УСТРОЙСТВО ЗАЩИТЫ КОМПЬЮТЕРА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА (ВАРИАНТЫ)

Полезная модель относится к снециальным средствам защиты информации, а именно, к средствам защиты компьютера от несанкционированного доступа.
Известно устройство защиты информации, хранящейся в персональной ЭВМ  Патент РФ 2099779, МКИ G06F12/14, опубл. 12.20. 1997. Устройство защиты содержит внешний носитель информации. Па общей плате микропроцессора, к которому подключены интерфейс обмена информацией с внещним носителем, закреплен физический датчик случайных чисел и оперативное запоминающее устройство. В устройстве защиты информации имеется ПЗУ, которое так же как и оперативное запоминающее устройство и микропроцессор, подключено к интерфейсу обмена информацией с персональной ЭВМ. Внешний носитель информации выполнен в виде энергонезависимой памяти и содержит уникальный персональный код. В качестве носителя информации используется персональный идентификатор семейства Touch Metory.
В качестве прототипа принят Программно-аппаратный комплекс Dallas Lock производства ООО «Конфидент Безопасность компьютерных систем. Сб. публикаций журнала «защита информации. Конфидент 1994-2000гг.в 2-х т.- СПб, 2000. Аппаратная часть выполнена в виде платы расширения компьютера, которая вставляется в слот ISA/PCI на материнской плате компьютера. К плате расширения подключается считыватель электронных идентификаторов (электронных карт). Электронный идентификатор представляет собой микросхему, содержащую однократно программируемое ПЗУ, в которое записан
уникальный для каждой карты номер. Устройство питается от цепей питания компьютера. При входе на ПЭВМ из ПЗУ на плате защиты инициируется запрос идентификатора. После прикосновения электронной карты к считывателю уникальный номер идентификатора передается плате. Программпое обеспечение предназначено для блокировки загрузки операционной системы. Таким образом, загрузка операционной системы с жесткого диска осуществляется только после предъявления зарегистрированного идентификатора. Основным недостатком прототипа является то, что защитное устройство начинает работать уже после включения компьютера, что снижает надежность защиты. Кроме того, программа требует привязки к типу операционной системы и возможна несовместимость. Программа занимает не менее 5 Мбайт в системном разделе жесткого диска и требует прострапства в ПЗУ и ОЗУ.
В основу полезной модели поставлепа задача - расширение арсенала средств защиты компьютера, а именно, создание устройства защиты компьютера, предотвращающее его несанкционированное включение.
В первом варианте поставленная задача решается тем, что в устройстве защиты компьютера от несанкционированного доступа, имеющем в своем составе микропроцессорный блок, снабженный входом для подключения цепи ввода информации идентификационного кода средства идентификации пользователя, новым является то, что устройство дополнительно содержит ключ, соединенный с микропроцессорным блоком и предназначенный для включения/отключения питания системной платы защищаемого компьютера, при этом микропроцессорный блок снабжен входом для подключения к цепи дежурного питания защищаемого компьютера.
Второй вариант полезной модели включает все признаки первого варианта и дополнительно содержит блок памяти, предназначенный для хранения информации о зарегистрированных идентификационных кодах и соединенный микропроцессорным блоком.
В обоих вариантах устройство может дополнительно содержать ключ, предназначенный для подключения к цепи питания накопителей, расположенных внутри защищаемого компьютера, а микропроцессорпый блок дополнительно снабжен входом для подключения к цепи питания системной платы защищаемого компьютера.
На Фигуре представлена блок схема заявляемого устройства и цепи его подключения.
Устройство содержит микропроцессорный блок 1, вход 2 которого предназначен для нодключения к цепи дежурного питания защищаемого компьютера. Вход 3 микропроцессорпого блока 1 предназначен для подключения цепи ввода информации идентификационного кода средства идентификации нользователя. В качестве средства идентификации пользователя может использоваться, например, iButton (Touch Memory) фирмы Dallas Semiconductor Соф., магнитные карты, чиповые карты, бесконтактные карты и т.п. Для восприятия информации используются соответствующие считыватели 4. К микропроцессорному блоку подключен ключ 5, предназначенный для включения/отключения питания системной платы защищаемого компьютера. В первом варианте полезной модели программное обеспечение микропроцессорного блока обеспечивает хранение информации о зарегистрированных идентификационных кодах. Во втором варианте полезной
модели эту функцию выполняет блок памяти 6, соединенный с
микропроцессорным блоком.
В обоих вариантах устройство может дополнительно содержать ключ 7, предназначенный для подключения к цепи питания накопителей, расположенных внутри защищаемого компьютера.
Заявляемое устройство, благодаря заложепной программе, может дополнительно отслеживать, не было ли произведено несанкционированное включение компьютера без предъявления средства идентификации. Для этого микропроцессорный блок 1 снабжен дополнительным входом 8 для подключения к цепи питания системной платы защищаемого компьютера.
Также, благодаря заложенной нрограмме, устройство защиты позволяет идентифицировать пользователя, включившего компьютер своим средством идентификации. Для этого микропроцессорный блок снабжен входом для подключения к последовательным каналам RS-232 или USB.
Устройство работает следующим образом.
В зависимости от вида применяемого средства идентификации, его вводят в считыватель или им осуществляют касание. Происходит сравнение идентификационного кода с кодом, записанным в память микропроцессорного блока 1 или блока памяти 6. При совпадении кодов производится включение ключа 5, подается питание на системную плату защищаемого компьютера и компьютер включается. При этом штатная цепь включения ( кнопка на передней панели компьютера) не используется. При не совпадении кодов со значениями, записанными в память, компьютер не включается. Микропроцессорный блок постоянно контролирует цепь питания системной платы, и если на ней появилось питание без применения средства идентификации, то ключ 5 срабатывает на отключение компьютера. Питание заявляемого устройства осуществляется от цепи дежурного питания
защищаемого компьютера, что позволяет функционировать устройству до подачи питания на системную плату.
Возможна реализация дополнительной функции, а именно некоторым пользователям (некоторым идентификационным кодам) можно запретить пользоваться накопителями, расположенными внутри защищаемого компьютера. Для этой цели используется ключ 7, управляемый сигпалом от микропроцессорного блока 1.
Схема устройства и программа предусматривает также контроль несанкционированного использования накопителей. Для этого предусмотрена возможность контроля цепей питания накопителя, а соответствепно в микропроцессорном блоке дополнительный вход 8.
Таким образом, заявляемое устройство позволяет осуществлять включение компьютера только авторизированным пользователям при использовании средства идентификации, а также осуществлять контроль несанкционированного доступа.
&JU4
5