ES2291629T3 - Metodo y disposicion para controlar automaticamente el acceso entre un ordenador y una red de comunicacion. - Google Patents
Metodo y disposicion para controlar automaticamente el acceso entre un ordenador y una red de comunicacion. Download PDFInfo
- Publication number
- ES2291629T3 ES2291629T3 ES03721216T ES03721216T ES2291629T3 ES 2291629 T3 ES2291629 T3 ES 2291629T3 ES 03721216 T ES03721216 T ES 03721216T ES 03721216 T ES03721216 T ES 03721216T ES 2291629 T3 ES2291629 T3 ES 2291629T3
- Authority
- ES
- Spain
- Prior art keywords
- network
- computer
- activity
- access controller
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
- H04L43/0811—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking connectivity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Environmental & Geological Engineering (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Small-Scale Networks (AREA)
Abstract
Un método para controlar automáticamente el acceso entre un ordenador (100) y una red de comunicaciones (120) donde la actividad del usuario es controlada, el método caracterizado por: un primer modo de vigilancia (200) que prohíbe el acceso entre el ordenador y la red de comunicaciones, y un segundo modo de vigilancia (220) que permite el acceso entre el ordenador y la red de comunicaciones, el primer modo de vigilancia incluye los siguientes pasos: - vigilancia de la actividad del usuario (205); - vigilancia, si la actividad del usuario ha sido detectada, vigilar la actividad del usuario en relación con la red (210); y - cambio, si ambas actividades, actividad del usuario y actividad del usuario en relación con la red, han sido detectadas cambiar del modo de vigilancia primero al modo de vigilancia segundo, y el segundo modo de vigilancia (220) incluye los siguientes pasos: - vigilancia de la actividad del usuario en relación con la red (225); y - de no detectarse actividad delusuario en relación con la red en un tiempo predeterminado de tiempo (tw), cambiar (230-235) al primer modo de vigilancia, y en el que dicha vigilancia de la actividad del usuario (205) comprende la vigilancia de la actividad de señales entre el ordenador y por lo menos un dispositivo de entrada/salida, adaptado para la comunicación con el ordenador, y que la detección de actividad de señales entre el ordenador y un dispositivo de entrada/salida es un indicativo de actividad por parte del usuario, y que dicha vigilancia de la actividad del usuario en relación con la red (210/225) incluye la vigilancia de actividad de señales entre el ordenador y la red de comunicaciones, y que la detección de actividad de señal entre el ordenador y la red de comunicaciones es un indicativo de la actividad del usuario en relación con la red.
Description
Método y disposición para controlar
automáticamente el acceso entre un ordenador y una red de
comunicación.
La presente invención se refiere a un
dispositivo y un método destinado a incrementar la seguridad en la
transmisión de datos en sistemas informáticos, y particularmente,
impedir la intrusión a una red de comunicaciones informática desde
un ordenador o un servidor no deseado.
El uso moderno de ordenadores y sistemas de
comunicación ha experimentado una creciente demanda por estar casi
todas los ordenadores, tanto los de uso doméstico como los de
oficina, conectados a una red siempre, especialmente a Internet.
Las ventajas de estar "siempre" conectado son muchas, por
ejemplo, tener rápido acceso a la información que se encuentra
disponible en Internet, la posibilidad de recibir y enviar mensajes
sin demoras apreciables y notificaciones de otros mensajes
entrantes, tales como transmisiones de fax, llamadas por Internet,
etc. No obstante, el intercambio masivo de información, en
combinación con el hecho de que la gran mayoría de ordenadores se
encuentran conectados en red, ha incrementado la vulnerabilidad de
estas redes y los ordenadores individuales que la componen. Los
devastadores efectos de virus informáticos de todo tipo, la
intromisión de "piratas informáticos" en sistemas informáticos
de sociedades y de gobiernos, el uso fraudulento de tarjetas de
crédito y cuentas bancarias a través de la vigilancia de
transferencias a través de Internet y el acceso no autorizado a
información crucial en empresas, son ejemplos de la vulnerabilidad
de los sistemas. El uso indebido de los servidores de las empresas,
así como el de los ordenadores personales, para almacenar y
distribuir archivos sin el conocimiento de sus propietarios, es otra
forma de acceso que se ha desarrollado recientemente. Esto
comúnmente lo hacen intrusos que no cuentan con capacidad de
almacenamiento propio o bien distribuyen material de carácter
dudoso o ilegal, tales como copias de música y películas de video
sin autorización. Un tipo de virus errático y peligroso, son los
así llamados caballos de Troya o troyanos y los gusanos, estos
normalmente entran en los ordenadores a través de un
e-mail o un archivo descargado desde Internet. Una
vez dentro del ordenador, el programa del virus puede, por ejemplo,
enviar archivos y/o información tales como contraseñas a una
dirección de Internet. Un intruso podría entonces utilizar la
información, enviada por el troyano, para acceder al ordenador, y
ya que el virus le ha proporcionado al intruso toda la información
necesaria, el mismo podrá acceder como un usuario autorizado.
Hoy día, los intentos por acceder a un ordenador
o servidor, a menudo requieren el uso de varios virus así como de
otros métodos para lograr el acceso al sistema e incluso
controlarlo. Esta clase de programas destructivos, pueden comenzar
por anular los sistemas antivirus, o aquellos que puedan
detectarlos, incorporar programas que buscan la forma de acceder al
sistema y otros que buscan contraseñas, nombres de usuario y
direcciones.
Muchos ordenadores en la actualidad están
provistas con cámaras, micrófonos y otros sistemas de comunicación,
comúnmente usados para comunicarse por Internet con voz e imágenes.
Si un intruso adquiriera el control de un sistema semejante, por
ejemplo a través de un troyano, sería relativamente sencillo para el
intruso, por ejemplo, escuchar conversaciones llevadas a cabo en la
habitación, donde se sitúa el ordenador y además grabarlas. Esto
puede, obviamente, ser utilizado con fines de espionaje y propósitos
criminales.
Los llamados "cortafuegos" son en la
actualidad el método más usual de atender problemas de seguridad en
redes informáticas. Estos "cortafuegos" a menudo combinan el
uso de servidores de proximidad "proxy" y técnicas de filtrado
tales como filtros de inspección de estado que reducen la
posibilidad de accesos no deseados, o bien el ataque de virus. Para
una mejor comprensión de los sistemas actuales de seguridad se
recomienda por ejemplo la lectura del capítulo 20 de
"Datakommunikation i praktiken" de Kent Mayer. Dichos
"cortafuegos", si bien en muchos casos son efectivos,
requieren de la permanente actualización y mantenimiento, por parte
de personal especializado, para lograr un nivel de protección
aceptable. Esto requiere tiempo y es costoso, tanto en la mano de
obra como en la actualización de los dispositivos. En el caso de
empresas pequeñas, o bien individuos que deseen tener sus
ordenadores personales conectados a una red informática, la
instalación de dichos "cortafuegos" y especialmente su
mantenimiento, puede resultar demasiado costoso o complicado como
para considerarlo económicamente justi-
ficable.
ficable.
Otra área de seguridad se establece dentro de
las redes informáticas internas, a menudo llamadas "intranets".
Estas también pueden ser protegidas de ataques externos mediante el
uso de "cortafuegos". No obstante, existe información que no
debería ser vista por nadie, y que sin embargo, se genera y comparte
con usuarios de la misma organización. A menudo es bastante fácil
de investigar y copiar el trabajo de otros usuarios, dentro de la
misma "intranet".
Así pues, a pesar de la introducción y extensión
del uso de sistemas de "cortafuegos" y los "servidores de
proximidad" y diferentes técnicas de filtrado asociados, que han
incrementado significativamente los niveles de seguridad en
sistemas de comunicación informática, existe todavía la necesidad de
mejorar aún más los sistemas de seguridad. Especialmente para
aquellas pequeñas entidades y usuarios domésticos que no cuenten con
los medios económicos necesarios ni la capacidad técnica para
instalar y mantener sistemas de seguridad basados en
"corta- fuegos".
Otros métodos conocidos para suministrar un
acceso seguro a una red de comunicaciones consisten en la vigilancia
de la actividad del usuario. De hecho, la publicación Americana
US-B1-6193153 describe un método
para controlar automáticamente el acceso desde un ordenador a la
red de comunicaciones, donde el acceso es permitido solamente si la
actividad del usuario ha sido detectada. Del mismo modo, la
publicación Americana US-A-6076164
describe un método similar donde, después de una identificación
inicial por parte del usuario, no es necesario utilizar nuevamente
la identificación de acceso, durante un período predeterminado, para
poder acceder a la red de comunicaciones, si se detecta actividad
de red por parte del usuario.
Un primer objetivo de la presente invención es
el de aportar un método y un dispositivo que mejore la seguridad de
ordenadores y/o servidores conectados a redes informáticas, que
resuelva las deficiencias de la técnica anterior.
Otro objetivo de la presente invención es
reducir el riesgo de que los ordenadores, con sus respectivos
dispositivos de entrada y salida de datos, sean utilizados para
espiar.
Estos objetivos se logran a través de los
métodos definidos en la reivindicación 1, de un dispositivo como se
define en la reivindicación 8, y de un sistema como se define en la
reivindicación 18.
Una observación importante hecha por los
inventores, es que el tiempo en que un ordenador o servidor está
conectado a una red informática, está altamente relacionada con la
vulnerabilidad del mismo a ser invadido por intrusos. Un ordenador
al estar conectado siempre, puede ser sometido a permanentes
intentos de "piratas informáticos" a invadirla, y siendo que
el proceso de descifrar una contraseña, un código o sistema de
encriptación requiere de mucho tiempo, un acceso ilimitado a las
redes informáticas facilita ampliamente el éxito de intrusos.
Reducir los tiempos de conexión, disminuye significativamente las
posibilidades de que un intruso logre el acceso y el control de un
ordenador. La búsqueda de entidades a ser atacadas también requiere
de mucho tiempo por lo que, no estar conectado todo el tiempo, es
decir, no ser visto como parte de una red informática, reduce las
posibilidades de ser identificado como un objetivo atractivo para
ser invadido.
No es suficiente con detener los ataques desde
el exterior. Ataques internos, como por ejemplo los realizados por
troyanos o gusanos también deben ser detenidos. El riesgo de que un
virus de este tipo envíe información al exterior se reduce
significativamente si se limitan los tiempos de conexión a redes
informáticas. Como se explicaba anteriormente, la invasión de un
sistema requiere de numerosos métodos y de virus de diferentes
tipos. A continuación, se utilizarán virus troyanos y de tipo gusano
a modo de ejemplos, por ser estos los virus más conocidos y
documentados. Estos deben ser únicamente considerados como un
ejemplo y no limitado a los mismos en el uso de la invención.
Por consiguiente la intención de esta invención
es minimizar los tiempos que un ordenador o servidor permanece
conectado a una red informática, sin que esto implique un
inconveniente significativo para el usuario, ni que esto impida la
realización de tareas propias del ordenador y sus aplicaciones.
Lo descrito anteriormente es crucial para, por
ejemplo, una típica instalación doméstica de no existir ningún otro
sistema de seguridad informático. Pero aún en sistemas que utilizan
"cortafuegos" como sistemas de protección, el principio de
reducir los tiempos de conexión redunda en limitar las posibilidades
de que "piratas informáticos" logren el acceso y,
consecuentemente, elevar la seguridad del sistema.
Más aún, el método descrito anteriormente, el de
un uso indebido de una red informática o servidor para almacenar
y/o distribuir archivos, se logra prevenir de forma efectiva
manteniendo a un ordenador o servidor desconectado durante tiempos
prolongados. Ese ordenador o servidor simplemente dejará de ser
atractivo para potenciales intrusos.
El método y dispositivo, según la invención,
administra los tiempos de acceso entre el ordenador y las redes
informáticas con las que se comunica en función de las actividades
del usuario. En concreto, las actividades del usuario se definen
como actividad de señales entre el ordenador y al menos un
dispositivo de entrada o salida (E/S) de datos.
De acuerdo con otros aspectos de la invención,
los dispositivos de entrada y salida se clasifican como dispositivos
principales y dispositivos secundarios de entrada y salida. La
conexión hasta el dispositivo secundario de entrada y salida se
dispone de manera que sea dependiente de la actividad del
usuario.
Una ventaja que ofrece la presente invención es
que reduce significativamente el período de tiempo en que el
ordenador es accedido por la red de comunicación informática.
Otra ventaja que ofrece dicha invención es que
el controlador de acceso a red prohíbe el acceso a la red si
hubiera habido un intento anterior de acceso a red no deseado. Más
aún, el usuario tiene la posibilidad de cerrar el acceso a la red de
comunicaciones.
Una ventaja adicional es que los dispositivos
secundarios de entrada y salida puedan ser temporalmente
desconectados.
La invención será ahora descrita en detalle con
referencia a las figuras de los dibujos, en los que:
La fig. 1a representa un diagrama esquemático
que muestra el uso del controlador de acceso a red, conforme a la
presente invención;
La fig. 1b es un diagrama de bloques que muestra
al controlador de acceso a red, conforme a una realización de la
presente invención;
La fig. 2 es un diagrama de flujo que muestra
una realización de la presente invención;
La fig. 3 es un diagrama de flujo que muestra
una realización de la presente invención;
La fig. 4 es un diagrama de flujo que muestra
una realización de la presente invención;
La fig. 5 es un diagrama de flujo que muestra
una realización de la presente invención;
En una primer realización de la presente
invención, descrita con referencia a la Fig. 1a, un dispositivo
según la invención, en adelante referido como el controlador de
acceso de red, controla el acceso a y desde una red de
comunicaciones a y desde el ordenador. El ordenador 100 esta
conectado a una variedad de dispositivos de entrada y salida, tales
como el teclado 105, el ratón 110 y el monitor 112. Como puede
apreciarse por los expertos de la técnica, un gran número de
diferentes dispositivos de entrada y salida son posibles, incluyendo
cámaras, micrófonos, palancas de mando, digitalizadores,
impresoras, escáneres y altavoces, y los equipos anteriormente
mencionados deben ser considerados como ejemplos comúnmente
utilizados en muchas aplicaciones.
El ordenador 100 se encuentra conectado a una
red de comunicaciones 120, generalmente a través de una interfaz de
tipo estándar 125 y un cable 130. La conexión a la red informática
se hace a través de un controlador de acceso a red 135, de acuerdo
con la invención. El controlador de acceso a red 135 está a su vez
conectado a uno o más dispositivos de entrada y salida tales como
el teclado 105, el ratón 110 y el monitor 112, a través de los
cables 140, 145 y 150 respectivamente. Las conexiones entre las
diferentes unidades se han puesto de manifiesto a través de cables.
Como sabrán los expertos de la técnica, existen otros tipos de
conexiones a través de enlaces inalámbricos, tales como los
"Bluetooth^{TM}" y los "infrarrojos", que podrían ser
utilizados de forma más ventajosa para interconectar las unidades.
La conexión de red así como el tipo de red puede ser de muchos
diferentes tipos, incluyendo Redes de Área Local (LAN), Redes de
Área Local Inalámbrica (W-LAN), conexión por módem
o Red Digital de Servicios Integrados (ISDN), Línea Digital
Asimétrica de Abonado (ADSL), o cualquier otra conexión de banda
ancha.
Una parte funcional principal del controlador de
acceso a red es un interruptor que corta la conexión física del
ordenador con la red de comunicaciones informática 120. El
interruptor es accionado por un sistema que esta funcionalmente
desligado de la red de comunicación. La funcionalidad del
interruptor del controlador de acceso a red asegura que sea
imposible acceder al ordenador sin el permiso del usuario, también
le será imposible al ordenador acceder a la red de comunicación 120
sin el permiso del usuario. Más adelante, se describen los
principios de funcionamiento así como diferentes realizaciones.
El controlador de acceso a red 135, con las
características descritas anteriormente, puede ser realizado de
varias formas, una realización a modo de ejemplo se describe en la
figura 1b. El controlador de acceso a red 135 incluye una unidad de
vigilancia de señales de E/S 160, que facilita conectores 161 e
interfaces apropiadas para dispositivos de E/S como el teclado 105,
el ratón 110, micrófono 111, monitor 112, altavoces 113, cámara 114
y el dispositivo de identificación de entrada segura 115, además de
una conexión de entrada a red 162, una conexión de salida a red
164. La unidad de vigilancia de señales de E/S 160 analiza la
actividad de las señales de los dispositivos de E/S y las
conexiones de red y está conectada a un módulo de procesamiento 165.
El módulo de procesamiento 165 es típicamente un circuito integrado
con un software programable que puede estar compuesto de una
función de identificación de entrada 166, una función de modo de
seguridad privada (MSP) 168 y una función de cuaren-
tena 169.
tena 169.
El módulo de procesamiento 165 controla un
interruptor 175, que a su vez controla el acceso a la red abriendo
y cerrando el circuito entre la conexión de entrada a red 162 y la
conexión de salida a red 164. Este interruptor 175, puede además
ser controlado por dispositivos externos 180, como por ejemplo un
botón en la superficie del controlador de acceso a red, que pueda
ser accionado manualmente 175. En algunas realizaciones, el
controlador de acceso a red esta provisto de una interfaz 172 para
la comunicación con el ordenador 100 y de una interfaz 173 para la
comunicación con otros controladores de acceso a red. El controlador
de acceso a red puede, además, ser facilitado por un módulo de
comunicación 185, que es capaz de comunicarse con otros sistemas de
comunicación que no sean los mismos a los que el ordenador 100 esté
conectado. El dispositivo de comunicación puede ser, por ejemplo,
una unidad GSM de transmisión de datos a través de la interfaz
aérea. El controlador de acceso a red puede también estar provisto
de dispositivos indicadores tales como LCD y LEDs 186.
En la descripción anterior, el interruptor 175
es típicamente un interruptor a transistores o un relé. Como sabrán
los expertos de la técnica, se puede obtener la posibilidad de
interrupción de varias maneras. En algunos casos, donde se utilizen
por ejemplo conexiones de radio o fibra óptica para la conexión a
red, puede resultar técnicamente más viable abrir la conexión a la
fuente de energía, a los UARTs (Receptores/Transmisores Asíncronos
Universales) o a los circuitos transceptores, en lugar de cortar la
red a través de un relé. Las distintas capacidades de interrumpir
las comunicaciones deben ser interpretadas como formas de cortar la
posibilidad de establecer y mantener la comunicación entre el
ordenador 100 y la red de comunicaciones 120.
Las formas y métodos utilizados en la industria
para detectar señales de actividad desde un dispositivo de E/S,
como puede ser la de un ratón son conocidos en la técnica, y
comúnmente utilizados por los protectores de pantalla para ahorrar
energía durante usos prolongados, por ejemplo en los ordenadores
portátiles que funcionan con baterías. Medios de detección y uso se
pueden encontrar en las patentes americanas US6000003 y US5481732.
En la presente aplicación la actividad de señales es comúnmente
detectada como la existencia de señales físicas, como puede ser la
de un cable conectado por una unidad de E/S al ordenador. Dichas
señales a menudo son difíciles e incluso imposible de ser generadas
por un "pirata informático" dispuesto a tomar el control del
ordenador mediante la conexión de Internet. De ahí que determinar
la actividad del usuario a través de señales físicas intercambiadas
entre unidades de E/S, en especial las del tipo "tonto", como
el ratón y el ordenador, puede ofrecer un mayor grado de seguridad
que, por ejemplo, cuando transmite información de nivel alto que
origina desde funciones de programas internos del ordenador, puesto
que estos sí pueden ser más facilmente generados por un intruso o un
virus.
Como sabrán los expertos de la técnica, el
controlador de accesos a red puede ser utilizado de varias maneras.
La parte de detección de señales puede ser hecha con circuitos
analógicos y el módulo de detección con el uso de la lógica
digital. De forma alternativa, la mayoría de los controladores de
acceso a red pueden ser hechos casi completamente con circuitos
controlados por software, utilizando por ejemplo filtros digitales
en las partes encargadas de la detección de señales.
El diagrama de flujo representado en la fig. 2
es la principal operación de una primera realización del controlador
de acceso a red según la invención. El siguiente algoritmo
"actividad del usuario" se define como toda actividad de
señales realizada entre unidades de E/S que se correspondan con las
de un usuario, utilizando su ordenador. Se debe entender que una
señal de actividad puede ser la mera existencia de la onda de
conexión, o relevantes señales eléctricas entre la unidad de E/S y
el ordenador. Típicamente y hasta preferentemente, el contenido de
la información en sí no necesita ser revelada ni analizada. Es la
mera señal, y su existencia física las que resultan de principal
interés. No obstante, en ciertas aplicaciones, puede resultar de
utilidad analizar el contenido de la información de las señales
entre una unidad de E/S y el ordenador, siendo los siguientes
algoritmos fácilmente adaptados a dichas aplicaciones.
"Actividades del usuario relacionadas con la red" se definen
como las señales salientes del ordenador hacia la red de
comunicaciones 120 y es indicativo de una actividad iniciada por el
usuario, como por ejemplo, revisar la bandeja de entrada del correo
electrónico. "Actividades de red" se definen como señales
desde el ordenador hacia la red que no se relacionan con actividades
del usuario, como pueden ser, en la mayoría de los casos, actividad
no deseada de la red. Las mismas definiciones se utilizan para
todas las realizaciones.
200: En el primer paso 200, el controlador de
acceso a red se encuentra en un primer modo de vigilancia. El
acceso a la red de comunicaciones 120 esta cerrado, en esto es,
ninguna comunicación podrá ser establecida a y desde el ordenador
100. En el primer modo de vigilancia, el controlador de acceso a red
verificará continuamente la actividad del usuario, así como las
actividades del usuario relacionadas con la red, de acuerdo a las
definiciones descritas anteriormente en los pasos
205-210.
205: El controlador de acceso a red verificará
la actividad del usuario durante el paso 205. De no haber actividad
por parte del usuario, regresará al paso 200. Si se detectara
actividad del usuario, a saber, actividad de señales a y desde
dispositivos de entrada y salida 105, 110 y 115, continuará con el
paso 210.
210: En el paso 210 el controlador de acceso a
red verifica toda actividad del usuario relacionada con la red. De
no detectar actividad, no hay indicativo de que el usuario desee
establecer comunicación con la red 120 y el interruptor 175
mantendrá cerrado el acceso con la red de comunicaciones. Si se
detectara actividad del usuario con la red, el algoritmo pasará al
paso 215.
215: En el paso 215, el controlador de acceso a
red abre el acceso a la red de comunicación, permitiendo por el
ejemplo, el acceso a Internet. Se debe destacar el hecho de que dos
condiciones se deben cumplir para que el controlador de acceso a
red abra el acceso: debe existir actividad por parte del usuario y
actividad del usuario con la red.
220: Después de abrir los accesos, el control
de acceso a red entra en el paso 220, en un segundo modo de
vigilancia, caracterizado por la constante vigilancia de las
actividades del usuario con la red.
225: En el paso 225, el controlador de acceso a
red verifica las actividades de usuario relacionadas con la red. De
detectar actividad, indicativo de que el usuario continúa utilizando
aplicaciones que necesitan comunicación con la red, el algoritmo
regresa al paso 220. De no detectar actividad, el algoritmo sigue
con el paso 230.
\newpage
230: El paso 230 consiste en la espera de un
período de tiempo predeterminado, t_{w}. El propósito del período
de espera es el de evitar que los típicos períodos cortos sin señal
que se registran en todas las comunicaciones, provoquen que el
acceso a la red se interrumpa.
235: En el paso 235, las actividades del usuario
con la red son nuevamente verificadas. La detección de actividad es
muestra de que el resultado (la no actividad) del paso 225 ha
resultado ser en un pequeño corte en la comunicación y no una
indicación, por parte de la aplicación del ordenador, de terminar
con las comunicaciones a red. En este caso, el controlador de
acceso a red permanecerá en su segundo modo de vigilancia, esto es,
volviendo al paso 220. De no detectar ninguna actividad del usuario
con la red, el algoritmo continúa con el paso 240.
240: En el paso 240, el controlador de accesos a
red cierra el acceso a la red de comunicación, impidiendo toda
comunicación a y desde la red de comunicación 120. El controlador de
acceso a red regresa a su primer modo de vigilancia, esto es,
vuelve al paso. 200.
La anteriormente descrita "vigilancia
constante", utilizada tanto en el primer como en segundo modo de
vigilancia, debe no ser estrictamente continua. La vigilancia será
típicamente realizada en períodos regulares de tiempo, los
intervalos se han elegido de manera que resulten imperceptibles al
usuario y en el momento de utilizar sus programas de aplicación
parezcan ser continuos.
El tiempo de espera predeterminado, t_{w}, que
el controlador de acceso a red espera antes de desconectar la red,
es un parámetro que por lo general define el usuario. La manera de
introducir el período de tiempo, t_{w}, como otros parámetros
definibles por el usuario, serán descritos en una realización
posterior de la invención. El motivo de introducir un período de
tiempo y el procedimiento de acuerdo a los pasos
225-235 es para no dejar que los períodos cortos
que tan comúnmente existen en toda comunicación, provoquen el cierre
de los accesos a la red. Como sabrán los expertos de la técnica,
esto se puede implementar de varias maneras. Por ejemplo, teniendo
un tiempo de espera fijo y solicitando un número (a definir por el
usuario) de detecciones consecutivas de actividades del usuario con
la red.
Los parámetros que representan un uso típico del
controlador de acceso a red son preferentemente definidos por el
fabricante. El usuario puede, durante su instalación o su
mantenimiento, cambiar algunos parámetros. En una realización de la
invención, el controlador de acceso a red 135, esta provisto de una
interfaz 172 y de medios para comunicarse con el ordenador. Esto se
puede lograr a través de cualquiera de los puertos de comunicación
y protocolos con los que, por lo general, los ordenadores están ya
provistas, tales como las RS-232 en serie, puertos
paralelos o USB. Los parámetros que define específicamente el
usuario, tales como el período de tiempo, t_{w}, son introducidos
en el ordenador 100 y transmitidos al controlador de acceso a red a
través de la interfaz 172 y la ayuda de programas ejecutados por el
ordenador y el módulo de procesamiento 165 del controlador de
acceso a red. Es importante mantener la creciente seguridad
facilitada por el controlador de acceso a red, la comunicación
desarrollada entre el controlador de acceso a red y el ordenador,
buscando que no sea posible ser controlada remotamente por un
intruso. Preferentemente, la comunicación no deberá realizarse
mediante cables de conexión a red o protocolos típicamente
utilizados en redes de comunicación informática. Por lo general,
durante el proceso de instalación o la transferencia de información
de registro (log) (ver más adelante). La conexión se establece
solamente por intervalos de tiempo cortos. La información es
entonces compartida entre el ordenador y el controlador de acceso a
red y, preferentemente de manera inmediata, después de que la
transferencia de información a través de la conexión al ordenador
haya finalizado de forma segura, por ejemplo, separando las
unidades eléctricamente con un interruptor. Como sabrán los expertos
de la técnica, se podría utilizar una forma alternativa de definir
los parámetros del controlador de acceso a red, el controlador de
acceso a red podría, por ejemplo, ser provisto de un simple
dispositivo de E/S.
En una realización de la invención, el
controlador de acceso a red 135 está provisto de un función de
acceso 166, capaz de detectar la actividad de señales a y desde la
conexión a red 120 y almacenar un registro de los intentos de
acceso a la red realizados por el ordenador y también posibles
intentos de contactos desde la red de comunicación al ordenador.
Cualquier intento realizado por el ordenador 100 de acceder a la red
de comunicación 120, cuando dicho intento no sea esperado, esto es,
en caso de que no haya actividad por parte del usuario durante el
primer modo de vigilancia, será almacenado en el registro. Dichos
intentos pueden ser el indicativo de que un virus troyano o de tipo
residente en el ordenador están intentando conectar con Internet.
El registro de los diferentes intentos de conexión se le puede
presentar al usuario mediante una pantalla en el controlador de
acceso a red. Otra posibilidad sería la de transmitir los datos del
registro desde el controlador de acceso a red mediante una interfaz
de comunicación 172, para luego ser procesado en el ordenador 100
con el software adecuado. Del mismo modo, el controlador de acceso a
red podría ser utilizado para registrar intentos de accesos desde
la red de comunicación 120 al ordenador. La comunicación entre el
controlador de acceso a red y el ordenador deberá ser,
preferentemente estrictamente unidireccional, impidiendo así cambios
en las definiciones del controlador de acceso a red, pero
permitiendo que la información de alarma y acceso llegue al
ordenador.
Alternativamente, si el ordenador está siendo
utilizado, pero no hay actividad del usuario con la red (primer
modo de vigilancia), se puede avisar al usuario de un eventual
intento de acceso, mediante el controlador de acceso a red, por
medio de la interfaz de comunicación 172, o a través de una señal de
alarma audiovisual. El usuario podrá entonces aprobar o bien
desaprobar el acceso.
En las realizaciones descritas anteriormente, la
desconexión a la red ha sido principalmente realizada por el
controlador de acceso a red 135 de forma automática, basándose en la
actividad del usuario y su actividad con la red. Además, el
controlador de acceso a red puede ser utilizado para desconectarlo
rápidamente de la red de comunicación 120, ya sea por orden de
desconexión desde el ordenador 100 o a través de algún dispositivo
de control remoto. Alternativamente, el controlador de acceso a red
puede estar provisto con un botón, que al ser oprimido manualmente
por el usuario, desactive inmediatamente la conexión a red. El
controlador de acceso a red se encontrará ahora un modo seguro,
llamado "modo privado de seguridad" (MPS). Este modo privado
de seguridad puede ser reiniciado, como por ejemplo para permitir el
acceso a la red de comunicaciones, oprimiendo el botón nuevamente,
desde el ordenador 100 o a través de un dispositivo de control
remoto. El uso de esta prestación podría estar, por ejemplo, en el
escenario descrito anteriormente de la detección de actividad de
señal y el envío de alarma por parte del controlador de acceso a
red, al señalizar indicios de una intrusión no deseada. Otro uso
podría darse dentro de una Intranet, esto es, las comunicaciones de
red internas de una oficina. Dentro de tales redes, la seguridad
suele ser bastante baja, por ser una de las principales razones de
una red interna, la de compartir información de forma conveniente.
Si bien una estructura abierta es deseable en las redes internas,
en ocasiones, uno de los miembros de la Intranet puede manejar
información que no este autorizada para todos. Mediante el uso del
modo de seguridad privada del controlador de acceso a red, el
usuario puede cambiar el acceso a la Intranet, por ejemplo,
mientras trabaja en un documento que contiene material sensible.
Después de almacenar el documento de una manera que no sea accesible
desde la Intranet, como por ejemplo en un disco duro portátil o un
CD, el acceso a la Intranet es cambiado nuevamente, esto es,
reiniciando el modo de seguridad.
Una forma alternativa de una señal de alarma o
complementaria a la de requerir la acción directa de un usuario, es
que el controlador de acceso a red 135 pueda, en el momento de
detectar el intento de acceso inesperado a la red de comunicación
120, cortar el acceso a red automáticamente. Esto pondría al
controlador de acceso a red en el "modo de cuarentena" (MC)
impidiendo cualquier acceso a red hasta que el modo de cuarentena
haya sido reiniciado por intervención de un usuario, por ejemplo,
oprimiendo un botón en el controlador de acceso a red.
En la anterior realización, el controlador de
acceso a red 135 puede ser incorporado, con tan sólo algunos
cambios, al algoritmo descrito en referencia al diagrama de flujo de
la fig. 2. Estos cambios serán descritos en referencia a la fig. 3.
El algoritmo ha sido dotado de dos pasos adicionales, 202 (ubicado
entre los pasos 200 y 205) y 220 (ubicado entre los pasos 222 y
225).
202: En el paso 202, el algoritmo controla que
el modo de seguridad privada (MSP) o el modo de cuarentena (MC)
hayan sido activados por el usuario o automáticamente por el
controlador de acceso a red, respectivamente. Si cualquierea de los
modos es, el controlador de acceso a red permanecerá en el primer
modo de vigilancia, esto es, no abrirá el acceso a la red, hasta
que el MSP o el MC hayan sido reiniciados por el usuario.
222: En el paso 222, el algoritmo nuevamente
verifica que el modo de seguridad privada (MSP), o el modo de
cuarentena (MC), hayan sido activados por el usuario o
automáticamente por el controlador de acceso a red,
respectivamente. Si cualquiera de los modos estuviera activo, el
controlador de acceso a red inmediatamente cerrará el acceso a red,
esto es, yendo al paso del primer modo de vigilancia, esto es, no
abriendo el acceso a la red, hasta tanto el MSP o el MC no sean
reiniciados por el usuario.
El modo de cuarentena (MC), activado
automáticamente por el controlador de acceso a red, ofrece un nivel
de seguridad superior y permite rastrear y tomar acciones frente a,
por ejemplo, la presencia de virus troyanos. Un método posible para
utilizar el MC se describe con referencias a los diagramas de flujo
de las fig. 2, 3 y 4. Si en el paso 205 no se hubiera detectado
actividad por parte del usuario, el algoritmo procederá a verificar
si el ordenador intenta iniciar actividades con la red, de acuerdo a
los siguientes pasos:
400: En el paso 400, el controlador de acceso a
red verifica intentos de actividad a red, mediante la vigilancia de
señales de salida desde el ordenador 100. De no detectar intentos de
actividad en red, el algoritmo regresa a su primer modo de
vigilancia 200. Si el controlador de acceso a red detecta intentos
de señales desde el ordenador a la red, el algoritmo pasa al paso
405.
405: En el paso 405, el modo de cuarentena (MC)
es activado. El modo de cuarentena (MC) puede solamente ser
reiniciado por acción directa del usuario.
410: En paso 410 (opcional), el intento de
acceder a una red de comunicación es almacenado en un registro,
que, como se ha mencionado anteriormente, puede ser presentado al
usuario de varias formas. Después del paso 410 (o 405) el
controlador de acceso a red vuelve a su primer modo de vigilancia
200.
Se debe destacar el hecho de que durante las
rutinas anteriormente mencionadas, el acceso a la red nunca se ha
abierto. El modo de cuarentena (MC) se asegura que el usuario tome
las medidas apropiadas, como por ejemplo, aplicar un programa que
detecte y elimine los virus o software espía, antes de reabrir los
accesos a la red.
Alternativamente, el MC puede haberse activado
inesperadamente por señales provenientes, por ejemplo, de un
dispositivo de E/S como es una cámara o micrófono. Dichas señales
pueden ser una indicación de que alguien esté intentando usar el
ordenador para espiar. Los dispositivos de E/S en esta realización,
están divididos en dispositivos principales, tales como el ratón,
la pantalla y el teclado y unidades de E/S secundarios, como pueden
ser el micrófono o la cámara. La forma de catalogar los dispositivos
de E/S depende generalmente de las aplicaciones que comúnmente
utiliza el usuario. Las actividades del usuario están ahora
definidas solamente desde los dispositivos de E/S principales, esto
es, paso 205, comprende actividad de señales de vigilancia a y
desde los dispositivos de E/S principales. El paso 400 ahora también
comprenderá la actividad de señales desde dispositivos de E/S
secundarios y de detectarse actividad de red y/o actividad de
señales desde dispositivos de E/S, el MC se activará. Se puede
generalizar con esto, que ciertas combinaciones predeterminadas de
actividad de señales o la falta de actividad, activaría el modo de
cuarentena (MC).
En otra realización de la invención se
incrementa el nivel de seguridad permitiendo al controlador de
acceso a red no solo vigilar, sino también desconectar dispositivos
de E/S seleccionados. El controlador de acceso a red 135 está
provisto además con medios de interrupción conectados a todos o
algunos de los conectores de E/S 161. Después de predefinir los
períodos de tiempo, t_{z'}, en el primer modo de vigilancia, el
controlador de acceso a red desconectará las unidades de E/S
preseleccionadas por falta de actividad del usuario.
Preferentemente, todos los dispositivos de E/S serán desconectados
con excepción de los de identificación de entrada segura, tales
como por ejemplo, escaneadores de comprobación de huellas digitales,
lectores de ojos, transpondedores, lectores de tarjetas
inteligentes, llaves, etc. De esta manera, el modo de seguridad de
E/S (modo E/S), el controlador de acceso a red no solo se usa para
bloquear acceso no deseado a y desde la red de comunicaciones, sino
también para incrementar la seguridad de, por ejemplo, alguien desde
el mismo lugar, que intente acceder a l ordenador a través de
dispositivos de E/S. En el modo E/S, la única manera de lograr
acceso al ordenador, es a través de un dispositivo de E/S,
preferentemente un dispositivo de identificación de entrada segura,
especificado en el controlador de acceso a red. Después de un acceso
autorizado, el controlador de acceso a red vuelve al primer modo de
vigilancia, permitiendo entonces establecer comunicación entre el
ordenador y los dispositivos de E/S. El usuario puede haber
especificado que en estos pasos no todos los dispositivos de E/S
estén conectados, que sólo aquellos dispositivos de E/S considerados
esenciales estén conectados. El controlador de acceso a red puede,
de forma adicional, estar equipado con funcionalidad de alarma que
produzca señales audiovisuales de alarma y/o una alarma a través
del módulo de comunicación 185. La función de alarma está dispuesta
de manera que se active, si por ejemplo, algún cable de E/S se
desconectara del controlador de acceso a red - considerándose esto
como un indicativo de que se ha intentado "puentear" el modo de
E/S por parte de un intruso. La alarma puede, además, ser utilizada
para prevenir el robo del ordenador, de partes del ordenador o bien
del controlador de acceso a red.
Los diagramas de flujo de las fig 2, 3 y 5
muestran un método para usar el modo de E/S. De no detectar
actividad en el paso 205, el algoritmo cumplirá con los siguientes
pasos:
500: En el paso 500 se espera un tiempo
predeterminado, t_{z'}.
505: En el paso 505 se verifica nuevamente que
haya actividad por parte del usuario. De haber actividad, se va al
paso 200, de no haberla, se pasa al:
510: En el paso 510, se activa el modo de E/S,
esto es, se cierran las conexiones a unidades de E/S
preseleccionadas. Preferentemente, todas las unidades de E/S son
desconectadas, excepto los dispositivos de identificación de entrada
segura.
515: Durante el modo de E/S, el controlador de
acceso a red vigila las conexiones de uno o más de los dispositivos
de identificación de entrada segura seleccionados. De no detectar
intentos de acceso, o bien, si un intento de acceso fracasara por
falta de autorización, el algoritmo permanece en su modo de E/S. Si
un acceso autorizado se detectase, el algoritmo procede con el paso
520.
520: En el paso 520, el modo de E/S se
desactiva y el algoritmo regresa al primer modo de vigilancia
(200).
La posibilidad provista por la invención, de
bloquear las comunicaciones entre los dispositivos de E/S
seleccionados y el ordenador, se puede utilizar para confeccionar
el ordenador y los dispositivos de E/S a distintas aplicaciones y
situaciones. En esta realización, el usuario le especifica al
controlador de acceso a red, que ciertos dispositivos de E/S
permanezcan en uso activo, todos los demás dispositivos de E/S son
desconectados por el controlador de acceso a red. Esta función se
activa tanto desde el controlador de acceso a red, de forma remota a
través de un dispositivo de comunicación 185, como desde el
ordenador. El usuario puede, por ejemplo, optar por tener el
teclado, la pantalla y el ratón conectados, pero desconectar el
micrófono. Esta función puede utilizarse con todas los modos
anteriormente mencionados y reduce el riesgo de que dispositivos de
E/S tales como micrófonos y cámaras sean utilizados para
espiar.
El uso del controlador de acceso a red 135 ha
sido mostrado aquí en conexión a un solo ordenador. El controlador
de acceso a red puede también ser ventajosamente utilizado en una
configuración de red de tipo cliente-servidor. Un
cierto número de ordenadores, o bien todos ellos, pueden estar
provistos de controladores de acceso a red conforme a la invención.
El conjunto de controladores de acceso a red, al estar en
comunicación unos con otros, o con una unidad central de
comunicaciones, pueden hacer que el sistema, por ejemplo, se utilice
para apagar el servidor, o bien las conexiones de red externas del
servidor, en el caso de que los controladores de acceso a red no
detecten actividad relevante por parte de los usuarios. El sistema
puede también ser utilizado para desconectar rápidamente el acceso
a Internet de varios ordenadores, para el caso en que se detectara
el ataque de un virus.
En otra realización del invento, el interruptor
que controla el acceso a las comunicaciones del controlador de
acceso a red 135, está provisto con medios para el control remoto
del interruptor 175 a control remoto. Para mantener la seguridad en
un nivel alto, el dispositivo de control remoto no debería ser
accesible a través de redes de comunicación de datos comunes tales
como Internet. El control remoto podría, por ejemplo, implementarse
a través de un sistema telefónico tal como un GSM. Como se muestra
el la figura 1b, el controlador de acceso a red 135 esta provisto
con un módulo de comunicación 185, que tiene la funcionalidad de un
teléfono GSM. El módulo está provisto de un número de abonado y con
capacidad de descodificar y procesar datos transmitidos en formatos
SMS (Short Messaging Service), MMS (Multimedia Messaging Service) o
vía OTA (Over The Air message), o bien, mediante el uso de los
estándares GPRS. El uso de dispositivos de comunicación es múltiple:
a) el registro del sistema de registros es transmitido por el
dispositivo de comunicación al sistema responsable, b) Los
parámetros que definen el controlador de acceso a red son
transmitidos e introducidos a uno o más controladores de acceso a
red de manera segura y conveniente, c) en caso de aviso de un virus,
se enviará un mensaje, de forma remota, al módulo de comunicaciones
que actúa para que la conexión a red sea interrumpida, d) la orden
de interrumpir todos los accesos de los ordenadores a red, puede
rápidamente ser transmitido mediante un grupo de SMS o a través de
un mensaje de transmisión, e) permitir a personal externo
autorizado, el acceso seguro a la red interna de la empresa, por
ejemplo, un empleado queriendo trabajar desde su hogar y accediendo
a la red de la empresa.
En el último de los casos, el acceso a la red de
comunicaciones se desconecta. Si un usuario autorizado desea
acceder al servidor o al ordenador a través de la red de
comunicaciones, el usuario primero deberá conectar la conexión a
red a través del modulo de comunicación 185. Este procedimiento
puede requerir los siguientes pasos:
- a.
- Llamar al módulo de comunicaciones 185 (módulo GSM) mediante un procedimiento de llamada normal e introducir un código PIN y el código correspondiente para activar el interruptor, mediante el uso de un DTMF. Alternativamente, se puede transmitir el código PIN y el código de activación al módulo GSM, mediante el uso de un SMS, o cualquier otro dispositivo de transmisión de datos disponible en la actualidad o en el futuro.
- b.
- El código de activación del interruptor de red, es interpretado por el controlador de acceso a red 135 y el interruptor se activa para permitir la conexión.
- c.
- El usuario autorizado podrá ahora acceder al servidor o al ordenador, preferentemente, utilizando métodos comunes de seguridad tales como introduciendo su nombre de usuario y contraseña.
- d.
- Después de que la sesión haya terminado, el usuario autorizado podrá, al igual que en (a), ordenar, a través del módulo GSM, que el controlador de acceso a red desconecte el acceso a red. Alternativamente, o como una medida de seguridad adicional, el controlador de acceso a red puede, a través de la conexión a red, desconectar el acceso a red una vez transcurrido un período de tiempo predeterminado, sin que se registre actividad de señales.
Como sabrán los expertos de la técnica, el uso
del controlador de acceso a red, de acuerdo a la invención,
aumentará significativamente el nivel de seguridad en la mayoría de
los sistemas de telecomunicación actuales y futuros, incluyendo los
TDMA. Esta invención puede además ser convenientemente utilizado en
combinación con sistemas de seguridad ya conocidos; productos tales
como programas antivirus, cortafuegos, y sistemas de encriptación.
Una gran aplicación de esta invención, puede darse en combinación
con el uso de la encriptación. Las técnicas de encriptación de hoy
día, ofrecen un nivel aceptable de seguridad en la transferencia de
mensajes o documentos a través de Interntet, no obstante, en algún
momento, el mensaje o documento debe ser descifrado por el
descodificador. Durante la descodificación, y mientras el documento
sigue en un formato sin encriptar, el usuario puede activar el modo
de seguridad privada del controlador de acceso a red, para
asegurarse que no se produzca ningún acceso desde la red de
comunicaciones. De esta manera, no sólo la transferencia de un
mensaje se puede desarrollar a niveles altos de seguridad, sino
también su procesamiento y enlace.
Un uso futuro del controlador de acceso a red,
radica en el área de la telefonía IP. La detección de señales y las
posibilidades de alarma del controlador de acceso a red, pueden
utilizarse convenientemente para notificar al usuario de una
llamada entrante a través de la telefonía IP y abrir las conexiones
necesarias para recibir la llamada, incluyendo el acceso a la red
de comunicaciones y las conexiones a los respectivos dispositivos
de E/S, tales como el micrófono, altavoces y cámara.
Resulta obvio, que a partir de la invención
descrita, pueden producirse numerosas variantes dentro del ámbito de
las siguientes reivindicaciones.
Claims (18)
1. Un método para controlar automáticamente el
acceso entre un ordenador (100) y una red de comunicaciones (120)
donde la actividad del usuario es controlada, el método
caracterizado por:
un primer modo de vigilancia (200) que prohíbe
el acceso entre el ordenador y la red de comunicaciones, y un
segundo modo de vigilancia (220) que permite el acceso entre el
ordenador y la red de comunicaciones,
el primer modo de vigilancia incluye los
siguientes pasos:
- -
- vigilancia de la actividad del usuario (205);
- -
- vigilancia, si la actividad del usuario ha sido detectada, vigilar la actividad del usuario en relación con la red (210); y
- -
- cambio, si ambas actividades, actividad del usuario y actividad del usuario en relación con la red, han sido detectadas cambiar del modo de vigilancia primero al modo de vigilancia segundo, y
el segundo modo de vigilancia (220) incluye los
siguientes pasos:
- -
- vigilancia de la actividad del usuario en relación con la red (225); y
- -
- de no detectarse actividad del usuario en relación con la red en un tiempo predeterminado de tiempo (t_{w}), cambiar (230-235) al primer modo de vigilancia, y
en el que dicha vigilancia de la actividad del
usuario (205) comprende la vigilancia de la actividad de señales
entre el ordenador y por lo menos un dispositivo de entrada/salida,
adaptado para la comunicación con el ordenador, y que la detección
de actividad de señales entre el ordenador y un dispositivo de
entrada/salida es un indicativo de actividad por parte del usuario,
y que dicha vigilancia de la actividad del usuario en relación con
la red (210/225) incluye la vigilancia de actividad de señales
entre el ordenador y la red de comunicaciones, y que la detección
de actividad de señal entre el ordenador y la red de comunicaciones
es un indicativo de la actividad del usuario en relación con la
red.
2. Método, de acuerdo con la reivindicación 1,
en donde el cambio de modos es iniciado manualmente.
3. Método, de acuerdo con la reivindicaciones 1
a 2, en donde los dispositivos de entrada/salida incluyen por lo
menos uno de los siguientes dispositivos: teclado (105), pantalla
(112), ratón (110), cámara (114), micrófono (111), palanca de mando,
escáner o dispositivo de identificación de entrada segura (115).
4. Método, de acuerdo con la reivindicaciones 1
a 3, en donde los dispositivos de entrada/salida incluyen por lo
menos un dispositivo de entrada/salida definido como dispositivo
principal de entrada/salida, y por lo menos un dispositivo de
entrada/salida definido como dispositivo secundario de
entrada/salida, y la actividad del usuario se define como actividad
de señales entre el ordenador y por lo menos un dispositivo
principal de entrada/salida.
5. Método, de acuerdo con la reivindicaciones 1
a 4, donde el método incluye además un modo de seguridad privado
(MSP) que es activado y desactivado por el usuario, en donde si el
MSP se activa, la conexión entre el ordenador y la red de
comunicaciones es interrumpida, método este que incluye los
siguientes pasos (para ser realizados durante el modo de vigilancia
inicial):
- -
- determinación de si el MSP se encuentra activado (202); y
- -
- de detectarse tanto la actividad del usuario como la actividad del usuario en relación con la red y no estar activado el MSP, proceder a cambiar al modo segundo de vigilancia (220); y proseguir con los siguientes pasos (para ser realizados durante el modo segundo de vigilancia):
- -
- determinación de si el MSP se encuentra activado (222); y
- -
- de encontrarse el MSP activado, cambiar al modo primero de vigilancia, no permitiendo el acceso entre el ordenador y la red de comunicaciones.
6. Método, de acuerdo con la reivindicaciones 1
a 5, en donde el método incluye además el paso de:
- -
- activación del modo de cuarentena (MC) (405) si se hubiera detectado al menos un intento de acceso no deseado (405); y
- los siguientes pasos (para ser realizados durante el modo primero de vigilancia):
- -
- determinación de si el MC se encuentra activado (202); y
- -
- si se detectara tanto la actividad del usuario como también la actividad del usuario en relación con la red y de no encontrarse activado el MC, cambiar al modo segundo de vigilancia permitiendo el acceso entre el ordenador y la red de comunicación.
7. Método, de acuerdo con las reivindicaciones 5
ó 6, en donde el método incluye los siguientes pasos (para ser
realizados durante el modo primero de vigilancial):
- -
- determinación de si el MSP o el MC se encuentran activados (202);
- -
- si no se detectara actividad del usuario y de no estar activado el MSP o el MC, vigilar actividad de la red (400), y
- -
- si se detectara actividad de red, ejecutar los pasos de:
- -
- activar el MC (405); y
- -
- registrar la actividad de red detectada (410).
8. Un controlador de acceso a red de
comunicaciones (135) para incrementar la seguridad de un ordenador
(100) conectado a una red de comunicaciones (120)
caracterizado por
- -
- medios para detectar la actividad del usuario (160, 161) dispuestos para ser conectados por lo menos a un dispositivo de entrada/salida y dispuestos para vigilar la actividad de señales entre el ordenador y dicho dispositivo de entrada/salida;
- -
- medios para detectar la actividad del usuario relacionado con la red (162, 164) dispuestos para ser conectados entre el ordenador y la red de comunicaciones (120) y dispuestos para vigilar la actividad de las señales entre el ordenador y la red de comunicaciones (120);
- -
- medios para controlar el acceso (165) entre el ordenador y la red de comunicaciones, medios de control de acceso dispuestos para interactuar con medios de detección de la actividad del usuario (160, 161) y medios de detección de la actividad del usuario relacionado con la red (162, 164), los medios de control de acceso (165) adaptados para facilitar un primer modo de vigilancia (200) del controlador de acceso a red de comunicaciones (135) que impida el acceso entre el ordenador y la red de comunicaciones y un segundo modo de vigilancia (220) del controlador de acceso a red de comunicaciones (135) que permita el acceso entre el ordenador y la red de comunicaciones, y los medios de control de acceso (165) dispuestos de manera que, durante el modo primero de vigilancia (200), si el elemento que detecta la actividad del usuario (160,161) detectara actividad del usuario y el elemento que detecta la actividad del usuario relacionado con la red (162,164), consecuentemente, detectara actividad del usuario relacionado con la red, cambiaría entonces el controlador de acceso a red (135) al modo segundo de vigilancia, y en el modo segundo de vigilancia (220), si el elemento que detecta la actividad del usuario relacionado con la red (162, 164) no detectara ninguna actividad del usuario relacionado con la red en un tiempo predeterminado (t_{w}), se pondría el controlador de acceso a red (135) en el modo primero de vigilancia (200).
9. Un controlador de acceso a red, de acuerdo
con la reivindicación 8, en donde el controlador de acceso a red,
comprenda además medios de interrupción (175) conectados a dicho
controlador de acceso a red (165) y dispuestos para interrumpir la
conexión entre el ordenador y la red de comunicación.
10. Un controlador de acceso a red, de acuerdo
con la reivindicación 9, en donde el controlador de acceso a red,
comprenda además medios para activar la conexión del interruptor en
un período de tiempo predeterminado después de que la actividad del
usuario haya sido detectada.
11. Un controlador de acceso a red, de acuerdo
con la reivindicación 8, en donde el controlador de acceso a red
comprenda además medios de reducción de energía, conectados a dichos
medios de control y dispuestos para bloquear al ordenador de la red
de comunicaciones.
12. Un controlador de acceso a red, de acuerdo
con la reivindicación 11, en donde el controlador de acceso a red,
comprenda además medios para activar los medios de reducción de
energía en un predeterminado período de tiempo después de que la
actividad del usuario haya sido detectada.
13. Un controlador de acceso a red, de acuerdo
con las reivindicaciones 8 al 12, en donde los dispositivos de
entrada/salida comprenden al menos uno de los siguientes: teclado
(105), pantalla (112), ratón (110), cámara (114), micrófono (111),
palanca de mano, escáner o dispositivo de identificación de entrada
segura (115).
14. Un controlador de acceso a red, de acuerdo
con las reivindicaciones 8 al 13, en donde el controlador de acceso
a red, comprende además medios para generar y almacenar un archivo
de registro (166) de los intentos de acceso a la red de
comunicaciones desde el ordenador.
15. Un controlador de acceso a red, de acuerdo
con las reivindicaciones 8 al 14, en donde el controlador de acceso
a red, comprende además medios para generar y almacenar un archivo
de registro (166) de los intentos de acceso al ordenador desde la
red de comunicaciones.
16. Un controlador de acceso a red, de acuerdo
con las reivindicaciones 8 al 15, en donde el controlador de acceso
a red, comprende además un módulo de comunicación (185) para la
comunicación a través de una segunda red de comunicaciones,
distinta a la red de comunicaciones anterior.
17. Un controlador de acceso a red, de acuerdo
con la reivindicación 16, en donde la segunda red de comunicaciones
es un sistema de telefonía inalámbrico.
18. Un sistema compuesto por un ordenador (100),
al menos un dispositivo de entrada/salida adaptado para la
comunicación entre el ordenador y un controlador de acceso a red
(135), de acuerdo con las reivindicaciones 8-17, en
donde el sistema está adaptado para ejecutar los pasos del método,
conforme a cualquiera de las reivindicaciones
1 a 7.
1 a 7.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| SE0201248 | 2002-04-22 | ||
| SE0201248A SE525304C2 (sv) | 2002-04-22 | 2002-04-22 | Metod och anordning för att kontrollera access mellan en dator och ett kommunikationsnätverk |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2291629T3 true ES2291629T3 (es) | 2008-03-01 |
Family
ID=20287679
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES03721216T Expired - Lifetime ES2291629T3 (es) | 2002-04-22 | 2003-04-16 | Metodo y disposicion para controlar automaticamente el acceso entre un ordenador y una red de comunicacion. |
Country Status (11)
| Country | Link |
|---|---|
| US (1) | US8341735B2 (es) |
| EP (1) | EP1502171B1 (es) |
| JP (1) | JP4437043B2 (es) |
| CN (1) | CN100346248C (es) |
| AT (1) | ATE368882T1 (es) |
| AU (1) | AU2003224553A1 (es) |
| DE (1) | DE60315284T2 (es) |
| DK (1) | DK1502171T3 (es) |
| ES (1) | ES2291629T3 (es) |
| SE (1) | SE525304C2 (es) |
| WO (1) | WO2003090047A1 (es) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7647645B2 (en) * | 2003-07-23 | 2010-01-12 | Omon Ayodele Edeki | System and method for securing computer system against unauthorized access |
| US7752320B2 (en) * | 2003-11-25 | 2010-07-06 | Avaya Inc. | Method and apparatus for content based authentication for network access |
| US8543710B2 (en) * | 2004-03-10 | 2013-09-24 | Rpx Corporation | Method and system for controlling network access |
| US8286233B1 (en) * | 2005-03-19 | 2012-10-09 | Avaya Inc. | Apparatus and method for preventing eavesdropping |
| US8424088B1 (en) * | 2006-03-14 | 2013-04-16 | Symantec Corporation | Barricading a computer system when installing or migrating software |
| US8601065B2 (en) * | 2006-05-31 | 2013-12-03 | Cisco Technology, Inc. | Method and apparatus for preventing outgoing spam e-mails by monitoring client interactions |
| US7941852B2 (en) * | 2006-10-04 | 2011-05-10 | Symantec Corporation | Detecting an audio/visual threat |
| KR100961180B1 (ko) * | 2008-05-22 | 2010-06-09 | 한국전자통신연구원 | Ｐｃ 보안 점검 장치 및 방법 |
| EP2356776B1 (en) * | 2008-11-14 | 2013-05-22 | Telefonaktiebolaget L M Ericsson (publ) | Configuration of a network node using captive mode |
| CA2787061C (en) * | 2009-01-28 | 2019-09-24 | Headwater Partners I Llc | Mobile device agent and method redirecting traffic flows for selected applications and providing side information to network element |
| US20100251375A1 (en) * | 2009-03-24 | 2010-09-30 | G2, Inc. | Method and apparatus for minimizing network vulnerability |
| CN102244858A (zh) * | 2011-08-01 | 2011-11-16 | 王冬梅 | 移动终端可自行锁定和解锁通信功能的方法及该移动终端 |
| DE102013216847B4 (de) * | 2013-08-23 | 2023-06-01 | Siemens Mobility GmbH | Verfahren, Vorrichtung und System zur Überwachung einer Sicherheits-Netzübergangseinheit |
| US9710629B2 (en) * | 2014-05-13 | 2017-07-18 | Google Technology Holdings LLC | Electronic device with method for controlling access to same |
| CN105162728B (zh) * | 2015-07-31 | 2018-07-31 | 小米科技有限责任公司 | 网络接入方法、设备及系统 |
| FR3079046B1 (fr) * | 2018-03-14 | 2021-04-23 | Safran Aircraft Engines | Dispositifs et procede de telemaintenance securises de telemaintenance d'equipements industriels |
| JP7045958B2 (ja) * | 2018-08-20 | 2022-04-01 | 三菱電機株式会社 | 情報セキュリティシステム |
Family Cites Families (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2986375B2 (ja) | 1995-06-22 | 1999-12-06 | インターナショナル・ビジネス・マシーンズ・コーポレイション | 情報処理装置及びその制御方法 |
| JPH0946343A (ja) | 1995-08-02 | 1997-02-14 | Nec Eng Ltd | ネットワークオペレーションシステムの監視情報表示装置 |
| JPH1079733A (ja) * | 1996-09-03 | 1998-03-24 | Kokusai Denshin Denwa Co Ltd <Kdd> | Ｉｃカードを用いた認証方法及び認証システム |
| US5987611A (en) * | 1996-12-31 | 1999-11-16 | Zone Labs, Inc. | System and methodology for managing internet access on a per application basis for client computers connected to the internet |
| US6193153B1 (en) * | 1997-04-16 | 2001-02-27 | Francis Lambert | Method and apparatus for non-intrusive biometric capture |
| US5953425A (en) * | 1997-06-20 | 1999-09-14 | International Business Machines Corporation | Personal area network security lock and recharger combination apparatus for equipment access and utilization |
| FI980427A7 (fi) * | 1998-02-25 | 1999-08-26 | Ericsson Telefon Ab L M | Menetelmä, järjestely ja laite todentamiseen |
| AU2996799A (en) * | 1998-03-17 | 1999-10-11 | Veridicom, Inc. | Integrated biometric authentication for access to computers |
| US6378009B1 (en) * | 1998-08-25 | 2002-04-23 | Avocent Corporation | KVM (keyboard, video, and mouse) switch having a network interface circuit coupled to an external network and communicating in accordance with a standard network protocol |
| US6256014B1 (en) * | 1999-05-06 | 2001-07-03 | Avocent Corporation | Mouse ranking system for multiple users |
| IES990431A2 (en) * | 1999-05-26 | 2000-11-26 | Cybex Comp Products Internat L | High end KVM switching system |
| JP2001117681A (ja) * | 1999-08-06 | 2001-04-27 | Fujitsu Takamisawa Component Ltd | Ｐｃ切替器 |
| US6615272B1 (en) * | 1999-10-20 | 2003-09-02 | Lantronix, Inc. | Switch node for connecting a keyboard video mouse to selected servers in a interconnected switch node network |
| US6681250B1 (en) * | 2000-05-03 | 2004-01-20 | Avocent Corporation | Network based KVM switching system |
| US6874086B1 (en) * | 2000-08-10 | 2005-03-29 | Oridus, Inc. | Method and apparatus implemented in a firewall for communicating information between programs employing different protocols |
| JP2002149435A (ja) | 2000-11-15 | 2002-05-24 | Soft Science:Kk | ネットワーク集中監視方法 |
| US7036144B2 (en) * | 2000-12-21 | 2006-04-25 | Jon Ryan Welcher | Selective prevention of undesired communications within a computer network |
| JP4220680B2 (ja) | 2001-02-02 | 2009-02-04 | 株式会社無限 | 通信管理方法 |
| US6857005B2 (en) * | 2001-06-21 | 2005-02-15 | International Business Machines Corporation | Console interaction handling in a data processing network |
-
2002
- 2002-04-22 SE SE0201248A patent/SE525304C2/sv not_active IP Right Cessation
-
2003
- 2003-04-16 JP JP2003586724A patent/JP4437043B2/ja not_active Expired - Lifetime
- 2003-04-16 CN CNB038138891A patent/CN100346248C/zh not_active Expired - Lifetime
- 2003-04-16 US US10/512,342 patent/US8341735B2/en active Active
- 2003-04-16 WO PCT/SE2003/000628 patent/WO2003090047A1/en not_active Ceased
- 2003-04-16 ES ES03721216T patent/ES2291629T3/es not_active Expired - Lifetime
- 2003-04-16 DK DK03721216.4T patent/DK1502171T3/da active
- 2003-04-16 AU AU2003224553A patent/AU2003224553A1/en not_active Abandoned
- 2003-04-16 DE DE60315284T patent/DE60315284T2/de not_active Expired - Lifetime
- 2003-04-16 AT AT03721216T patent/ATE368882T1/de active
- 2003-04-16 EP EP03721216A patent/EP1502171B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| AU2003224553A1 (en) | 2003-11-03 |
| US8341735B2 (en) | 2012-12-25 |
| DE60315284T2 (de) | 2008-05-15 |
| EP1502171A1 (en) | 2005-02-02 |
| ATE368882T1 (de) | 2007-08-15 |
| SE525304C2 (sv) | 2005-01-25 |
| DE60315284D1 (de) | 2007-09-13 |
| SE0201248L (sv) | 2003-12-22 |
| DK1502171T3 (da) | 2011-02-14 |
| JP2005523508A (ja) | 2005-08-04 |
| SE0201248D0 (sv) | 2002-04-22 |
| EP1502171B1 (en) | 2007-08-01 |
| US20060117384A1 (en) | 2006-06-01 |
| CN100346248C (zh) | 2007-10-31 |
| WO2003090047A1 (en) | 2003-10-30 |
| CN1662865A (zh) | 2005-08-31 |
| JP4437043B2 (ja) | 2010-03-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11757885B2 (en) | Transaction security systems and methods | |
| US11201883B2 (en) | System, method, and apparatus for data loss prevention | |
| TWI525472B (zh) | 總是可用的嵌入式盜竊反應子系統（五） | |
| US8341735B2 (en) | Method and arrangement for automatically controlling access between a computer and a communication network | |
| Pournaghshband et al. | Securing legacy mobile medical devices | |
| EP2106578A2 (en) | Security switch | |
| Abdalrahman et al. | Defending against cyber-attacks on the internet of things | |
| US12143370B1 (en) | Secured asynchronous communication | |
| US20160072768A1 (en) | Cellular-call activated, mechanical interrupt device for a wired connection to the Internet | |
| CN117097830B (zh) | 一种物理隔离的单系统智能手机 | |
| KR102083792B1 (ko) | 폐쇄형 홈 IoT 서비스 시스템 | |
| KR20010103201A (ko) | 해킹 및 바이러스의 침투방지 시스템 | |
| Laura | Combating man-in-the-middle attacks within IoT systems | |
| WO2020183233A1 (en) | Systems and methods for detecting the presence of a user at a computer | |
| GB2529812A (en) | Method and system for mobile data and communications security | |
| US11350238B2 (en) | Systems and methods for detecting the presence of a user at a computer | |
| Machap et al. | Assessing tools to analyze the techniques and mechanism for network risk minimization | |
| KR102083794B1 (ko) | 블록체인을 이용한 폐쇄형 홈 IoT 서비스 시스템 | |
| Bhosle et al. | Technical Review on Network Security | |
| Bhosale | A Study of Cybersecurity Challenges and Its Emerging Trends on Latest Technologies | |
| Kanung et al. | Personal Mobile Device Management (PMDM): The Security Perspective | |
| Fang et al. | A security analysis of wireless network | |
| Selvarani et al. | Problems Encountered in Securing Mobile Database and their Solutions | |
| Thakkar et al. | Safeguarding Against Cyber Crimes Spreading Through Mobile Devices | |
| KR20040079870A (ko) | 보안 네트워크 시스템 |