Alibispeicher im PC

[Steku]

Alibispeicher... ja Mensch, was es alles gibt...

Aus Interesse mal bei Tante Google geschaut, Preise
gibt es hier :

http://waagen-kurz.de/industriewaage...cher_preis.htm

Gruß,
Steku

[Neumann]

Der Preis ist gut. Eichung sollte so 2000 - 3000 kosten, vom Aufwand mal abgesehen.

Das Wort Alibispeicher war mir auch nicht bekannt. Dachte zuerst man kann das gebrauchen wenn die Gesetzeshüter hinter einem her sind.

- Wo waren Sie am 18.9.2010 von 18:00 bis 22:00? Kurz im Alibispeicher nachsehen und Antworten bei ...

[Captnemo]

Bei industiellen Waage (Gewerblicher Einsatz) ist ein Wiegeprotokoll vorgeschrieben. In meinem Fall handelt es sich um Großwagen (wo z.b. ein 40t-LKW gewogen wird). Diese Wagen haben zum einen einen Wiegespeicher, der in der Waage intern das Gewicht, den Zeitpunkt und eine fortlaufende Wiegenummer speichert. Dieser Wiegespeicher ist entweder nur vom Hersteller auslesbar, es kann für jede Wiegung eine Protokollzeile auf einem Zeilendrucker ausgegeben werden oder es kann ein externe Wiegespeicher angeschlossen werden. Diese Wiegespeicher sind aber bei jeder Waage anders realisiert.

Das bisherige Wiegesystem (EDV) läuft unter einer Paradox-DB und für das Eichamt wird lediglich eine Tabelle fortlaufend geschrieben, in der die Daten die von den Waagen kommen mitgeschrieben werden. In wie weit dieses Protokollieren vom Eichamt damals abgenommen und für in Ordnung befunden wurde ist mir nicht bekannt (Wurde vor 10 Jahren entwickelt). Wenn ich aber die Dokumente sehe, die ich bisher darüber gefunden habe, reicht das so wohl nicht. Oder doch? Aber die Software von Soehnle macht ja im Grunde nichts anderes.

Entscheident ist wohl, dass die Daten manipulationssicher in diese DB fließen, und nur lesen darauf zugegriffen werden kann. Nur wie sollte man das auf nicht versiegelten PC realisieren? Laut Soehnle braucht der PC nicht versiegelt zu werden und darf für weiter Software genutzt werden. Und eine manipulationssichere Datenspeicherung ist ja grundsätzlich nicht möglich. Denn mit entspechendem Aufwand kann jede Information manipuliert werden. Zumal dann ja auch der lesende Zugriff für Anbieter, Kunde und Eichamt sichergestellt sein muß. Ich weiß jetzt zwar nicht, welches DB-System Soehnle hier verwendet, aber mit entsprechendem Aufwand stellt das für eine Hacker auch keine Hürde dar.

[DeddyH]

Ich weiß nicht, ob das so abgenommen würde, aber man kann doch auch auf DB-Ebene mit entsprechenden Berechtigungen arbeiten (bei Paradox wohl eher nicht, aber die gängigen Client-/Server-RDBMS sollten das alle beherrschen). Beispielsweise eine SP, die als einzige INSERT-Rechte bekommt, SELECT-Rechte bekommen alle, die zum Auslesen berechtigt sein sollen, DELETE- und UPDATE-Rechte werden komplett entzogen.

[Klaus01]

Zitat von DeddyH:

Ich weiß nicht, ob das so abgenommen würde, aber man kann doch auch auf DB-Ebene mit entsprechenden Berechtigungen arbeiten (bei Paradox wohl eher nicht, aber die gängigen Client-/Server-RDBMS sollten das alle beherrschen). Beispielsweise eine SP, die als einzige INSERT-Rechte bekommt, SELECT-Rechte bekommen alle, die zum Auslesen berechtigt sein sollen, DELETE- und UPDATE-Rechte werden komplett entzogen.

.. aber wird es nicht immer zumindest einen DB Admin geben, der alle Rechte hat?

Grüße
Klaus

[DeddyH]

Auch der kann sich ja die Rechte entziehen, nur leider kann er sie sich dann wohl auch wiederbeschaffen. Das war ja auch nur ein Vorschlag, wie man das zumindest rudimentär eingrenzen kann.

[Captnemo]

Ich habe jetzt zwei Dokumentationen gefunden:

http://www.ptb.de/de/org/1/11/112/infos/speicher.htm
http://www.ptb.de/de/org/1/11/112/in..._auslegung.htm
(wobei in der Zweiten leider kein Publikationsdatum ausgegeben ist)

laut denen ist es so, dass eben dieser Alibispeicher gegen Manipulation mit einfachen Mitteln (Texteditor) verhindert werden muß. Was meiner Meinung nach bei den heutigen Maßstäben viel zu unsicher ist. Im Falle von Paradox ist doch das einfachste von der Welt mal eben die DB-Oberfläche der BDE nachzuinstallieren und korrekturen vorzunehmen.
Ziel dieses Alibispeichers soll es ja sein, das Verändern der Wiegedaten durch den Betreiber und durch den Kunden zu verhindern und beiden gleichzeitig eine einfache Einsicht in die protokollierten Daten zur Verfügung zu stellen. Der Entwickler kann ja immer Daten verändern.

Am liebsten wäre mir ja ein USB-Stick, der es zuläßt Daten an eine Datendatei anzuhängen, aber danach nicht mehr zu löschen oder zu ändern. Aber sowas gibt's wohl nicht.

Ein SQL-Server soll eigentlich nur auf dem Windows-Server existieren. Auf der Workstation, an die die Waagen angeschlossen sind, wollte ich nicht noch einen zusätzlichen SQL-Server installieren. Der Grund ist eigentlich ganz einfach. Im Falle einen Totalausfalls der Hardware soll die Software möglichst schnell auf eine andere Workstation portiert werden. Geht zwar mit SQL auch, aber mit einer Dateibasierenden DB geht's noch schneller.

Außerdem bietet Paradox ja keine Möglichkeit einen Passwortschutzes oder einer Verschlüsselung. Ich überlege schon ob da nicht evtl. AbsoluteDatabase besser wäre. Diese bietet eine Passwortschutz incl. AES-Verschlüsselung. Wenn das PW in den Softwareteil integriert ist, welcher für die Protokollierung zuständig ist, wäre das ja vielleicht auch in Ordnung. Der der Softwareteil, welcher dem Betreiber/Kunden/EichAmt das auslesen der Daten ermöglichen soll, kann man per ReadOnly ja den Schreibzugriff erfolgreich verwehren.

Überigens: Die Software von Soehnle ist wohl nur für Waagen von Soehnle zu bekommen.

[Hudel1965]

Hi

wir mussten auch eine Software entwickeln die als Alibispeicher verwendet werden kann. Wir sind dabei so vorgegangen das wir pro Gewichtswertszeile (Datum, Alibinr., Gewichtswert) eine CRC16 (modifiziert) verwenden und diese mit zum PC übertragen.

Das Anzeigeprogramme berechnet dann aus den Werten auch die CRC16 und wenn diese nicht übereinstimmen wird die Anzeige entsprechend hervorgehoben, damit man erkennen kann ob an den Werten herum manipuliert wurde.

Diese Anwendung wurde von der PTB so abgenommen.

Dies ist natürlich auch kein 100% Schutz.

Mfg

Hudel