Система удаления остаточной информации из памяти терминалов и серверов многоточечной конференцсвязи

Полезная модель относится к области связи, в частности, к системам для реализации конференцсвязи и предназначена для обеспечения защищенности систем видео- и аудиоконференцсвязи от возможных утечек остаточной информации при снижении аппаратурных затрат и повышении надежности удаления остаточной информации.
Известна, например, распределяемая, масштабируемая, подключаемая архитектура конференцсвязи [Пат. 2459371 Российская Федерация, МПК H04L 12/18. Распределяемая, масштабируемая, подключаемая архитектура конференцсвязи / С.Шорофф, П. Кертис, Д. Николс и др.; опубл. 20.09.2010, Бюл. №23], содержащая службу обеспечения безопасности, включающую блок поддержки многоточечной конференцсвязи и блок удаления и перезаписи файла.
Недостатком этого технического решения является недостаточный уровень защищенности систем видео- и аудиоконференцсвязи, поскольку в нем не предусмотрена проверка наличия и последующего удаления остаточной информации в оперативной и энергонезависимой памяти терминалов и серверов многоточечной конференцсвязи (ТСМК) после каждого сеанса видео- и аудиоконференцсвязи.
Наиболее близким техническим решением к заявляемой полезной модели является система удаления остаточной информации из памяти терминалов и серверов многоточечной конференцсвязи [Пат. на полезную модель 141240 Российская Федерация, МПК G06F 21/64. Система удаления остаточной информации из памяти терминалов и серверов многоточечной конференцсвязи / А.С.Коноплев, Д.П. Зегжда, А.В. Никольский.; опубл. 27.05.2014, бюл. №15].
Система состоит из соответствующим образом соединенных трех блоков определения контрольной суммы файлов, двух блоков сравнения контрольных сумм файлов, блока фиксации запоминающих устройств, блока поддержки многоточечной конференцсвязи, блока перезагрузки, блока хранения контрольной суммы файлов, блока удаления и перезаписи файла, блока выбора файла, блока выбора запоминающего устройства и блока сигнализации ошибки.
Недостатком системы является аппаратурная избыточность вследствие использования нескольких однотипных устройств для реализации одинаковых функций: определения контрольной суммы файлов и сравнения контрольных сумм файлов, а также недостаточная надежность удаления остаточной информации из-за невозможности многократной реализации процедуры удаления.
Техническим результатом предлагаемой полезной модели является ликвидация аппаратурной избыточности и повышение надежности обеспечения защищенности систем видео- и аудиоконференцсвязи за счет сокращения количества однотипных устройств и многократной проверки наличия и последующего гарантированного удаления остаточной информации в оперативной и энергонезависимой памяти ТСМК после каждого сеанса видео- и аудиоконференцсвязи.
Решение поставленной технической задачи обеспечивается тем, что из системы удаления остаточной информации из памяти терминалов и серверов многоточечной конференцсвязи, состоящей из блока фиксации запоминающих устройств, первого блока определения контрольной суммы файлов, блока поддержки многоточечной конференцсвязи, блока перезагрузки, блока хранения контрольной суммы файлов, второго блока определения контрольной суммы файлов, первого блока сравнения контрольных сумм файлов, блока удаления и перезаписи файла, блока выбора файла, третьего блока определения контрольной суммы файла, второго блока сравнения контрольных сумм файлов, блока выбора запоминающего устройства, блока сигнализации ошибки, причем выход блока фиксации запоминающих устройств соединен с входом первого блока определения контрольной суммы файлов, первый выход которого соединен с входом блока поддержки многоточечной конференцсвязи, выход которого соединен с входом блока перезагрузки, выход которого соединен с входом второго блока определения контрольной суммы файлов, выход которого соединен с первым входом первого блока сравнения контрольных сумм файлов, первый выход которого соединен с входом блока удаления и перезаписи файла, выход которого соединен с входом блока выбора файла, первый выход которого соединен с входом блока удаления и перезаписи файла, а второй выход соединен с входом третьего блока определения контрольной суммы файла, выход которого соединен с первым входом второго блока сравнения контрольных сумм файлов, первый выход которого соединен с входом блока выбора запоминающего устройства, выход которого соединен с входом второго блока определения контрольной суммы файлов, а второй выход соединен с входом блока сигнализации ошибки, при этом второй выход первого блока определения контрольной суммы файлов соединен с входом блока хранения контрольной суммы файлов, выход которого соединен с вторыми входами первого и второго блоков сравнения контрольных сумм файлов, а второй выход первого блока сравнения контрольных сумм файлов соединен с первым входом второго блока сравнения контрольных сумм файлов, исключены второй и третий блоки определения контрольной суммы, второй блок сравнения контрольных сумм файлов и дополнительно включен блок коммутации. Выход блока фиксации запоминающих устройств соединен с входом блока определения контрольной суммы файлов, первый выход которого соединен с входом блока коммутации, а второй выход - с входом блока поддержки многоточечной конференцсвязи, выход которого соединен с входом блока перезагрузки, выход которого, в свою очередь, подключен к входу блока определения контрольной суммы файлов, первый выход блока коммутации соединен с входом блока хранения контрольной суммы файлов, выход которого соединен с первым входом блока сравнения контрольных сумм файлов, второй выход блока коммутации соединен со вторым входом блока сравнения контрольных сумм файлов, первый выход которого подключен к входу устройства индикации, второй выход соединен с входом блока выбора запоминающего устройства, выход которого, в свою очередь, соединен с входом блока перезагрузки, третий выход блока сравнения контрольных сумм файлов соединен с входом блока выбора файла, выход которого соединен с входом блока удаления и перезаписи файла, выход которого, в свою очередь, соединен с входом блока определения контрольной суммы файлов.
Новые существенные признаки: наличие блока коммутации, отсутствие второго и третьего блоков определения контрольной суммы файлов, а также второго блока сравнения контрольных сумм файлов.
Перечисленные новые существенные признаки в совокупности с известными позволяют получить технический результат во всех случаях, на которые распространяется испрашиваемый объем правовой охраны.
Предлагаемая система удаления остаточной информации из памяти ТСМК отличается от известных отсутствием некоторых имеющихся блоков и наличием дополнительно введенного блока и соответствующих функциональных связей, обеспечивающих уменьшение аппаратурных затрат и повышение надежности защиты систем видео- и аудиоконференцсвязи за счет сокращения количества однотипных устройств и возможности многократной реализации процедуры удаления остаточной информации в оперативной и энергонезависимой памяти.
Анализ уровня техники не выявил средство того же назначения, что и полезная модель, которому присущи все приведенные в независимом пункте формулы полезной модели существенные признаки, что свидетельствует о соответствии предлагаемого технического решения критерию «новизна».
На фиг. 1 показана структура системы удаления остаточной информации из памяти терминалов и серверов многоточечной конференцсвязи:
1 - блок фиксации запоминающих устройств, 2 - блок определения контрольной суммы файлов, 3 - блок коммутации, 4 - блок хранения контрольной суммы файлов, 5 - блок поддержки многоточечной конференцсвязи, 6 - блок перезагрузки, 7 - блок сравнения контрольных сумм файлов, 8 - блок выбора запоминающего устройства, 9 - блок сигнализации, 10 - блок выбора файла, 11 - блок удаления и перезаписи файла.
Блок 1 фиксации запоминающих устройств служит для фиксации в составе ТСМК постоянных и оперативных запоминающих устройств, использующихся для хранения информации, и их основные характеристики. Блок 2 определения контрольной суммы файлов служит для фиксации содержимого запоминающих устройств в составе ТСМК путем подсчета контрольных сумм файлов, расположенных на данных устройствах. Блок 3 коммутации подключает к выходу блока 1 либо блок 4 хранения контрольной суммы файлов, который сохраняет подсчитанные контрольные суммы файлов, принятые за эталонные, либо блок 7 сравнения контрольных сумм файлов, который выявляет файлы, измененные в процессе конференцсвязи. Блок 5 поддержки многоточечной конференцсвязи осуществляет ведение многоточечной конференцсвязи. Блок 6 перезагрузки осуществляет перезагрузку ТСМК после окончания сеанса связи. Блок 8 выбора запоминающего устройства осуществляет перебор перечня запоминающих устройств. Блок 9 сигнализации формирует сигнал о наличии или отсутствии остаточной информации. Блок 10 выбора файла осуществляет перебор перечня файлов для анализа. Блок 11 удаления и перезаписи файла обеспечивает удаление остаточной информации из памяти ТСМК.
Составляющие систему блоки реализованы известными программно-аппаратными средствами.
Система удаления остаточной информации из памяти терминалов и серверов многоточечной конференцсвязи работает следующим образом:
- в составе ТСМК фиксируются запоминающие устройства, в которых возможно сохранение остаточной информации;
- перед началом сеанса видео- или аудиоконференцсвязи фиксируется содержимое ПЗУ в составе ТСМК путем подсчета эталонных контрольных сумм файлов, расположенных на данных устройствах;
- после окончания сеанса видео- или аудиоконференцсвязи выполняется перезагрузка ТСМК путем отправки на них специальной команды, сигнализирующей о необходимости проведения процедуры удаления остаточной информации, в результате чего очищается остаточная информация, расположенная в ОЗУ ТСМК;
- в процессе перезагрузки ТСМК выполняется повторная фиксация содержимого ПЗУ в составе ТСМК путем подсчета контрольных сумм файлов, расположенных на данных устройствах, сравнение полученных контрольных сумм с эталонными и по разнице в контрольных суммах определяется перечень файлов, которые были модифицированы в результате проведения сеанса видео- или аудиоконференцсвязи;
- производится удаление информации, расположенной в файлах, входящих в полученный перечень;
- после окончания перезагрузки ТСМК выполняется повторная фиксация содержимого ПЗУ в составе ТСМК путем подсчета контрольных сумм файлов, расположенных на данных устройствах, сравнение полученных контрольных сумм с эталонными и определяется новый перечень файлов, подлежащих очистке от остаточной информации;
- в случае обнаружения разницы в контрольных суммах вновь выполняется удаление информации, расположенной в файлах, входящих в новый перечень;
- последние два пункта выполняются до полного уничтожения остаточной информации;
- состояние системы в части наличия остаточной информации отслеживается с помощью блока сигнализации. Если в результате многократного выполнения процедуры очистки (количество повторений определяется администратором) состав модифицированных файлов не изменился, производится блокировка работы устройств, на которых зафиксирована разница в контрольных суммах.
Возможность использования предлагаемого устройства в системах конференцсвязи, известность средств и методов, с помощью которых возможно осуществление полезной модели в описанном виде, возможность реализация указанного назначения в случае осуществления полезной модели позволяет сделать вывод о ее соответствии критерию «промышленная применимость».
Заявленная совокупность существенных признаков позволяет достигнуть поставленный технический результат.