DE60123097T2

DE60123097T2 - Verfahren zur internetadresse-zugangskontrolle

Info

Publication number: DE60123097T2
Application number: DE60123097T
Authority: DE
Inventors: Mari-Mai Henaff; Laurent Aubertin
Original assignee: France Telecom SA
Current assignee: Orange SA
Priority date: 2000-10-19
Filing date: 2001-10-18
Publication date: 2007-03-29
Anticipated expiration: 2021-10-19
Also published as: EP1327345B1; DE60123097D1; FR2815740B1; PL361030A1; WO2002033933A1; ES2271079T3; US20040049587A1; ATE339839T1; AU2002210664A1; FR2815740A1; EP1327345A1; JP4757430B2; US7353283B2; JP2004512594A

Description

Die Erfindung betrifft ein Verfahren zur Kontrolle des Zugriffs auf die Adressen von Internetseiten. Sie betrifft ebenfalls eine Vorrichtung, die es ermöglicht, den Zugriff auf gegebene Adressen von Internetseiten zu kontrollieren, die im Allgemeinen durch Senden einer elektronischen Mitteilung (E-Mail) mitgeteilt werden.
Eine Internetseitenadresse wird üblicherweise durch das Akronym URL bezeichnet. Dieses Akronym wird in der ganzen folgenden Beschreibung verwendet.
Die Erzeugung einer online verfügbaren Internetseite ist relativ einfach geworden. Die Anzahl von persönlichen Seiten, folglich von URL, wächst ständig. Im Allgemeinen sind die auf den Seiten präsentierten Informationen ohne Einschränkung zugänglich.
Um neuen Anforderungen zu entsprechen, möchte der Planer einer Internetseite aber den Zugriff auf die ganze oder einen Teil der Seite auf eine Liste von identifizierten Personen beschränken.
Diese Aufgabe ist umso schwieriger, als die Übertragung von Adressen, d.h. von URL, in elektronischen Mitteilungen eine übliche Praxis ist. Beim Lesen einer solchen Mitteilung aktiviert nämlich ein Klick auf die URL einen Browser, der sich direkt mit der entsprechenden Internetseite verbindet. Man versteht, dass die Möglichkeit, eine eine URL enthaltende Mitteilung zu übertragen, die Überwachung der Empfänger noch erschwert, die die URL kennen werden.
Ein heute bekanntes, aber bei einer Übertragung unzureichendes Mittel, um den Zugriff zu einer Internetseite zu beschränken, ist es, diese durch eine Verbindungskennung (nachfolgend mit "Login" bezeichnet) und ein Passwort zu schützen, und diese Informationen nur an die berechtigten Personen zu verteilen (siehe zum Beispiel WO-A-96/42041). Nichts verbietet aber diesen Personen, diese Information an andere Personen weiterzuleiten, ohne den Absender der Mitteilung darüber zu informieren.
Die zu lösende Aufgabe ist also, es dem Planer einer online verfügbaren Internetseite zu ermöglichen, den Zugriff auf die Internetseite zu überwachen, um den Zugriff darauf nur berechtigten Benutzern zu erlauben.
Korrelativ zu dieser Aufgabe ist es eine weitere Aufgabe, die URL von der Seite in eine elektronische Mitteilung übertragen zu können, indem man sich vergewissert, dass nur die ursprünglichen, also berechtigten Empfänger darauf zugreifen können.
Dadurch wird es möglich, den Zugriff auf die Internetseite durch die sekundären Empfänger der Mitteilung (diejenigen, an die die Mitteilung in zweiter Linie übertragen wurde) zu verhindern.
Es ist ebenfalls beabsichtigt, für den Absender der Mitteilung eine komplexe Verwaltung von Login und Passwort zu vermeiden.
Um diese Probleme zu lösen, schlägt die Erfindung ein Zugriffskontrollverfahren zu einer oder mehreren Internetseiten vor, das hauptsächlich dadurch gekennzeichnet ist, dass es darin besteht:

– die Seiten in einem Hosting-Dienst zu speichern,
– Identifizierungsinformationen von Benutzern des Hosting-Diensts und Informationen für jeden der Benutzer zu speichern, die Zugriffsrechte zu einer oder mehreren der gehosteten Seiten enthalten,
– für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer stammt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse besitzt.

Gemäß einem anderen Merkmal kann eine Zugriffsanforderung zu einer Adresse einer gehosteten Seite sich aus einer Auswahl der Adresse in einer elektronischen Mitteilung ergeben.
Gemäß dem Verfahren kann eine Aktualisierung der Speicherungen der Benutzer und der Informationen über die ihnen gewährten Rechte durchgeführt werden.
Die Informationen über die gewährten Rechte enthalten die Adresse(n) der zugänglichen Seiten.
Die Informationen über die gewährten Rechte können außer der oder den Adresse(n) einen Datenwert enthalten, der eine Gültigkeitsdauer des gewährten Rechts darstellt.
Die Erfindung betrifft ebenfalls eine Zugriffskontrollvorrichtung zu Adressen von Internetseiten, die hauptsächlich dadurch gekennzeichnet ist, dass sie aufweist:

– Hosting-Mittel, um die Seiten zu speichern und einen Hosting-Dienst zu liefern,
– Mittel, um Identifizierungsinformationen von Benutzern des Hosting-Diensts und Informationen für jeden der Benutzer zu speichern, die Zugriffsrechte zu einer oder mehreren der gehosteten Seiten enthalten,
– Mittel, um für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer kommt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse hat.

Gemäß einem weiteren Merkmal der Vorrichtung werden die Hosting-Mittel von einem Server realisiert, der den Hosting-Dienst bildet.
Gemäß einem weiteren Merkmal der Vorrichtung werden die Mittel zum Speichern der Identifizierungsinformationen von einem Server realisiert, der eine Benutzerdatenbasis bildet.
Gemäß einem weiteren Merkmal der Vorrichtung werden die Mittel zur Prüfung der Zugriffsanforderungen von einem Server realisiert.
Gemäß einer Ausführungsform sind die Server unterschiedliche Server, die physisch und logisch miteinander verbunden sind.
Die Erfindung betrifft ebenfalls einen Hosting-Server von Internetseiten, der hauptsächlich dadurch gekennzeichnet ist, dass er Mittel zur Kopplung an einen Server, der eine Benutzerbasis bildet, wobei einer oder mehrere Benutzer Inhaber der gehosteten Seiten sind, und Mittel zur Kopplung an einen Server aufweist, der einen Verwaltungsmodul der Adressen der Seiten und der Zugriffsrechte zu diesen Adressen für jeden Benutzer der Basis enthält.
Die Erfindung betrifft auch einen Verwaltungsserver, der hauptsächlich dadurch gekennzeichnet ist, dass er einen Verwaltungsmodul der Adressen von Internetseiten und von Informationen betreffend Zugriffsrechte zu diesen Adressen für Benutzer, und Mittel zur Kopplung an einen Server aufweist, in dem Identifizierungsinformationen der Benutzer gespeichert sind, wobei dieser Server eine Benutzerbasis bildet.
Und schließlich betrifft die Erfindung einen Benutzerbasisserver, der hauptsächlich dadurch gekennzeichnet ist, dass er Mittel zur Speicherung von Identifizierungsinformationen von Benutzern eines Hosting-Dienstes von Internetseiten, Mittel zur Kopplung an einen Server, der den Hosting-Dienst gewährleistet, und Mittel zur Kopplung an einen Server aufweist, der einen Verwaltungsmodul der Adressen von gehosteten Internetseiten und von Informationen betreffend Zugriffsrechte zu diesen Adressen für die Benutzer enthält.
Weitere Besonderheiten und Vorteile der Erfindung gehen klar aus der nachfolgenden Beschreibung hervor, die sich auf die Zeichnungen bezieht. Es zeigen:
1 die Architektur eines Zugriffssystems auf Internetseiten, das eine erfindungsgemäße Kontrollvorrichtung aufweist;
2 die Architektur eines solchen Systems für den Fall, in dem die URL durch elektronische Post übertragen werden.
Die in 1 dargestellte Kontrollvorrichtung enthält:

– Eine Benutzerbasis BU, die das Eintragen der Benutzer verwaltet und ihre Authentifizierung für den Zugriff zum Hosting-Dienst validiert.
– Einen Hosting-Dienst H von persönlichen Internetseiten, der mit der Benutzerbasis BU gekoppelt ist, mit einem oder mehreren Hosting-Servern.
– Einen Modul G, der für jede Adresse (URL) von gehosteten Seiten Informationen verwaltet, die die Zugriffsrechte zu diesen Adressen für die in der Basis gespeicherten Benutzer tragen. Diese Informationen können einfach in Form einer Liste von berechtigten Benutzern vorliegen, die aus Identifikationsdaten jedes Benutzers zusammen mit den für jeden zugänglichen Adressen besteht.

Diese Elemente sind funktionell verbunden, d.h. physisch und logisch gekoppelt. Es ist aber nicht notwendig, dass sie in einer einzigen funktionellen Einheit zusammengefasst sind.
Tatsächlich kann die Benutzerbasis BU aus einem ersten Datenbasisserver bestehen, der Hosting-Dienst H kann aus einem zweiten Server bestehen, während der Modul G, der für jede Adresse von gehosteten Seiten Informationen verwaltet, die die Zugriffsrechte zu diesen Adressen tragen, aus einem dritten Server bestehen kann.
Die Kontrollvorrichtung weist außerdem einen an sich bekannten Kontrollmodul CA auf, der in der Praxis von einem Programm realisiert wird, das am Programmanfang einer Internetseite angeordnet ist und startet, wenn diese Seite aufgerufen wird. Die von diesem Modul CA (diesem Programm) ausgeübte Funktion ist die Authentifizierung eines Benutzers, der auf die betreffende Seite zugreifen möchte, durch Überprüfung des Login des Benutzers, der die Seite abfragen möchte, und seines Passworts.
In der allgemeinen Architektur eines Systems, das den Zugriff zu einer Internetseite ermöglicht, wie sie in dieser Figur dargestellt ist, findet man natürlich Benutzerplätze PA, PB, PC (Mikro-Computer oder Station), die mit EDV-Werkzeugen ausgestattet sind, die in der Lage sind, auf Internetseiten zuzugreifen, d.h. insbesondere mit einem Browser ausgestattet sind.
In dieser Architektur kann man ebenfalls über Module zum Aussenden von elektronischen Mitteilungen, die in dieser Figur nicht dargestellt sind, und über einen Internet-Mitteilungsübermittlungsdienst verfügen, der mit der Benutzerbasis BU gekoppelt ist.
Das erfindungsgemäße Kontrollverfahren weist die folgenden Schritte auf:
Vorab die Einspeicherung der Seiten im Hosting-Dienst durch jeden Benutzer, der diesen Dienst nutzen möchte.
Die Einspeicherung der Identifikationsinformationen der Benutzer des Hosting-Diensts und der Informationen für jeden der Benutzer, die Zugriffsrechte zu einer oder zu mehreren der gehosteten Seiten enthalten.
Die Überprüfung für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite, wenn diese Anforderung von einem gespeicherten Benutzer kommt und wenn dieser Benutzer Rechte auf den Zugriff auf diese Adresse hat.
Zum besseren Verständnis wird nachfolgend der Kontrollmechanismus ausführlicher beschrieben, dessen logische Links durch die Nummern 1 bis 7 in der Figur dargestellt sind:
Um von der Zugriffskontrolle zu profitieren, ist die vorhergehende Eintragung der Benutzer in die Benutzerbasis erforderlich.

1 – Ein Benutzer A muss sich also in die Benutzerbasis eintragen.
2 – Dieser Benutzer A kann anschließend eine persönliche Internetseite im Hosting-Server zusammenstellen (es können selbstverständlich mehrere Server vorgesehen werden).
3 – Der Benutzer A trägt sich in die Benutzerbasis des Hosting-Diensts ein und wählt einen oder mehrere Benutzer B, die ebenfalls in die Benutzerbasis BU eingetragen sind. Unter Verwendung des Verwaltungsmoduls G der berechtigten Benutzer/URL gibt er an, welche Benutzer auf welche URL in diesem Modul zugreifen können.
4 – Der Benutzer A überträgt die URL von seinen Seiten zu den Personen B seiner Wahl über ein beliebiges Mittel (mündlich, Fax, Post, usw.).
5 – Nach Empfang dieser Informationen (Zugriffsrechte auf die verschiedenen von A genehmigten URL-Adressen) kann der Benutzer B sich mit den mitgeteilten URL verbinden.
6 – Über den Zugriffskontrollmodul zu den Seiten fordert der Hosting-Dienst B auf, sich zu authentifizieren (B muss sein Login und sein Passwort in der offenen Sitzung mit dem Hosting-Server eingeben). Nach Überprüfung der Gültigkeit der Authentifizierung in der Benutzerbasis BU durch den Hosting-Dienst und des von A im Verwaltungsmodul der URL/berechtigte Benutzer erteilten Rechts kann B auf den Inhalt der angeforderten URL zugreifen.
7 – Nachfolgend wird der Fall in Betracht gezogen, in dem der Benutzer B die von A angegebene URL an Benutzer C weiterleitet, die in die Benutzerbasis BU eingetragen sind oder nicht.
6 – Wenn einer der Benutzer C sich mit der mitgeteilten URL verbindet, fordert der Hosting-Dienst C über den Seiten-Zugriffskontrollmodul auf, sich zu authentifizieren (Eingabe des Login und des Passworts). Wenn C nicht in die Benutzerbasis eingetragen ist, oder wenn C eingetragen ist, aber keine im Verwaltungsmodul der URL/berechtigte Benutzer eingetragenen Zugriffsrechte hat, kann er nicht auf den Inhalt der URL zugreifen.

Gemäß dem Verfahren ist es einem Benutzer des Hosting-Diensts jederzeit möglich, die Informationen betreffend die Zugriffsrechte, die er für seine Seite erteilt hat, im Modul der Zugriffskontrolle zu den Seiten zu ändern.
Selbst wenn ein Benutzer B bereits eine URL abgefragt hat, kann man seine Zugriffsrechte verändern und jede spätere Abfrage verbieten.
Eine Verbesserung des vorgeschlagenen Mechanismus besteht darin, die Zugriffskontrolle auszuweiten, indem der Zugriffsrechtinformation ein Datenwert hinzugefügt wird, der die zeitliche Gültigkeit der erteilten Rechte darstellt. Es ist dann zum Beispiel möglich, jeden Zugriff nach 10 Tagen zu verbieten oder ihn nur zwischen 8:00 und 19:00 Uhr zu erlauben.
Nun wird als Beispiel der Betrieb für den in 2 dargestellten Fall beschrieben, in dem die URL mittels elektronischer Post (E-Mail) übertragen werden.
Dieser Betriebsfall stützt sich natürlich auf den oben beschriebenen Mechanismus. Die URL wird in einer elektronischen Mitteilung übertragen, die von einem an sich klassischen Modul zum Senden von Mitteilungen ME aus gesendet wird, der mit den Seiten-Hostingmodulen H und Verwaltungsmodulen der URL/berechtigte Benutzer gekoppelt ist.
Zur Vereinfachung wird der Fall genommen, in dem die elektronische Adresse des Empfängers von einer Mitteilungsübermittlung MW verwaltet wird, die die gleiche Benutzerbasis BU wie die anderen Module G, H, CA verwendet. So werden viele Operationen von diesen Modulen durchgeführt, und die Benutzer profitieren von einem größeren Navigationskomfort. Die Kontrolle erfolgt in für die Benutzer transparenterer Weise.

1 – Der Benutzer A trägt sich in die Benutzerbasis BU ein.
2 – Er baut eine persönliche Internetseite im Hosting- Dienst auf.
3 – Er verfasst eine elektronische Mitteilung und fügt in diese die URL der erzeugten Seite ein. Er wählt einen oder mehrere Empfänger B, die ebenfalls in die Benutzerbasis eingetragen sind. Wenn die Empfänger nicht eingetragen sind, empfangen sie zwar die Nachricht und die URL, aber sie können nicht darauf zugreifen.
4 – Vor dem Senden der Mitteilung werden die Entsprechungen URL/berechtigte Benutzer in den entsprechenden Modul eingetragen.
5 – Die Mitteilung wird zur Adresse des Empfängers B gesendet, der von der Web-Mitteilungsübermittlung verwaltet wird.
6 – Der Benutzer B verbindet sich mit der Web-Mitteilungsübermittlung und authentifiziert sich (Eingabe des Paars Login und Passwort oder andere). Die Web-Mitteilungsübermittlung prüft die Gültigkeit des Authentifizierers und erlaubt ggf. die Abfrage der empfangenen Mitteilung. Der Authentifizierungsmechanismus beruht in klassischer Weise auf der Verwendung von Cookies, die Informationen über die Gültigkeit der Authentifizierung enthalten. Das verwendete Format und die Mechanismen sind der Web-Mitteilungsübermittlung und der Zugriffskontrolle zu den Seiten gemeinsam.
7 – Der Benutzer B klickt auf die URL der Mitteilung. Der Hosting-Dienst überprüft über den Zugriffskontrollmodul zu den Seiten die Rechte von B, indem er den Verwaltungsmodul der URL/berechtigte Benutzer abfragt. B wird mithilfe der Informationen authentifiziert, die in dem Cookie vorhanden sind, das von der Web-Mitteilungsübermittlung hinterlegt wird. B kann auf den Inhalt der URL zugreifen.
8 – B überträgt die Mitteilung von A zu Benutzern C, die in die Benutzerbasis eingetragen sind oder nicht.
9 – C fragt die Mitteilung in der Web-Mitteilungsübermittlung nach Authentifizierung ab (8). C klickt auf die URL der Mitteilung. Die in einem Cookie (eine den Benutzer betreffende Information, unter dieser Bezeichnung aus der englischen Terminologie bekannt) enthaltenen Informationen ermöglichen es dem Zugriffskontrollmodul zu den Seiten, ihn zu identifizieren. C gehört nicht zu den berechtigten Benutzern. Der Zugriff zur Seite wird verweigert.
11 – Selbst wenn die elektronische Adresse der Empfänger nicht Teil derjenigen ist, die von der Web-Mitteilungsübermittlung verwaltet werden, bleibt der beschriebene Mechanismus vorteilhafterweise gültig. In diesem Fall verwendet nämlich der Zugriffskontrollmodul zu den Seiten nicht die Cookies, um den Benutzer zu authentifizieren, sondern fordert ihn auf, sein Login und sein Passwort einzugeben. Er prüft deren Gültigkeit, indem er die Benutzerbasis BU abfragt.

Claims

Zugriffskontrollverfahren zu einer Internetseite ausgehend von der Adresse dieser Seite, dadurch gekennzeichnet, dass es darin besteht: – die Seiten in einem Hosting-Dienst zu speichern, – Identifizierungsinformationen von Benutzern des Hosting-Diensts und Informationen für jeden der Benutzer zu speichern, die Zugriffsrechte zu einer oder mehreren der gehosteten Seiten enthalten, – für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer stammt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse besitzt.
Zugriffskontrollverfahren nach Anspruch 1, dadurch gekennzeichnet, dass eine Zugriffsanforderung zu einer Adresse einer gehosteten Seite sich aus einer Auswahl der Adresse in einer elektronischen Mitteilung ergibt.
Zugriffskontrollverfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass es darin besteht: – eine Aktualisierung der Speicherungen der Benutzer und der Informationen über die ihnen gewährten Rechte durchzuführen.
Zugriffskontrollverfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Informationen über die gewährten Rechte die Adresse(n) der zugänglichen Seiten enthalten.
Zugriffskontrollverfahren nach Anspruch 4, dadurch gekennzeichnet, dass die Informationen über die gewährten Rechte außer der oder den Adresse(n) einen Datenwert enthalten, der eine Gültigkeitsdauer des gewährten Rechts darstellt.
Zugriffskontrollvorrichtung zu Adressen von Internetseiten, dadurch gekennzeichnet, dass sie aufweist: – Hosting-Mittel (H), um die Seiten zu speichern und einen Hosting-Dienst zu liefern, – Mittel (BU, CA), um Identifizierungsinformationen von Benutzern des Hosting-Diensts und Informationen für jeden der Benutzer zu speichern, die Zugriffsrechte zu einer oder mehreren der gehosteten Seiten enthalten, – Mittel (G), um für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer kommt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse hat.
Zugriffskontrollvorrichtung nach Anspruch 6, dadurch gekennzeichnet, dass die Hosting-Mittel (H) von einem Server realisiert werden, der den Hosting-Dienst bildet.
Zugriffskontrollvorrichtung nach Anspruch 6, dadurch gekennzeichnet, dass die Mittel zum Speichern der Identifizierungsinformationen von einem Server realisiert werden, der eine Benutzerdatenbasis (BU) bildet.
Zugriffskontrollvorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Mittel zur Prüfung der Zugriffsanforderungen von einem Server (G) realisiert werden.
Zugriffskontrollvorrichtung nach Anspruch 9, dadurch gekennzeichnet, dass die Server unterschiedliche Server sind, die physisch und logisch miteinander verbunden sind.
Hosting-Server (H) von Internetseiten, dadurch gekennzeichnet, dass er Mittel zur Kopplung an einen Server (BU), der eine Benutzerbasis bildet, die Identifizierungsinformationen von Benutzern des Hosting-Diensts und Informationen für jeden der Benutzer enthält, die Zugriffsrechte zu einer oder mehreren gehosteten Seiten enthalten, und Mittel zur Kopplung an einen Server (G) aufweist, der einen Verwaltungsmodul der Adressen der Seiten und der Zugriffsrechte zu diesen Adressen für jeden Benutzer der Basis enthält, wobei dieser Server dazu bestimmt ist, für jede Zugriffsanforderung zu einer Adresse einer gehorteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer kommt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse hat.
Verwaltungsserver (G), dadurch gekennzeichnet, dass er Mittel zur Kopplung an einen Hosting-Server (H) von Internetseiten, einen Verwaltungsmodul der Adressen von Internetseiten und von Informationen betreffend Zugriffsrechte zu diesen Adressen für Benutzer, wobei dieser Verwaltungsserver (G) dazu bestimmt ist, für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer kommt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse hat, und Mittel zur Kopplung an einen Server (BU) aufweist, in dem Identifizierungsinformationen der Benutzer gespeichert sind, wobei dieser Server eine Benutzerbasis bildet, die Identifizierungsinformationen von Benutzern des Hosting-Diensts und Informationen für jeden der Benutzer enthält, die Zugriffsrechte zu einer oder mehreren gehosteten Seiten enthalten.
Benutzerbasisserver (BU), dadurch gekennzeichnet, dass er Mittel zur Speicherung von Identifizierungsinformationen von Benutzern eines Hosting-Dienstes von Internetseiten und Informationen für jeden der Benutzer, die die Zugriffsrechte zu einer oder mehreren gehosteten Seiten enthalten, Mittel zur Kopplung an einen Server (H), der den Hosting-Dienst gewährleistet, und Mittel zur Kopplung an einen Server (G) aufweist, der einen Verwaltungsmodul der Adressen von gehosteten Internetseiten und von Informationen betreffend Zugriffsrechte zu diesen Adressen für die Benutzer enthält, wobei dieser Server dazu bestimmt ist, für jede Zugriffsanforderung zu einer Adresse einer gehosteten Seite zu prüfen, ob diese Anforderung von einem gespeicherten Benutzer kommt und ob dieser Benutzer Zugriffsrechte zu dieser Adresse hat.