FR2855692A1

FR2855692A1 - File server management and protection device, has control unit that allows to display information identifying files in display unit, and validation unit to authorize starting of software installed on server

Info

Publication number: FR2855692A1
Application number: FR0306630A
Authority: FR
Inventors: Antoine Getten
Original assignee: TRANSLATIONS
Current assignee: TRANSLATIONS
Priority date: 2003-06-02
Filing date: 2003-06-02
Publication date: 2004-12-03
Anticipated expiration: 2023-06-02
Also published as: FR2855692B1

Abstract

The device has display units placed near local users work computer. A control unit (1) allows to control files received by a file server (2) and to display information identifying the files in the display unit. A validation unit (9) authorizes starting of software installed on the server. The control unit is connected to serial port of the server via two cables (3, 4).

Description

La présente invention a pour objet un dispositif de gestion et deThe present invention relates to a device for managing and

sécurisation pour un serveur de fichiers informatiques tel que connu sous la dénomination OUTICIEL, notamment un serveur pour téléservices connecté à un réseau de téléutilisateurs indépendants, reliés à une cellule de gestion centralisée (utilisateurs locaux). securing for a computer file server as known under the name OUTICIEL, in particular a server for teleservices connected to a network of independent tele-users, linked to a centralized management cell (local users).

La connexion peut être faite par Internet, ou par un système local. A titre d'exemple, les téléutilisateurs peuvent être des traducteurs. The connection can be made by Internet, or by a local system. As an example, tele-users can be translators.

Pour un serveur de fichiers, la multiplication des transferts rend la gestion des opérations délicate et complexe. Seul un logiciel de gestion intelligente, 10 intégré au serveur permet de garantir le bon déroulement des opérations. For a file server, the multiplication of transfers makes the management of operations delicate and complex. Only intelligent management software, 10 integrated into the server, ensures that operations run smoothly.

Une fonctionnalité-clé du serveur est la scrutation périodique d'une liste de répertoires sur un serveur de fichiers, aux fins de détecter tout nouveau fichier déposé dans lesdits répertoires par des correspondants extérieurs, notamment via Internet. Il s'agit dans la présente invention d'informer, sans qu'elles aient à se 15 déplacer, les personnes chargées de traiter les fichiers entrants de la réception de nouveaux fichiers. La seule trace papier sur une imprimante connectée directement au serveur par un cable de type parallèle obligerait les utilisateurs à se déplacer de leur station de travail et se rendre jusqu'à l'imprimante: cette situation n'est pas satisfaisante. A key feature of the server is the periodic scanning of a list of directories on a file server, in order to detect any new file deposited in said directories by external correspondents, in particular via the Internet. It is a question in the present invention of informing, without having to move around, the persons responsible for processing the incoming files of the reception of new files. The only paper trace on a printer connected directly to the server by a parallel type cable would force users to move from their workstation and go to the printer: this situation is not satisfactory.

Un objet de la présente invention est, donc, de proposer un dispositif muni de connexions par exemple par radio hertzienne permettant aux utilisateurs locaux de lire les messages du serveur sur des unités d'affichage placées à c6té de leur ordinateur de travail, évitant ainsi les allers-retours à l'imprimante. An object of the present invention is, therefore, to provide a device provided with connections, for example by radio, enabling local users to read messages from the server on display units placed next to their working computer, thus avoiding back and forth to the printer.

Un autre objet de la présente invention est de proposer un dispositif, de préférence à radio hertzienne, destiné à protéger le serveur contre un éventuel usage non autorisé. Another object of the present invention is to provide a device, preferably over the air, intended to protect the server against possible unauthorized use.

Un autre objet de la présente invention est de proposer un dispositif qui permettrait aux utilisateurs faisant partie du service informatique habilité de lire 30 certaines informations techniques sur ces mêmes unités d'affichage concernant les cassettes de sauvegarde montées dans le serveur. Another object of the present invention is to provide a device which would allow users belonging to the authorized IT department to read certain technical information on these same display units concerning the backup cassettes mounted in the server.

Conformément à la présente invention, un dispositif de gestion et de sécurisation pour un serveur de fichiers informatiques est caractérisé en ce qu'il comporte dans le même lieu: - une unité de contrôle; - au moins une unité d'affichage, chaque unité pouvant afficher l'historique des flux de fichiers qui transitent sur le serveur; - une unité de validation pour donner l'autorisation de démarrage d'un logiciel installé sur le serveur; - un module de rangement de cassettes de sauvegarde, l'unité de contrôle 10 étant reliée avec les autres unités de façon à servir d'interface entre ledit serveur et les autres unités, de façon à permettre le contrôle des fichiers reçus par le serveur et l'affichage des informations identifiant ces fichiers. In accordance with the present invention, a management and security device for a computer file server is characterized in that it comprises, in the same place: - a control unit; - at least one display unit, each unit being able to display the history of the file flows which pass through the server; - a validation unit to give authorization to start software installed on the server; a storage cassette storage module, the control unit 10 being connected with the other units so as to serve as an interface between said server and the other units, so as to allow the control of the files received by the server and the display of information identifying these files.

Par " un même lieu ", il faut comprendre l'endroit cloisonné ou non, o peuvent se trouver les personnes installées dans la cellule de gestion centralisée, 15 soit les utilisateurs locaux, qui peuvent être en liaison, par exemple par Internet, avec les téléutilisateurs d'un réseau, par exemple un réseau de traducteurs. By "the same place" is meant the place which is partitioned or not, where the people installed in the centralized management cell can be, that is to say the local users, who can be in contact, for example by Internet, with remote users of a network, for example a network of translators.

D'autres caractéristiques de l'invention apparaîtront au cours de la description qui va suivre, donnée à titre d'exemple non limitatif, en regard du dessin ci-joint, dont la figure unique représente un schéma d'un exemple de 20 réalisation d'un dispositif selon l'invention. Other characteristics of the invention will appear during the description which follows, given by way of nonlimiting example, with reference to the attached drawing, the single figure of which represents a diagram of an exemplary embodiment of the invention. 'a device according to the invention.

Le coeur du dispositif est l'unité de contrôle 1 qui est installée dans le local technique à proximité du serveur 2. Il est connecté par deux câbles 3, 4 aux deux ports-série du serveur, et par un troisième câble 5 à la boîte 6 de rangement automatisée des cassettes de sauvegarde. Un quatrième câble (non représenté) 25 assure l'alimentation du dispositif en courant continu. Il contient une ou plusieurs cartes de circuit imprimé munies de composants électroniques, tels que des modules d'émission et de réception haute fréquence dans la bande de 433 MHIz par exemple, et des antennes associées. Les fonctions de contrôle et de gestion pourraient être assurées pas des microcontrôleurs programmés (PICs). 30 Le Module de Contrôle 1 reçoit les informations suivantes: - par les câbles 3, 4 connectés aux ports séries du serveur par le COM1 par exemple, les données fournies par le serveur suite à la scrutation périodique des répertoires, qu'il renvoie par voie hertzienne aux unités d'affichage réparties dans le(s) bâtiment(s) de l'utilisateur, la cellule de gestion centralisée des utilisateurs locaux, * par le COM2 par exemple, les demandes d'autorisation de démarrage générées par le serveur 2, qui reçoit par Internet via une connexion directe ou par le réseau local les fichiers des téléutilisateurs indépendants. The heart of the device is the control unit 1 which is installed in the technical room near the server 2. It is connected by two cables 3, 4 to the two serial ports of the server, and by a third cable 5 to the box 6 automated storage of backup cassettes. A fourth cable (not shown) supplies the device with direct current. It contains one or more printed circuit boards fitted with electronic components, such as high frequency transmitting and receiving modules in the 433 MHIz band for example, and associated antennas. The control and management functions could be provided by programmed microcontrollers (PICs). 30 The Control Module 1 receives the following information: - by the cables 3, 4 connected to the serial ports of the server by the COM1 for example, the data supplied by the server following the periodic scanning of the directories, which it returns by channel wireless to display units distributed in the user's building (s), the centralized management cell for local users, * by COM2 for example, start-up authorization requests generated by the server 2, which receives files from independent tele-users over the Internet via a direct connection or via the local network.

- par le câble 5 connecté au module de rangement des cassettes de sauvegarde, des indications concernant la présence ou l'absence des cassettes 10 dans le module de rangement, qui sera décrite plus en détail ci-après. - Via the cable 5 connected to the storage cassette storage module, indications concerning the presence or absence of the cassettes 10 in the storage module, which will be described in more detail below.

L'unité de contrôle reçoit les résultats de la scrutation des répertoires sous forme d'une transmission type séries. Les données sont dirigées vers le module émetteur chargé de les émettre dans la bande émission UHF. The control unit receives the results of scanning the directories in the form of a serial type transmission. The data is sent to the transmitter module responsible for transmitting it in the UHF transmission band.

Les demandes d'autorisation de démarrage du serveur sont également 15 reçues par l'unité de contrôle sous la forme d'une transmission type séries. Le serveur génère une demande d'autorisation pendant le lancement principal du programme (et pas au moment de chaque scrutation). Dès que l'unité de contrôle reçoit cette demande via le port séries, il la renvoie à son module émetteur qui l'émet (7) dans la bande d'émission UHF. Le signal est ensuite reçu par l'unité 20 de validation 9 située dans un endroit protégé de l'entreprise, et qui traite le signal pour déterminer sa validité. L'unité de validation génère un signal de réponse et le passe à son propre module émetteur UHF qui l'émet (8) dans la bande d'émission UHF. Cette émission est reçue par le module de réception UHF de l'unité de contrôle qui le passe au serveur via le port série. La réception 25 de ce code autorise le serveur de continuer son chargement. Evidemment, si aucun code n'est reçu dans un délai de quelques secondes, le démarrage est abandonné. Cette fonctionnalité de demande d'autorisation est destinée à protéger le serveur contre l'usage non autorisé suite à un vol de programme. Server start authorization requests are also received by the control unit in the form of a serial transmission. The server generates an authorization request during the main program launch (and not at the time of each scan). As soon as the control unit receives this request via the serial port, it sends it back to its transmitter module which sends it (7) in the UHF transmission band. The signal is then received by the validation unit 9 located in a protected place in the company, and which processes the signal to determine its validity. The validation unit generates a response signal and passes it to its own UHF transmitter module which transmits it (8) in the UHF transmission band. This transmission is received by the UHF reception module of the control unit which passes it to the server via the serial port. The reception 25 of this code authorizes the server to continue loading. Obviously, if no code is received within a few seconds, startup is aborted. This authorization request functionality is intended to protect the server against unauthorized use following a program theft.

Effectivement, il faut que l'unité de validation et le programme utilisés soient 30 dans la portée radio de l'unité de validation 9 afin de recevoir le signal de validation. Ce mode de protection a certains avantages comparé aux dispositifs existants: pour les programmes protégés par clé (Dongles) par exemple, il suffit de voler le Dongle du port de l'ordinateur pour faire fonctionner le programme qu'il protège; pour les programmes protégés par mot de passe, il suffit de découvrir le mot de passe. Dans le présent dispositif, l'usage non autorisé suite 5 au vol du serveur est rendu impossible en l'absence de l'unité de contrôle et/ou de l'unité de validation 9. Effectively, the validation unit and the program used must be within the radio range of the validation unit 9 in order to receive the validation signal. This mode of protection has certain advantages compared to existing devices: for programs protected by key (Dongles) for example, it suffices to steal the Dongle from the computer port to operate the program which it protects; for password protected programs, just find out the password. In this device, unauthorized use following the theft of the server is made impossible in the absence of the control unit and / or the validation unit 9.

Dans une variante de l'invention, la même unité de validation pourrait superviser le démarrage de plusieurs serveurs. In a variant of the invention, the same validation unit could supervise the startup of several servers.

L'unité de contrôle est aussi connectée par câble au module de rangement 10 automatisé des cassettes de sauvegarde. Ce module de rangement peut comporter par exemple sept logements pour le stockage de sept cassettes de sauvegarde, par exemple les sept jours de la semaine, chaque emplacement étant muni de moyens tel qu'un détecteur de présence ou d'absence de la cassette correspondante. Dès qu'un opérateur sort une cassette de son logement, une 15 indication de l'identité de cassette est passée à l'unité de contrôle par le cable 5 qui les relie. L'unité de contrôle transmet un signal à son module émetteur UIHIF qui l'émet dans la bande d'émission UHF. Cette émission est reçue par les unités d'affichage qui affichent l'identité (le jour de la semaine) de la cassette qui a été prise. Ce message représente un pense-bête pour le(s) responsable(s) technique(s) 20 de la société pour la rotation journalière des cassettes de sauvegarde. Le module de rangement peut comporter des détecteurs présence/absence électromécanique, tels que des microswitch, des platines à ressorts, ou uniquement des systèmes sans parties en mouvement, capacitances pas exemple. The control unit is also connected by cable to the automated storage module 10 of the backup cassettes. This storage module can include, for example, seven slots for the storage of seven backup cassettes, for example the seven days of the week, each location being provided with means such as a presence or absence detector of the corresponding cassette. As soon as an operator takes out a cassette from its housing, an indication of the identity of the cassette is passed to the control unit by the cable 5 which connects them. The control unit transmits a signal to its UIHIF transmitter module which transmits it in the UHF transmission band. This transmission is received by the display units which display the identity (the day of the week) of the cassette which has been taken. This message represents a reminder for the company's technical manager (s) 20 for the daily rotation of the backup cassettes. The storage module can include electromechanical presence / absence detectors, such as microswitches, spring plates, or only systems without moving parts, capacitances not for example.

Dans une variante de cette invention, les messages issus de la scrutation 25 des répertoires et ceux relatifs à la cassette de sauvegarde pourraient être affichés sur un seul LCD. In a variant of this invention, the messages originating from the scanning of the directories and those relating to the backup cassette could be displayed on a single LCD.

Selon l'invention, les unités d'affichage contiennent une ou plusieurs cartes de circuit imprimé munis de composants électroniques et radioélectriques, tel qu'un module de réception UHF dans la bande de 433 MHz et une antenne 30 associée et des afficheurs de type LCD par exemple. De préférence, l'unité d'affichage est alimentée par une source extérieure de courant continue, de 15VCC par exemple. Dans la version d'unité d'affichage représentée dans les dessins, le LCD qui affiche les noms des fichiers déposés est composé de cinq lignes, et celui qui affiche la rotation des cassettes de sauvegarde d'une ligne. Le grand LCD affiche les informations suivantes: - nom de l'utilisateur déposant le(s) fichier(s); - date et heure du dépôt du(es) fichier(s); - nom du(es) fichier(s) déposé(s). According to the invention, the display units contain one or more printed circuit boards provided with electronic and radioelectric components, such as a UHF reception module in the 433 MHz band and an associated antenna and LCD type displays. for example. Preferably, the display unit is powered by an external source of direct current, of 15VDC for example. In the display unit version represented in the drawings, the LCD which displays the names of the files deposited is composed of five lines, and that which displays the rotation of the backup cassettes by one line. The large LCD displays the following information: - name of the user submitting the file (s); - date and time of deposit of the file (s); - name of the file (s) uploaded.

Commençant par un écran vierge, c'est la ligne la plus en bas qui affichera le premier message reçu. Quand le message suivant arrive, celui déjà affiché 10 remontera d'une ligne et le nouveau message affiché à sa place, et ainsi de suite. Beginning with a blank screen, the bottom line will display the first message received. When the following message arrives, the one already displayed 10 will go up one line and the new message displayed in its place, and so on.

Quand toutes les lignes de l'afficheur sont remplies et qu'un nouveau message arrive, le message le plus ancien, c'est-à-dire celui qui était en haut du LCD, disparaît. When all the lines of the display are filled and a new message arrives, the oldest message, that is to say the one that was at the top of the LCD, disappears.

Dans une variante de l'invention, en plus de son module de réception 15 UHF, l'unité d'affichage comporte un module d'émission UHF avec une deuxième antenne et des composants électroniques et boutons supplémentaires montés sur le panneau de devant qui permettraient aux utilisateurs de marquer un fichier comme traité. Cette indication serait rapportée sur toutes les unités d'affichage dans le dispositif. Ces unités d'affichage seraient dotées des mémoires 20 donnant la possibilité aux utilisateurs de remonter dans les anciens messages reçus. Cette version implique des moyens de traitement supplémentaires au niveau de l'unité de contrôle. In a variant of the invention, in addition to its UHF reception module, the display unit comprises a UHF transmission module with a second antenna and additional electronic components and buttons mounted on the front panel which would allow users to mark a file as processed. This indication would be reported on all display units in the device. These display units would be provided with memories 20 giving the possibility to users to go back in the old messages received. This version implies additional processing means at the level of the control unit.

Claims

claims

1.- Management and security device for a computer file server characterized in that it comprises in the same place: - a control unit (1); - at least one display unit, each unit being able to display the history of the streams of files passing through the server; - a validation unit (9) to give the authorization to start software installed on the server; a storage cassette storage module (6), the control unit being connected with the other units so as to serve as an interface between said server and the other units, so as to allow the control of the files received by the server and the display of information identifying said files.

2. Device according to claim 1, characterized in that the storage module contains several cassette housings, means being provided for detecting the presence or absence of each cassette in a housing.

3.- Device according to claim 1 or claim 2, characterized in that the display unit contains at least one printed circuit board provided with electronic and radioelectric components and an associated antenna and displays.

* * *