Устройство для ввода информации

 

Изобретение относится к области вычислительной техники, в частности к устройствам ввода информации, и может быть использовано для многоуровневой парольной защиты доступа к информации, записанной в памяти ЭВМ. Цель изобретения - повышение надежности защиты устройства от несанкционированного доступа за счет формирования многоуровневого паролирования. Устройство содержит блоки памяти 1,2, клавиатуру 3, блок индикации 4, элемент задержки 5, блоки сравнения 11, 19, 20, регистр сдвига 9, регистр адреса 16, формирователь 6 сигнала "ввод пароля", триггер 39, регистры 23, 24. Устройство позволяет организовать многоуровневое паролирование разрешения доступа пользователей к памяти ЭВМ. Обеспечивается последовательное иерархическое санкционирование доступа (например, к работе с ЭВМ) путем назначения персональных паролей на каждом из уровней иерархии защиты, что повышает надежность защиты от несанкционированного доступа. Например, при использовании в АС УВД интеллектуальных универсальных пультов диспетчеров на первом уровне санкционируется подключение линеек пультов, на втором уровне санкционируется подключение групп пультов и так далее, на (N - 1) = м уровне санкционируется подключение отдельных пультов, и наконец, на N=м уровне - подключение отдельных рабочих мест в составе отдельных универсальных пультов. 1 ил.

СОЮЗ СОВЕТСКИХ

СОЦИАЛИСТИЧЕСКИХ

РЕСПУБЛИК (я)5 G 06 F 3/02

ГОСУДАРСТВ ЕННЪ|й КОМИТЕТ

ПО ИЗОБРЕТЕНИЯМ И ОТКРЫТИЯМ

ПРИ ГКНТ СССР

ОПИСАНИЕ ИЗОБРЕТЕНИЯ

К АВТОРСКОМУ СВИДЕТЕЛЬСТВУ (21) 4696264/24 (22) 18.04.89 (46) 30.08.91. Бюл, М 32 (72) В.К. Быков, А.В, Бойко, B.À. Каширин и

А.Я. Староверов (53) 681,327 (088.8) (56) Авторское свидетеаьство СССР

М 1159011, кл. G 06 F 3/02, 1983.

Авторское свидетельство СССР

hh 1136142, кл. G 06 F 3/02, 1983, (54) УСТРОЙСТВО ДЛЯ ВВОДА ИНФОРМАЦИИ (57) Изобретение относится к области вычислительной техники, в частности к устройствам ввода информации, и может быть . использовано для многоуровневой парольной защиты доступа к информации, записанной в памяти ЭВМ. Цель изобретения— повышение надежности защиты устройства от несанкционированного доступа за счет формирования многоуровневого паролирования. Устройство содержит блоки памяти

„„SU ÄÄ 1674099 А1

1, 2, клавиатуру 3, блок индикации 4, элемент задержки 5, блоки сравнения 11, 19, 20, регистр сдвига 9, регистр адреса 16, формирователь 6 сигнала "Ввод пароля", триггер 39, регистры 23, 24. Устройство позволяет организовать многоуровневое паролирование разрешения доступа пользователей к памяти ЭВМ. Обеспечивается последовательное иерархическое санкционирование доступа (например, к работе с

ЭВМ) путем назначения персональных паролей на каждом из уровней иерархии защиты, что повышает надежность защиты от несан кциони рован ного доступа. Например, при использовании интеллектуальных универсальных пультов диспетчеров на первом уровне санкционируется подключение линеек пультов, на втором уровне — подключение групп пультов и т. д., íà (n - 1) — м уровне подключение отдельных пультов и, наконец, на и-м уровне — подключение отдельных рабочих мест в составе отдельных универсальных пультов. 1 ил., 2 табл.

1674099

Изобретение относится к вычислительной технике, в частности к устройствам для ввода информации, и может быть использовано для многоуровневой парольной защиты доступа к информации, записанной в 5 памяти ЭВМ.

Цель изобретения — повышение надежности защиты от несанкционированного доступа путем обеспечения возможности последовательного многоуровневого паро- 10

; лирования.

На чертеже представлена функциональная схема устройства для ввода информации.

Устройство содержит первый 1 и второй 15

2 блоки памяти, клавиатуру 3, блок 4 индикации, элемент 5 задер>кки, формирователь б сигнала "Ввод пароля", выход которого соединен с тактовыми входами 7 и 8 чтения первого блока 1 памяти и регистра 9 сдвига., 20 а также с тактовым входом 10 первого блока сравнения 11, первый 12 и второй 13 входы которого соединены соответственно с выходами регистра 9 сдвига и первого блока 1 памяти, адресный вход 14 которого соеди- 25 нен с адресным входом 15 второго блока 2 памяти, выходом регистра 16 адреса и первыми входами 17 и 18 второго 19 и третьего

20 блоков сравнения, вторые входы 21 и 22 которых соединены соответственно с выхо- 30 дами первого 23 и второго 24 регистров, тактовые входы чтения которых соединены с тактовым входом 25 чтения регистра 16 адреса, тактовыми входами 26 и 27 второго

19 и третьего 20 блоков сравнения и выхо- 35 дом элемента 5 задер>кки, вход которого соединен с тактовым входом 28 записи регистра 16 адреса, тактовым входом 29 чтения второго блока 2 памяти и прямым выходом 30 первого блока 11 сравнения, 40 инверсный выход 31 которого соединен с входом блока 4 индикации, информационный 32 и тактовый, 33 выходы клавиатуры 3 соединены соответственно с информационным 34 и тактовым 35 входами регистра 9 45 сдвига, выход второго блока 2 памяти соединен с информационным входом 36 регистра 16 адреса, выходы второго 19 и третьего 20 блоков сравнения соединены соответственно с входами 37 и 38 установки 50

"1" и "0" триггера 39, выход которого является выходом устройства.

Устройство работает следующим образом.

Первый блок 1 памяти предназначен 55 о о для хранения эталонных паролей П1, П2, П n+1.

Второй блок 2 памяти хранит код Ai признака установки устоойства в исходное состояние (запрет доступа к памяти ЭВМ), коды А2, Аз, ", Ап адресов размещения паролей П2, Пз, ..., Пп и кода Ап+1 признака о о разрешения доступа к памяти ЭВМ.

Блоки 1 и 2 памяти могут быть программируемыми или перепрограммируемыми

ПЗУ.

Клавиатура 3 предназначена для ввода в символьном виде паролей П1, flz...., П,, правильный ввод которых в назначенной последовательности разрешает доступ к памяти ЭВМ.

Коды символов паролей, набираемых оператором, вырабатываются на информационном выходе 32 клавиатуры 3 и сопровождаются сигналом "Строб", вырабатываемым на тактовом выходе 33.

Блок 4 индикации предназначен для регистрации вводов неверных паролей путем включения световой или иной другой сигнализации по приходу одиночного положительного импульса с инферсного выхода 31 первого блока 11 сравнения.

Элемент 5 задержки служит для разнесения по времени тактовых сигналов, подаваемых на тактовый вход 28 записи и тактовый вход 25 чтения регистра 16 адреса, Элемент 5 задержки подобран таким, чтобы считывание информации из регистра 16 осуществлялось после завершения записи в него кода адреса, считываемого из второго блока 2 памяти, Формирователь 6 сигнала "Ввод пароля" предназначен для формирования одиночного импульса, выдача которого инициируется оператором после завершения набора каждого из паролей П, Hz, ..., П„ на клавиатуре 3. Формирователь 6 может быть емкостным ключом.

В регистре 9 сдвига размещаются коды (например ДКОИ) символов паролей, считываемые по мере их набора с выхода клавиатуры 3.

Первый блок 11 сравнения анализирует совпадение кодов символов эталонных паролей Hi (i = 1...„ и) и кодов символов о паролей Пь введенных с клавиатуры 3 оператором, При их совпадении на момент подачи на тактовый вход 10 первого блока 11 сравнения одиночного импульса с выхода формирователя 6 на прямом выходе 31 первого блока сравнения 11 вырабатывается одиночный положительный импульс.

Регистр 16 адреса хранит коды А1, Az, ..., Ап+1, считываемые в него из блока 2 памяти и передаваемые на адресные входы блоков

1 и 2 памяти и на первые входы второго 19 и третьего 20 блоков сравнения.

Второй блок 19 сравнения анализирует совпадение кодов Аь считываемых íà его первый вход 17 из регистра 16, с кодом А +1 о

1674099

25

40

50 считываемым на его второй вход 21 из первого регистра 23, При их совпадении на момент подачи на тактовый вход 26 второго блока 19 сравнения одиночного импульса с выхода элемента 5 задержки на выходе второго блока 19 сравнения вырабатывается одиночный положительный импульс.

Третий блок 20 сравнения предназначен для анализа на совпадение кодов Аь считываемых на его первый вход 18 иэ регистра 16, с кодом А1, считываемым на его о второй вход 22 из второго регистра 24. При их совпадении на момент подачи на тактовый вход 27 третьего блока 20 сравнения одиночного импульса с выхода элемента 5 задержки на выходе третьего блока 20 сравнения вырабатывается одиночный положительный импульс. . Первый регистр 23 хранит код Aq+1 прио знака разрешения доступа к памяти ЭВМ, Второй регистр 24 предназначен для хранения кода А1, признака установки усто ройства в исходное состояние (запрет доступа к памяти ЭВМ).

Регистры 23 и 24 могут быть ячейками

ПЗУ.

RS-триггер 39 предназначен для формирования единичного или нулевого уровня выходного сигнала устройства, свидетельствующего либо о разрешении, либо запрете доступа к памяти ЭВМ.

В исходном. состоянии устройства обнулены регистры 9 сдвига и 16 адреса, На выходе устройства вырабатывается нулевой уровень сигнала, что соответствует запрету доступа к памяти ЭВМ.

В блоках 1 и 2 памяти записана информация. приведенная в табл. 1 и 2 соответствен но.

Символы первого избираемого оператором на клавиатуре 3 пароля П1(например, до 8 символов) последовательно записываются со сдвигом в регистр 9 сдвига. По первой команде оператора "Ввод пароля" (инициализация сигнала "Ввод пароля") срабатывает первый блок 11 сравнения. на прямом выходе 31 которого вырабатывается одиночный положительный импульс в том случае, если первый набранный на клавиатуре пароль П1, записанный в регистр 9, совпал с эталонным паролем П1, записано ным в нулевой ячейке памяти первого блока

1 памяти. В противном случае одиночный положительный импульс с инверсного выхода первого блока 11 сравнения подается в блок 4 индикации.

При правильном наборе первого пароля

П1 одиночный положительный импульс с прямого выхода блока 11 подаегся на тактовый вход 29 чтения второго блока 2 памяти и тактовый вход 28 записи регистра 16 адреса, по которому в регистр 16 записывается содержимое нулевой ячейки блока 2 памяти.

Далее с определенной задержкой, необходимой для срабатывания электронных элементов схем, этот же положительный импульс передается на тактовый вход 25 чтения регистра 16, тактовые входы чтения регистров 23 и 24 и тактовые входы блоков

19 и 20 сравнения. Если считанный из и — и ячейки втоооого блока код Az не совпал с кодами Al и An+1 на выходе устройства о сохраняется нулевой уровень сигнала, а в регистре 16 — записанный там код Ар.

Поi-й команде оператора "Ввод пароля" на прямом выходе 31 блока 11 вырабатывается одиночный положительный импульс в том случае, если! — и набранный на клавиатуре пароль П совпал с эталонным паролем

П, по которому в регистр 16 записывается код Ai+> и анализируется на совпадение с кодами А1 и А,+1 . о о

Допустим, по и-й команде оператора

"Ввод пароля" коды символов пароля П совпали с кодами символов пароля Пл, а о считанный в регистр 16 из (и - 1)-й ячейки блока 2 памяти код A +I совпадает с эталонным кодом А +1, тогда сигнал высокого уровня, вырабатываемый на выходе второго блока 19, устанавливает триггер 39 в "1", В этом случае сигнал высокого уровня, передаваемый с выхода триггера на выход устройства, свидетельствует о разрешении доступа к памяти ЭВМ.

Пусть по (n + 1)-й команде оператора

"Ввод пароля" вводится набранный на клавиатуре 3 пароль П + 1, значение кода Ап+1 о о равно и, а в и-й ячейке второго блока 2 памяти записан нулевой код, совпадающий с кодом А1, Тогда сигнал высокого уровня, о вырабатываемый на выходе третьего блока

20 сравнения, сбрасывает триггер 39 в "0", что свидетельствует о запрещении доступа к памяти ЗВМ (возврат устройства в исходное состояние), Таким образом, только после правильного ввода паролей в их назначенной последовательности П1, П2, .„, Пп разрешается о о о доступ к памяти ЭВМ (например, доступ пользователей к работе с ЭВМ).

Вводом пароля П +1 разрешение достуо па к памяти ЭВМ снимается, устройство возвращается в исходное состояние запрета доступа к памяти ЭВМ.

Формула изобретения

Устройство для ввода информации, содержащее первый и второй блоки памяти, 1674099

Таблица 1

Таблица 2

Составитель А.Видякин

Редактор Л.Пчолинская Техред М.Моргентал Корректор О.Кундрик

Заказ 2921 Тираж 387 Подписное

ВНИИПИ Государственного комитета по изобретениям и открытиям при ГКНТ СССР

113035, Москва, Ж-35. Раушская наб., 4/5

Производственно-издательский комбинат "Патент", г. Ужгород, ул.Гагарина, 101 клавиатуру, блок индикации, элемент задержки, первый и второй регистры, первый и второй блоки сравнения, о т л и ч а ю щ е ес я тем, что, с целью повышения надежности защиты устройства от несанкционированного доступа за счет обеспечения возможности последовательного многоуровневого паролирования, в него введены третий блок сравнения, регистр сдвига, регистр адреса, триггер, формирователь сигнала "Ввод пароля", выход которого соединен с тактовыми входами чтения первого блока памяти и регистра сдвига, а также с тактовым входом первого блока сравнения, первый и второй информационные входы которого соединены соответственно с выходами регистра сдвига и первого блока памяти, адресный вход которого соединен с адресным входом второго блока памяти, выходом регистра адреса и первыми информационными. входами второго и третьего блоков сравнения, вторые информационные входы которых соединены соответственно с.выходами первого и второго регистров, тактовые входы чтения которых соединены с тактовым входом чтения реги5 стра адреса . тактовыми входами второго и третьего блоков сравнения и выходом элемента задержки, вход которого соединен с . тактовым входом записи регистра адреса, тактовым входом чтения второго блока па10 мяти и прямым выходом первого блока сравнения, инверсный выход которого соединен с входом блока индикации, информационный и тактовый выходы клавиатуры соединены соответственно с информаци15 онным и тактовым входами регистра сдвига, выход второго блока памяти соединен с информационным входом регистра адреса, выходы второго и третьего блоков сравнения соединены соответственно с

20 единичным и нулевым входами триггера, выход которого является выходом устройства.