware but without having to intervene in the hardware of the EDP system. The way in which the object is achieved according to the invention involves providing a device which is distinguished by having an electronic circuit which provides a predeterminable, computer-readable, electric code signal and can be connected via the interface to the electronic data processing system.

Description

Die Erfindung betrifft eine Vorrichtung zur Sicherung einer elektronischen Datenverarbeitungsanlage gegen unbefugten Zugriff auf ihre Daten, insbesondere zur Sicherung einer elektronischen Datenverarbeitungsanlage mit einer Schnittstelle, vorzugsweise mit einer V24-Schnittstelle, insbesondere zur Sicherung eines Personal-Computers.The invention relates to a device for securing a electronic data processing system against unauthorized persons Access to your data, especially to secure an electronic one Data processing system with one interface, preferably with a V24 interface, especially for Backup of a personal computer.

Zur Sicherung von Daten, die auf einer EDV-Anlage gespeichert sind, gegen unbefugten Zugriff, werden die Daten durch Losungsworte gesichert. Nur eine Person die die Losungsworte kennt, erhält Zugang zu den Daten, wobei diese Losungsworte durch ein Systemprogramm des Betriebssystems der EDV-Anlage abgefragt werden. Insbesondere ist es bekannt, daß ein Benutzer der EDV-Anlage, der sich eines Datenein- und ausgabegerätes, beispielsweise eines Datensichtgerätes, bedienen will, sich durch Eingabe eines persönlichen Losungswortes anmelden muß, bevor das Systemprogramm der EDV-Anlage das Datenein- und ausgabegerät zum Betrieb freigibt. In der Regel besitzt jeder Benutzer einer EDV-Anlage ein eigenes Losungswort, wobei über das Betriebssystem der EDV-Anlage vorgegeben werden kann, welche Datenbereiche für das jeweilige Losungswort zugänglich sein sollen. So ist es insbesondere notwendig, daß wenigstens ein Benutzer, der für das Betriebssystem selbst verantwortlich ist, ein Losungswort erhält, das ihm den Zugang zu allen Datenbereichen ermöglicht.To back up data stored on a computer system are, against unauthorized access, the data is through Passwords saved. Only one person who has the key words knows, gets access to the data, these passwords through a system program of the operating system of the computer system be queried. In particular, it is known that a user the EDP system, which is a data input and output device, wants to operate a data display device, for example, register by entering a personal password must before the system program of the EDP system the data input and releases the output device for operation. Usually everyone owns EDP system users have their own password, with about the operating system of the computer system can be specified, which Data areas accessible for the respective password should be. So it is particularly necessary that at least a user who is responsible for the operating system itself is given a password that gives him access to all data areas enables.

Ein Unbefugter kann trotz der softwaremäßigen Losungswort- Sicherung Zugang zu den Daten der EDV-Anlage erlangen, indem er ein Losungswort eingibt, das von dem Betriebssystem der EDV-Anlage akzeptiert wird. An dieses Losungswort kann ein Unbefugter beispielsweise dadurch gelangen, daß er das Losungswort eines berechtigten Benutzers in Erfahrung bringt. Es besteht auch die Möglichkeit, daß ein Unbefugter verschiedene Losungsworte ausprobiert und zufällig ein Losungswort dabei ist, welches einem berechtigten Benutzer gehört. Zumeist wird einem Unbefugten das Raten eines Losungswortes dadurch erleichtert, daß berechtigte Benutzer als Losungswort ein persönlichkeitsbezogenes Datum wählen, beispielsweise ihren Geburtstag, den Namen des Ehepartners oder ähnliches, um sich das Losungswort besser merken zu können. Oftmals ist die Zahl der möglichen Losungsworte sogar so begrenzt, daß ein Unbefugter in relativ kurzer Zeit sämtliche Losungsworte, eventuell mit Unterstützung von elektronischen Hilfsgeräten, durchprobieren kann, bis er auf ein korrektes Losungswort stößt.An unauthorized person can, despite the software password Secure access to the data of the EDP system, by entering a password given by the operating system the computer system is accepted. You can use this password Unauthorized persons can, for example, get the password of an authorized user. It exists also the possibility that an unauthorized person could use different passwords tried it out and happened to find a password, which belongs to an authorized user. Mostly one will It makes it easier for unauthorized persons to guess a password, that authorized users as a slogan a personality-related Choose the date, for example your birthday, the name of the spouse or the like to get the password to be able to remember better. Often is the number of possible passwords even so limited that an unauthorized person in relative all slogans for a short time, possibly with support of electronic auxiliary devices, try it out can, until he comes across a correct password.

Der Erfindung liegt die Aufgabe zugrunde eine Vorrichtung der eingangs genannten Gattung zu schaffen, die eine hardwaremäßige Sicherung der elektronischen Datenverarbeitungsanlage erlaubt, ohne daß ein Eingriff in die Hardware der EDV-Anlage vorgenommen werden muß.The invention has for its object a device to create the genus mentioned above, which is a hardware Securing the electronic data processing system allowed without interfering with the hardware of the computer system must be made.

In erfindungsgemäßer Lösung der Aufgabe wurde eine Vorrichtung geschaffen, die sich dadurch auszeichnet, daß sie eine, ein vorbestimmbares, computerlesbares, elektrisches Codesignal bereitstellende, elektronische Schaltung aufweist, die über die Schnittstelle an die elektronische Datenverarbeitungsanlage anschließbar ist.In the solution according to the invention the object was a device created, which is characterized by the fact that it a predeterminable, computer-readable, electrical code signal Providing electronic circuit that over the interface to the electronic data processing system can be connected.

Anstelle eines persönlichen Losungswortes kann jeder Benutzer der elektronischen Datenverarbeitungsanlage eine eigene erfindungsgemäße Vorrichtung erhalten, wobei sich die Vorrichtungen unterschiedlicher Benutzer durch unterschiedliche, vorbestimmte Codesignale unterscheiden, die von Vorrichtungen für die Datenverarbeitungsanlage bereitgestellt werden. Auf diese Weise ist es genauso wie bei unterschiedlichen Losungsworten möglich beispielsweise einem für das Betriebssystem verantwortlichen Benutzer eine erfindunssgemäße Vorrichtung mit einem Codesignal zuzuweisen, welches ihm ermöglicht auf sämtliche vorhandenen Daten zuzugreifen.Instead of a personal password, every user can the electronic data processing system has its own invention Receive device, the devices different users by different, predetermined Distinguish code signals from devices be provided for the data processing system. On in this way it is the same as for different passwords possible for example one responsible for the operating system User with a device according to the invention assign a code signal that enables him to all access existing data.

Statt sich mit einem eigenen Losungswort bei der elektronischen Datenverarbeitungsanlage anzumelden, muß jeder Benutzer vor Inbetriebnahme der EDV-Anlage lediglich seine erfindungsgemäße Vorrichtung an einer hierfür vorgesehenen Schnittstelle anschließen. Dies kann in einfacher Weise, z. B. mit Hilfe von Steckkontakten geschehen, so daß auch ein in der Elektronik unerfahrener Laie die erfindungsgemäße Vorrichtung nutzen kann. Eine Inbetriebnahme der EDV-Anlage ist nur dann möglich, wenn eine erfindungsgemäße Vorrichtung an der hierfür vorgesehenen Schnittstelle angeschlossen ist und wenn von der Vorrichtung ein vom Betriebssystem zugelassenes Codesignal bereitgestellt wird, welches beispielsweise vor Freigabe eines Datenein- und ausgabegerätes von einem Systemprogramm abgefragt wird. Mit besonderem Vorteil kann die erfindungsgemäße Vorrichtung so ausgebildet werden, daß sie an einer relativ weit verbreiteten V24-Schnittstelle, auch RS232-Schnittstelle genannt, anschließbar ist.Instead of using your own password at electronic Every user must register data processing system before commissioning the computer system, only its invention Device at an interface provided for this purpose connect. This can be done in a simple manner, e.g. B. with the help of Plug contacts happen, so that one in the electronics inexperienced layperson use the device according to the invention can. Commissioning of the EDP system is only possible if if a device according to the invention on the intended Interface is connected and if from the device a code signal approved by the operating system is provided which, for example, before a data entry is released and output device queried by a system program becomes. The device according to the invention can be particularly advantageous be trained to be relatively wide widespread V24 interface, also called RS232 interface, can be connected.

Nur befugte Benutzer, die eine entsprechende, erfindungsgemäße Vorrichtung besitzen, haben Zugang zu den Daten der EDV-Anlage. Die erfindungsgemäße Vorrichtung dient als eine Art elektronischer Schlüssel, mit dessen Hilfe die EDV-Anlage vor Inbetriebnahme quasi aufgeschlossen werden muß. Ein Unbefugter, der eine solche Vorrichtung nicht besitzt, kann nicht an die zu schützenden Daten gelangen und hat auch keine Möglichkeit die Sicherung der Daten zu umgehen, weil kein Losungswort direkt vom Benutzer abgefragt wird.Only authorized users who have a corresponding, inventive Have access to the data of the device EDP system. The device according to the invention serves as a kind electronic key, with the help of which the computer system Commissioning must be unlocked. An unauthorized person who does not have such a device can not the data to be protected arrives and also has no possibility to bypass the backup of the data because no password is queried directly by the user.

Ein weiterer Vorteil der erfindungsgemäßen Vorrichtung ist, daß auch computerunerfahrene Laien, die die elektronische Datenverarbeitungsanlage nutzen möchten, lediglich ihre Vorrichtung an entsprechender Stelle anschließen müssen und danach sofort ihre eigentlichen Arbeiten vornehmen können, ohne durch Losungswort-Abfragen des Betriebssystems verunsichert zu werden.Another advantage of the device according to the invention is that even inexperienced computer users who are electronic Want to use data processing system, just their device have to connect at the appropriate place and then can do their actual work immediately without unsettled by password queries from the operating system will.

Zur Bereitstellung des Codesignals sind vielfältige elektronische Schaltungen denkbar. Bei einer bevorzugten Ausbildung der erfindungsgemäßen Vorrichtung weist die Schaltung eine Spannungsquelle auf, die mit mehreren, parallel zueinander geschalteten Eingangssignalleitungen verbunden ist und liegt zur Vorbestimmung des Codesignals an jeder Eingangssignalleitung ein vorbestimmbares, elektrisches Potential an. In der Datenverarbeitung werden Informationen wie das Codesignal vorzugsweise binär zur Verfügung gestellt, weil mit elektronischen Bauelementen besonders einfach zwei Zustände dargestellt werden können, wie z. B. durch Ein- und Ausschalten eines Stromes oder durch Umkehrung eines Magnetfeldes. Bei der erfindungsgemäßen Vorrichtung wird das Codesignal als Information von mehreren, parallel zueinander geschalteten Eingangssignalleitungen zur Verfügung gestellt, indem jede der Eingangssignalleitungen eine Stelle des mehrstelligen Codesignals bereitstellt. Hierbei wird eine Stelle des Codesignals durch das elektrische Potential gekennzeichnet, welches an der jeweiligen Eingangssignalleitung anliegt. Es werden gemäß des binären Systems vorzugsweise zwei Zustände unterschieden, nämlich ein elektrisches Potential oberhalb eines vorbestimmten Schwellwertes oder unterhalb eines vorbestimmten Schwellwertes. Vorzugsweise kann unterschieden werden, ob überhaupt ein elektrisches Potential an einer Eingangsleitung anliegt oder nicht. There are various electronic means for providing the code signal Circuits conceivable. With a preferred training the device of the invention has the circuit a voltage source with multiple, parallel to each other switched input signal lines is connected and is used to predetermine the code signal on each input signal line a predeterminable electrical potential. In Data processing uses information such as the code signal preferably provided binary because with electronic Components represented two states particularly simply can be such. B. by switching a current on and off or by reversing a magnetic field. In the case of the invention Device is the code signal as information of several input signal lines connected in parallel provided by each of the input signal lines provides a location of the multi-digit code signal. Here is a place of the code signal by the marked electrical potential, which at the respective Input signal line is present. It will be according to the binary Systems preferably differentiated two states, namely one electrical potential above a predetermined threshold or below a predetermined threshold. Preferably can be distinguished whether there is an electrical one Potential is present on an input line or not.

Nach einer Weiterbildung der Erfindung ist zwischen der Spannungsquelle und den Eingangssignalleitungen ein Spannungsteiler zwischengeschaltet, sind alle Eingangssignalleitungen mit derselben Spannung versorgt und sind vorbestimme Eingangssignalleitungen geerdet. Als Spannungsteiler kann beispielsweise einfach eine Kette von ohmschen Widerständen eingesetzt werden. An jeder der Eingangsleitungen würde aufgrund derselben Versorgungsspannung dasselbe elektrische Potential anliegen. Einige, vorbestimmte Eingangssignalleitungen sind jedoch geerdet, so daß an diesen ausgewählten Eingangssignalleitungen Erdpotential, also ein elektrisches Potential von etwa 0 Volt, anliegt. Die Information des Codesignals ergibt sich daraus, an wievielen der Eingangssignalleitungen Erdpotential anliegt, und an welchen Stellen diese Eingangssignalleitungen zwischen den übrigen Eingangssignalleitungen angeordnet sind. Sind beispielsweise acht Eingangssignalleitungen vorhanden, so ergeben sich hieraus 256 Kombinationsmöglichkeiten und somit 256 mögliche, unterschiedliche Codesignale. Durch eine höhere Anzahl von Eingangssignalleitungen kann die Zahl der möglichen Codesignale um ein Vielfaches erhöht werden, so daß das Fälschen einer erfindungsgemäßen Vorrichtung durch einen Unbefugten nahezu sicher ausgeschlossen werden kann.According to a development of the invention between the Voltage source and the input signal lines a voltage divider interposed are all input signal lines supplied with the same voltage and are predetermined input signal lines grounded. As a voltage divider, for example just use a chain of ohmic resistors will. On each of the input lines would be due same supply voltage, same electrical potential issue. However, there are some predetermined input signal lines grounded so that on these selected input signal lines Earth potential, i.e. an electrical potential of approximately 0 volts, is present. The information of the code signal results from how many of the input signal lines have earth potential is present, and at which points these input signal lines are arranged between the other input signal lines. For example, if there are eight input signal lines this results in 256 possible combinations and thus 256 possible, different code signals. By a higher one Number of input signal lines can be the number of possible Code signals are increased many times over, so that the forgery a device according to the invention by an unauthorized person can almost certainly be excluded.

Bei der bevorzugten Ausbildung ist jeder Eingangssignalleitung ein vorzugsweise betätigbares Schalterelement zugeordnet, und ist bei geschlossenem Schalterelement die zugeordnete Eingangssignalleitung geerdet. Die erfindungsgemäße Vorrichtung kann mit Vorteil serienmäßig und daher kostengünstig gefertigt werden, wobei sich die einzelnen Vorrichtungen nur dadurch voneinander unterscheiden, daß unterschiedliche Schalterelemente geschlossen sind. Das Schließen der Schalterelemente kann beispielsweise werksmäßig in einem der letzten Fertigungsarbeitsgänge geschehen, es können aber z. B. auch betätigbare Schalterelemente eingesetzt werden, mit deren Hilfe jeder Benutzer der EDV-Anlage selbst sein Codesignal durch entsprechende Schalterstellungen einstellen kann.In the preferred embodiment, each is an input signal line assigned a preferably actuatable switch element, and is the assigned one when the switch element is closed Input signal line grounded. The device according to the invention can advantageously be mass-produced and therefore inexpensive be, the individual devices only because of this distinguish from each other that different switch elements are closed. Closing the switch elements can, for example, in the factory in one of the last production operations happen, but it can e.g. B. also operable Switch elements are used, with the help of which everyone Users of the EDP system themselves through code Can set switch positions.

Die Spannungsquelle weist vorzugsweise ein positives elektrisches Potential von etwa 5 bis 15 Volt auf, so daß beispielsweise ein schaltungsinterner Schwellwert so gesetzt werden kann, daß ein elektrisches Potential an einer Eingangssignalleitung von unter 0,7 Volt als Nullpotential interpretiert wird, während ein elektrisches Potential über 0,7 Volt als vorhandenes Potential angesehen wird. Bei V24-Schnittstellen wird mit einem Potential mit dem Betrag 12 Volt gearbeitet, so daß auch die Spannungsquelle mit Vorteil ein elektrisches Potential in diesem Bereich aufweisen soll.The voltage source preferably has a positive electrical Potential of about 5 to 15 volts, so that for example an internal circuit threshold can be set in this way may have an electrical potential on an input signal line of less than 0.7 volts interpreted as zero potential while an electrical potential above 0.7 volts is present Potential is considered. With V24 interfaces worked with a potential with the amount of 12 volts, so that the voltage source also advantageously has an electrical potential should have in this area.

Das Codesignal wird bei einer bevorzugten Ausbildung der erfindungsgemäßen Vorrichtung mit Hilfe eines elektronischen Schieberegisters computerlesbar gemacht. Die Eingangssignalleitungen sind mit den Eingängen dieses Schieberegisters verbunden. Das Schieberegister weist für jede Eingangssignalleitung ein Speicherelement auf, wobei in jedem Speicherelement eine Stelle des mehrstelligen Codesignals entsprechend des elektrischen Potentials der zugeordneten Eingangssignalleitung abgespeichert wird. Das Schieberegister arbeitet parallel-seriell, d. h. die von den parallel zueinander geschalteten Eingangssignalleitungen gelieferten Stellen des mehrstelligen Codesignals werden gleichzeitig nebeneinander in den Speicherelementen des Schieberegisters gespeichert und die Stellen des Codesignals werden nacheinander, also seriell, aus den Speicherelementen ausgelesen. Zum Auslesen wird das in den Speicherelementen gespeicherte Codesignal verschoben, wobei die in einem Speicherelement gespeicherte Information, eine Stelle des mehrstelligen Codesignals, jeweils an das nächste Speicherelement weitergeschoben wird und eine Stelle nach der anderen aus dem letzen der Speicherelemente ausgelesen wird.The code signal is in a preferred embodiment of the Device according to the invention using an electronic Shift registers made computer readable. The input signal lines are connected to the inputs of this shift register. The shift register points for each input signal line a storage element, being in each storage element a digit of the multi-digit code signal corresponding to the electrical potential of the assigned input signal line is saved. The shift register works in parallel-serial, d. H. the input signal lines connected in parallel supplied digits of the multi-digit code signal are concurrently in the storage elements of the shift register and the positions of the Code signals are sequentially, that is, serial, from the memory elements read out. This is read out in the memory elements stored code signal shifted, the in information stored in a storage element, a location of the multi-digit code signal, in each case to the next storage element is pushed further and one place after the other is read from the last of the storage elements.

Zur Versorgung des Schieberregisters mit Energie ist das Schieberegister vorzugsweise über eine Versorgungsleitung mit der Spannungsquelle verbunden.This is to supply the slide register with energy Shift registers preferably via a supply line connected to the voltage source.

Zum Ein- und Auslesen des Codesignals ist das Schieberegister mit einer einen Ladeimpuls an die Speicherelemente des Schieberegisters abgegebenen Ladeleitung verbunden, ist das Schieberegister mit einer einen Schiebeimpuls an die Speicherelemente abgebenden Schiebeimpulsleitung verbunden, ist das Schieberegister zum Auslesen des in den Speicherelementen gespeicherten Codesignals mit einer Ausleseleitung verbunden und ist das Schieberegister durch die Ladeleitung, die Schiebeimpulsleitung und die Ausleseleitung über die Schnittstelle mit der EDV-Anlage verbindbar. Der Ladeimpuls der Ladeleitung bewirkt ein Einlesen und Abspeichern des von den Eingangssignalleitungen bereitgestellten Codesignals in das Schieberegister und die Schiebeimpulse sorgen für ein stellenweises Verschieben des Codesignals, wobei jeweils die aus dem letzten Speicherelement herausgeschobene Stelle des Codesignales durch die Ausleseleitung ausgelesen wird.The shift register is for reading in and reading out the code signal with a charge pulse to the memory elements of the Connected charge register, the charge line is connected Shift register with a shift pulse to the memory elements emitting shift pulse line is connected Shift register for reading out the data stored in the memory elements Code signal connected to a read line and is the shift register through the charge line, the shift pulse line and the readout line via the interface connectable to the computer system. The charge impulse of the charge line causes reading and storing of the input signal lines provided code signal in the shift register and the pushing impulses cause a shifting in places of the code signal, where in each case from the last storage element pushed out place of the code signal by the Readout line is read out.

Um das Schieberegister vor Stromimpulsen mit hoher Stromstärke zu schützen, weisen die Ladeleitung und die Schiebeimpulsleitung vorzugsweise jeweils einen Schutzwiderstand auf. Da im Bereich einer Schnittstelle nicht nur mit positiven Potentialen, sondern auch mit negativen Potentialen gearbeitet wird, und das Schieberegister vor diesen negativen elektrischen Potentialen geschützt werden muß, weisen die Ladeleitung und die Schiebeimpulsleitung jeweils eine Erdungsleitung auf, in die eine Diode eingesetzt ist, die so geschaltet ist, daß sie negative elektrische Potentiale ableitet und verhindert, daß diese das Schieberegister erreichen.Around the shift register from current pulses with high To protect current, the charging line and the push pulse line preferably one protective resistor each on. Because in the area of an interface not only with positive Potentials, but also worked with negative potentials and the shift register before these negative electrical ones Potentials must be protected, the charging line and the push pulse line each have a ground line, in which a diode is inserted, which is connected so that it derives and prevents negative electrical potentials, that they reach the shift register.

Vorzugsweise ist die Vorrichtung zum Anschluß an die EDV- Anlage mit einem genormten V24-Schnittstellen-Stecker versehen, der in einfacher Weise in eine entsprechende Steckdose eingeschoben werden kann, die an Geräten der EDV-Anlage vorhanden sind.Preferably, the device for connection to the EDP Provide the system with a standardized V24 interface connector, the in a simple manner in a corresponding socket can be inserted into the devices of the computer system are.

Ein Ausführungsbeispiel, aus dem sich weitere erfinderische Merkmale ergeben, ist in der Zeichnung dargestellt.An embodiment from which further inventive Characteristics result is shown in the drawing.

Die Zeichnung zeigt eine elektronische Schaltung einer erfindungsgemäßen Vorrichtung. Parallel zueinander geschaltete Eingangssignalleitungen 1 sind über einen Spannungsteiler 2 mit einer Spannungsquelle 3 verbunden und an die Eingänge eines Schieberegisters 4 angeschlossen. Jeder der Eingangssignalleitungen 1 ist ein Schalterelement 5 zugeordnet, über das die jeweilige Eingangssignalleitung 1 bei geschlossenem Schalterelement 5 geerdet ist. Zur Energieversorgung ist das Schieberegister 4 über eine Versorgungsleitung 6 mit der Spannungsquelle 3 verbunden. An den Ausgängen des Schieberegisters 4 sind eine Schiebeimpulsleitung 7, eine Ladeleitung 8 und eine Ausleseleitung 9 angeschlossen, die in Steckkontakten 10 eines V24-Schnittstellen-Steckers enden. Die Schiebeimpulsleitung 7 und die Ladeleitung 8 weisen jeweils Schutzwiderstände 11 und Erdungsleitungen 12 auf. In den Erdungsleitungen 12 ist jeweils eine Diode 13 eingesetzt, an deren Anode das Erdpotential anliegt.The drawing shows an electronic circuit of a device according to the invention. Input signal lines 1 connected in parallel with one another are connected to a voltage source 3 via a voltage divider 2 and connected to the inputs of a shift register 4 . Each of the input signal lines 1 is assigned a switch element 5 , via which the respective input signal line 1 is grounded when the switch element 5 is closed. For energy supply, the shift register 4 is connected to the voltage source 3 via a supply line 6 . A shift pulse line 7 , a charging line 8 and a readout line 9 are connected to the outputs of the shift register 4 and end in plug contacts 10 of a V24 interface plug. The push pulse line 7 and the charging line 8 each have protective resistors 11 and ground lines 12 . A diode 13 is used in each of the ground lines 12 , the ground potential of which is present at the anode.

Die erfindungsgemäße Schaltung arbeitet folgendermaßen:The circuit according to the invention works as follows:

Die Eingangssignalleitungen 1 werden über den Spannungsteiler 2 und die Spannungsquelle 3 jeweils mit derselben Spannung versorgt. Die Eingangssignalleitungen 1, deren Schalterelemente 5 geschlossen sind, sind geerdet, so daß an ihnen Erdpotential anliegt, während an den Eingangssignalleitungen 1, deren Schalterelemente 5 nicht geschlossen sind, ein elektrisches Potential anliegt, das der Versorgungsspannung entspricht. Durch die Schalterstellungen der Schalterelemente 5 ist vorgebar welches der beiden möglichen Potentiale an jeder der Eingangssignalleitungen 1 anliegt. Die beiden möglichen elektrischen Potentiale stellen zwei unterschiedliche Zusätze dar, so daß durch jede der Eingangssignalleitungen 1 jeweils eine Stelle eines mehrstelligen Codesignals dargestellt werden kann. Dieses Codesignal wird in das Schieberegister 4 eingegeben und dort abgespeichert. Die Eingabe und das Abspeichern erfolgt durch einen Ladeimpuls der über die V24-Schnittstelle und die Ladeleitung 8 in das Schieberegister 4 eingegeben wird. Das abgespeicherte Codesignal kann in dem Schieberegister 4 verschoben werden, wobei jeweils taktweise eine in einem Speicherelement des Schieberegisters 4 abgespeicherte Stelle des mehrstelligen Codesignals an das jeweils nächste Speicherelement weitergegeben wird. Die in dem letzten Speicherelement abgespeicherte Stelle des Codesignals wird dabei jeweils über die Ausleseleitung 9 ausgelesen. Das taktweise Verschieben des Codesignals im Schieberegister erfolgt durch taktweise über die Schiebeimpulsleitung 7 in das Schieberegister 4 eingegebene Schiebeimpulse. Das über die Ladeleitung 10 aus dem Schieberegister 4 über die V24-Schnittstelle in eine EDV-Anlage eingelesene Codesignal wird in der EDV-Anlage wie ein Losungswort intepretiert.The input signal lines 1 are each supplied with the same voltage via the voltage divider 2 and the voltage source 3 . The input signal lines 1 , the switch elements 5 of which are closed, are grounded so that earth potential is present at them, while an electrical potential is present at the input signal lines 1 , the switch elements 5 of which are not closed, which corresponds to the supply voltage. The switch positions of the switch elements 5 predetermine which of the two possible potentials is present on each of the input signal lines 1 . The two possible electrical potentials represent two different additions, so that one digit of a multi-digit code signal can be represented by each of the input signal lines 1 . This code signal is entered into the shift register 4 and stored there. The input and the storage is carried out by a loading pulse which is entered into the shift register 4 via the V24 interface and the charging line 8 . The stored code signal can be shifted in the shift register 4 , with each time a position of the multi-digit code signal stored in a memory element of the shift register 4 is passed on to the next memory element. The location of the code signal stored in the last memory element is read out via the readout line 9 . The cyclical shifting of the code signal in the shift register is carried out by shift pulses entered into the shift register 4 via the shift pulse line 7 . The code signal read in via the charging line 10 from the shift register 4 via the V24 interface into a computer system is interpreted in the computer system like a password.

Claims

1. Device for securing an electronic data processing system against unauthorized access to its data, in particular for securing an interface, preferably with a V24 interface, in particular for securing a personal computer, characterized in that it provides a predeterminable, computer-readable, electrical code signal Has electronic circuit that can be connected to the electronic data processing system via the interface.

2. Apparatus according to claim 1, characterized in that the circuit has a voltage source ( 3 ) which is connected to a plurality of input signal lines ( 1 ) connected in parallel to one another and that for predetermining the code signal at each input signal line ( 1 ) there is a predeterminable electrical potential.

3. Apparatus according to claim 2, characterized in that all input signal lines ( 1 ) are supplied with the same voltage via a voltage divider ( 2 ) connected between the voltage source ( 3 ) and the input signal lines ( 1 ) and that predetermined input signal lines ( 1 ) are grounded.

4. Apparatus according to claim 3, characterized in that each input line (1), a preferably actuated switch element (5) is associated and that is grounded with a closed switch element (5), the associated input signal line (1).

5. Device according to one of claims 2 to 4, characterized in that the voltage source ( 3 ) has a positive electrical potential of about 5 to 15 volts.

6. Device according to one of claims 2 to 5, characterized in that the input signal lines ( 1 ) are connected to the inputs of an electronic shift register ( 4 ) and that the shift register ( 4 ) has a memory element for each input signal line ( 1 ).

7. The device according to claim 6, characterized in that the shift register ( 4 ) via a supply line ( 6 ) with the voltage source ( 3 ) is connected.

8. The device according to claim 5, characterized in that the shift register ( 4 ) with a charging pulse to the memory elements of the shift register ( 4 ) emitting charging line ( 8 ) is connected, that the shift register ( 4 ) with a shift pulse to the storage elements emitting shift pulse line ( 7 ) that the shift register for reading out the code signal stored in memory elements is connected to a read line ( 9 ) and that the shift register ( 4 ) through the charging line ( 8 ), the shift pulse line ( 7 ) and the read line ( 9 ) the interface can be connected to the computer system.

9. The device according to claim 8, characterized in that the charging line ( 8 ) and the shift pulse line ( 7 ) to protect the shift register ( 4 ) each have a protective resistor ( 11 ).

10. Device according to one of claims 8 or 9, characterized in that the push pulse line ( 7 ) and the charging line ( 8 ) are each connected to a ground line ( 12 ) and that the ground lines ( 12 ) each have a diode ( 13 ), the ground potential is present at the anode.

11. Device according to one of the preceding claims, characterized in that they are for connection to the computer system has a standardized V24 interface connector.