УСТРОЙСТВО КОДИРОВКИ ВКЛЮЧЕНИЯ ПЕРСОНАЛЬНОГО КОМПЬЮТЕРА

Настоящая полезная модель относится к специальным средствам защиты информации, а именно к средствам защиты компьютера от несанкционированного доступа.
Из уровня техники известно устройство защиты компьютера от несанкционированного доступа (патент на полезную модель RU 27432, опубл.27.01.2003 Бюл. № 3), которое имеет в своем составе микропроцессорный блок, снабженный входом для подключения цепи ввода информации идентификационного кода средства идентификации пользователя, также содержит ключ, который соединен с микропроцессорным блоком и предназначен для включения/отключения питания системной платы защищаемого компьютера, при этом микропроцессорный блок снабжен входом для подключения к цепи дежурного питания защищаемого компьютера. Недостатком данного технического решения является наличие заданного электрического ключа.
Наиболее близким техническим решением является устройство защиты персонального компьютера от несанкционированного доступа (патент на изобретение RU 2126168, опубл. 10.02.1999), который содержит микроЭВМ, запоминающее устройство, блок ввода идентификационного кода пользователя, схему сопряжения с персональным компьютером, в устройство введены идентификатор кодов системы, формирователь блокировки, первый и второй входы-выходы микроЭВМ соединены с входами-выходами соответственно идентификатора кодов системы и блока ввода идентификационного кода пользователя, третий вход-выход соединен с управляющим входом формирователя сигнала блокировки, включенного в цепь устройства ввода персонального компьютера, соединенную с соответствующим входом схемы сопряжения с персональным компьютером, шина данных микроЭВМ соединена с шиной данных запоминающего устройства, управляющие выходы микроЭВМ соединены с первым и вторым управляющими входами запоминающего устройства, шина схемы сопряжения с персональным компьютером соединена с соответствующими шинами запоминающего устройства, управляющие выходы подключены к соответствующим входам запоминающего устройства. Недостатком данного технического решения является необходимость подключаться, интегрироваться в системную шину персонального компьютера, что наводит ряд ограничений совместимости и стабильности работы вычислительного комплекса в целом.
Задачей, на решение которой направлена заявляемая полезная модель, является разработка устройства, обеспечивающего защиту от несанкционированного доступа к персональному компьютеру, при этом не затрагиваются внутренние шины обмена данными персонального компьютера, являющегося простым по конструкции и при эксплуатации.
Данная задача решается за счет того, что устройство кодировки включения персонального компьютера представляет собой печатную плату, на которой сформированы электропроводящие цепи электронной схемы, с установленными на плате микроконтроллером, отсеком для автономного миниатюрного источника питания и контактной группой, включающей разъемы, выполненные с возможностью подключения в разрыв проводов между кнопкой включения питания компьютера и материнской платой и в разрыв проводов между кнопкой сброса компьютера и материнской платой.
Техническим результатом, обеспечиваемым приведенной совокупностью признаков, является расширение арсенала технических средств защиты от несанкционированного доступа к компьютеру.
Заявленное устройство представляет собой электронный замок, предназначенный для предотвращения несанкционированного доступа к программному и аппаратному обеспечению персонального компьютера несанкционированными пользователями до загрузки операционной системы.
Сущность полезной модели поясняется фигурой, на которой изображен внешний вид устройства, где:
1 – электронная печатная плата,
2 – контакты для подсоединения к кнопке сброса компьютера,
3 – контакты для подсоединения к кнопке питания компьютера,
4 – контакты для подсоединения кнопки сброса на материнской плате,
5 – контакты для подсоединения кнопки включения на материнской плате,
6 – микроконтроллер,
7 – отсек для источника питания (батарейное питание).
Устройство состоит из электронной платы 1 с независимым батарейным питанием 7, микроконтроллером 6, а также разъёмами 2, 3, 4, 5 для подключения к материнской плате и кнопкам системного блока.
Электронная плата имеет две группы контактов, первая группа, состоящая из контактов 2 и 3, предназначена для присоединения к кнопкам управления системным блоком, вторая группа, состоящая из контактов 4 и 5, предназначена для подключения к материнской плате компьютера.
На фигуре видно, что контакты для подсоединения к материнской плате и к кнопкам включения/сброса компьютера располагаются по разные стороны электронной платы для удобства подключения в разрыв проводов.
Изменение состояния контактной группы обрабатывается микроконтроллером 6, установленным на печатной плате. Микроконтроллер 6 запоминает установленный код, позволяющий включать компьютер в дальнейшем. Пользователь задает код включения компьютера в так называемом режиме обучения данного устройства. Кодом является комбинация нажатий кнопок сброс и/или старт/остановка. Таким образом, для включения компьютера необходимо кнопками набрать определенную комбинацию нажатий.
Отсек для источника питания выполняется предпочтительно для использования миниатюрного элемента питания (батарейки «таблетка»). Обычно используются батареи типа CR1216, CR1220 или CR1225.
Режим разблокировки системы компьютера основан на сравнении установленной последовательности нажатий клавиш с последовательностью разблокировки. Устройство работает в двух режимах: первый – триггерный, который использует две кнопки для запуска системы, и второй – «Морзе», когда используется одна кнопка.
Сброс или старт/остановка системы осуществляется подачей логического нуля на вывод «Power SW» или же «Reset SW», длительностью 1 сек. Для правильного функционирования устройства следует соблюдать полярность соединения с материнской платой.
Устройство работает следующим образом.
Для начала работы устройства следует установить батарею.
Можно различить два режима работы устройства: с заданным кодом и сброшенным кодом. В режиме сброшенного кода устройство транслирует нажатие кнопок в систему компьютера в прозрачном режиме (данный режим также функционирует, если не установлена батарея (или полностью разряжена), устройство так же не будет препятствовать запуску системы компьютера). В режиме с заданным кодом систему компьютера можно запустить только заданной комбинацией нажатий.
Для установки кода следует перевести устройство в режим задания кода путем нажатия и удержания любой кнопки. После чего следует нажать соответствующую комбинацию кнопок. К примеру, три раза кнопка питания, 2 раза кнопка сброса, 1 раз кнопка питания. Последующий запуск системы компьютера возможен, только если нажать нужную комбинацию кнопок.
Устройство может использоваться в режиме с одной кнопкой, для этого на неиспользуемый разъем в обесточенном состоянии (рекомендуется исключить из схемы кнопку «Reset») установить перемычку, при старте устройство автоматически определит неиспользуемый разъем, и перестроится в режим кодировки по одной кнопке. В этом режиме можно задать поле по принципу кода «Морзе».
Сброс заданного кода возможен, если извлечь собственный источник питания и отключить устройство от материнской платы. Электронная схема изделия потребляет крайне низкий ток, поэтому для хранения кода в памяти может хватать даже паразитных утечек с обесточенной материнской платы.
Устройство устанавливается в разрыв проводов между кнопкой включения питания компьютера и материнской платой, а также в разрыв проводов кнопки reset/сброс и материнской платой. Устройство устанавливается на внутреннюю нижнюю часть корпуса системного блока с помощью двухсторонней самоклеящейся ленты и герметика, или же посредством винта. Демонтаж устройства осуществляется в обратном порядке. Монтаж и демонтаж электронной схемы должен быть выполнен при отключенном электропитании. Верхняя часть электронной схемы не должна соприкасаться с металлическими деталями.
Таким образом, устройство имеет преимущества перед другими решениями:
- возможность изменения кодирования от одной или от двух кнопок компьютера;
- наличие независимого электропитания;
- возможность не изменять конструкцию компьютера;
- использование штатных кнопок;
- нет необходимости в механическом или жестко заданном электронном ключах.