УСТРОЙСТВО ЗАЩИТЫ НАПЕЧАТАННЫХ НА ПРИНТЕРЕ ДОКУМЕНТОВ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
DEVICE FOR PROTECTION OF DOCUMENTS PRINTED ON PRINTER AGAINST UNAUTHORISED ACCESS

Область техники
Данное устройство является специальным устройством для принтеров и может применяться для обеспечения конфиденциальности, целостности и доступности документов, распечатанных на принтере. Устройство обеспечивает защиту распечатанных на принтере документов от несанкционированного доступа лиц, не являющихся владельцами документов и распечатываемой информации.
Устройство должно применяться в распределенных компьютерных сетях с установленными сетевыми принтерами общего пользования и интегрированной в компьютерную сеть системой аутентификации пользователей.
Уровень техники
Обеспечение защиты распечатанных на принтере документов от несанкционированного доступа может производиться различными способами. В качестве примера может служить техническое решение, описанное в американском патенте US 6786662 В2 (Butikofer et al.), в котором раскрывается способ и устройство для защиты от несанкционированного доступа распечатанных на принтере документов. В этом устройстве команду на печать документов и доступ к ним подает оператор, который при помощи видеокамеры, находящейся рядом с принтером и устройством, определяет принадлежность подошедшего к принтеру пользователя как работника компании или как злоумышленника и на основании своего решения дает или не дает доступ к распечатанным на принтере документам путем подачи сигнала на запорные шторы устройства. Такие устройства предусмотрены, в принципе, только для использования в компаниях, где у всех легальных пользователей есть права доступа ко всем распечатываемым документам и их принадлежность и авторство не имеет значения.
В случае когда необходимо разграничить доступ к распечатываемым на принтере документам между работниками одной компании, необходимо монтировать несколько устройств - по количеству групп пользователей, которым разрешен доступ к документам друг друга. На современном уровне техники является нецелесообразным использование оператора для подобного рода устройств.
Целью изобретения является решение приведенных выше проблем, в частности, создание универсальной системы защиты распечатанных на принтере документов для использования в компьютерных сетях компаний совместно с системами автоматической аутентификации пользователей.
Устройство согласно изобретению отличается тем, что аутентификация пользователей выполняется автоматически на основе данных различных типов аутентификаторов путем сравнения кода аутентификации, считанного с аутентификатора с контрольным значением на сервере аутентификации.
Преимуществом устройства согласно изобретению является то, что посредством удачного подбора определенных постоянных элементов, образующих это устройство, можно легко приводить его в соответствие с разными типами аутентификации пользователей.
Раскрытие изобретения
Устройство защиты напечатанных документов от несанкционированного доступа состоит из трех основных элементов:
1. Корпус и механические части устройства;
2. Электронная печатная плата управления с набором датчиков;
3. Программа (драйвер устройства) управления устройством.
Функции устройства:
1. Защита от несанкционированного доступа к напечатанным принтером документам;
2. Аутентификация человека, забирающего напечатанные принтером документы;
3. Управление печатью конфиденциальных документов.
Осуществление изобретения
На чертеже схематически показан вид сбоку устройства.
Корпус устройства состоит из:
1. Поддона 1;
2. Крышки 2;
3. Запорной шторы 3.
Корпус выполняет функцию физической защиты напечатанных принтером документов от несанкционированного доступа. Также корпус выполняет задачу крепления устройства на принтере. Корпус может выполняться из различных видов пластмасс и других материалов.
Поддон 1 - часть корпуса устройства, содержащая крепления для крышки, электронной печатной платы управления и для датчиков.
Крышка 2 - часть корпуса устройства, содержащая крепление для запорной шторы, петли, датчиков и запорного замка. Состоит из двух частей - стационарной части и подвижной части.
Запорная штора 3 - штора для запирания входного отверстия корпуса. Запирается при помощи запорного замка.
Запорный замок 4 - электромеханическое запорное устройство, управляемое электронной печатной платой 5, фиксирующее в закрытом состоянии подвижную часть крышки и запорную штору 3.
Электронная печатная плата управления с набором датчиков
Плата 5 содержит:
1. Микроконтроллер;
2. Оперативную память;
3. Шину управления;
4. Шину обмена данными;
5. Шину электропитания с входным интерфейсом 6;
6. Интерфейсы обмена данными 7;
7. Блок аутентификации 8;
8. Блок индикации состояния и работоспособности 9.
С платой управления взаимодействует принтер, компьютер и датчики.
Устройство содержит следующие датчики:
1. Датчик аутентификации 8.
2. Датчик световой индикации работоспособности устройства 9.
3. Датчик световой индикации прохождения аутентификации 9.
4. Запорный замок для подвижной части крышки 4.
5. Запорный замок для запорной шторы 4.
Датчики передают и получают сигналы от платы управлением устройством.
Алгоритм управления устройством
Алгоритм работы.
1. При включении работы выполняется алгоритм проверки работоспособности всех датчиков и устройств. Результат выводится на датчики световой индикации.
2. По внешнему интерфейсу USB устройство получает задание на печать с указанием собственника документа и значением его пароля (значение метки RFID или Toutch memory, или USB токена, или любого другого аутентификатора), пароль сохраняется в памяти. Событие заносится в журнал событий и передается сетевой службе.
3. Устройство проверяет пустоту защищенной ячейки.
4. Если ячейка пустая и закрыта, то производится печать документа. Событие заносится в журнал событий и передается сетевой службе.
5. Если ячейка полная или открыта - печать блокируется. Событие заносится в журнал событий и передается сетевой службе.
6. Разрешается печать, данные документа передаются на принтер. Событие заносится в журнал событий и передается сетевой службе.
7. Во время печати блокируется датчик аутентификации (нельзя взять недопечатанные документы).
8. Принтер передает сигнал успешной печати. Событие заносится в журнал событий и передается сетевой службе.
9. Устройство разблокирует датчик аутентификации и блокирует защитную штору, печать следующих в очереди документов.
10. Пользователь подносит аутентификатор и происходит процесс сравнивания паролей. Событие заносится в журнал событий и передается сетевой службе.
11. Если аутентификация прошла успешно - разблокируется запорный замок, подается световой сигнал на датчики световой индикации (мигание). Событие заносится в журнал событий и передается сетевой службе.
12. Если аутентификация не прошла, событие заносится в журнал событий и передается сетевой службе.