Устройство защиты напечатанных на принтере документов от несанкционированного доступа
Устройство защиты напечатанных документов от несанкционированного доступа предназначено для защиты документов от несанкционированного доступа, которые могут распечатывать на принтерах различных типов. Устройство может быть выполнено в виде отдельного модуля или быть встроено в принтер. Устройство дает доступ к распечатанным документам только тем людям, кто имеет на это право. Право доступа к распечатанным документам определяется при помощи электронных аутентификаторов -RFID меток. Touch memory, USB, прочих. Для работы устройства необходимо, чтобы система аутентификации людей была встроена в общую компьютерную сеть, где применяется устройство. Система аутентификации должна метить распечатываемые документы меткой собственника документа. Устройство производит сравнение метки собственника на документе с меткой аутентификатора и в случае совпадения меток выдает документы, в случае несовпадения - не выдает. Технический результат заключается в повышении уровня защиты документов, а именно в защите распечатанных на принтере документов от доступа несанкционированных пользователей по средствам блокировки лотка с распечатанными документами. 3 з.п. ф-лы, 1 ил.
Область техники
Данное устройство является специальным устройством для принтеров и может применяться для обеспечения конфиденциальности, целостности и доступности документов, распечатанных на принтере. Устройство обеспечивает защиту распечатанных на принтере документов от несанкционированного доступа лиц, не являющихся владельцами документов и распечатываемой информации.
Устройство должно применяться в распределенных компьютерных сетях с установленными сетевыми принтерами общего пользования и интегрированной в компьютерную сеть системой аутентификации пользователей.
Уровень техники
Обеспечение защиты распечатанных на принтере документов от несанкционированного доступа может производиться различными способами. В качестве примера может служить техническое решение, описанное в американском патенте US 6786662 В2 (Butikofer et al.), в котором раскрывается способ и устройство для защиты от несанкционированного доступа распечатанных на принтере документов. В этом устройстве команду на печать документов и доступ к ним подает оператор, который при помощи видеокамеры, находящейся рядом с принтером и устройством, определяет принадлежность подошедшего к принтеру пользователя как работника компании или как злоумышленника и на основании своего решения дает или не дает доступ к распечатанным на принтере документам путем подачи сигнала на запорные шторы устройства. Такие устройства предусмотрены, в принципе, только для использования в компаниях, где у всех легальных пользователей есть права доступа ко всем распечатываемым документам и их принадлежность и авторство не имеет значения.
В случае когда необходимо разграничить доступ к распечатываемым на принтере документам между работниками одной компании, необходимо монтировать несколько устройств - по количеству групп пользователей, которым разрешен доступ к документам друг друга. На современном уровне техники является нецелесообразным использование оператора для подобного рода устройств.
Целью изобретения является решение приведенных выше проблем, в частности, создание универсальной системы защиты распечатанных на принтере документов для использования в компьютерных сетях компаний совместно с системами автоматической аутентификации пользователей.
Устройство согласно изобретению отличается тем, что аутентификация пользователей выполняется автоматически на основе данных различных типов аутентификаторов путем сравнения кода аутентификации, считанного с аутентификатора с контрольным значением на сервере аутентификации.
Преимуществом устройства согласно изобретению является то, что посредством удачного подбора определенных постоянных элементов, образующих это устройство, можно легко приводить его в соответствие с разными типами аутентификации пользователей.
Раскрытие изобретения
Устройство защиты напечатанных документов от несанкционированного доступа состоит из трех основных элементов:
1. Корпус и механические части устройства;
2. Электронная печатная плата управления с набором датчиков;
3. Программа (драйвер устройства) управления устройством.
Функции устройства:
1. Защита от несанкционированного доступа к напечатанным принтером документам;
2. Аутентификация человека, забирающего напечатанные принтером документы;
3. Управление печатью конфиденциальных документов.
Осуществление изобретения
На чертеже схематически показан вид сбоку устройства.
Корпус устройства состоит из:
1. Поддона 1;
2. Крышки 2;
3. Запорной шторы 3.
Корпус выполняет функцию физической защиты напечатанных принтером документов от несанкционированного доступа. Также корпус выполняет задачу крепления устройства на принтере. Корпус может выполняться из различных видов пластмасс и других материалов.
Поддон 1 - часть корпуса устройства, содержащая крепления для крышки, электронной печатной платы управления и для датчиков.
Крышка 2 - часть корпуса устройства, содержащая крепление для запорной шторы, петли, датчиков и запорного замка. Состоит из двух частей - стационарной части и подвижной части.
Запорная штора 3 - штора для запирания входного отверстия корпуса. Запирается при помощи запорного замка.
Запорный замок 4 - электромеханическое запорное устройство, управляемое электронной печатной платой 5, фиксирующее в закрытом состоянии подвижную часть крышки и запорную штору 3.
Электронная печатная плата управления с набором датчиков
Плата 5 содержит:
1. Микроконтроллер;
2. Оперативную память;
3. Шину управления;
4. Шину обмена данными;
5. Шину электропитания с входным интерфейсом 6;
6. Интерфейсы обмена данными 7;
7. Блок аутентификации 8;
8. Блок индикации состояния и работоспособности 9.
С платой управления взаимодействует принтер, компьютер и датчики.
Устройство содержит следующие датчики:
1. Датчик аутентификации 8.
2. Датчик световой индикации работоспособности устройства 9.
3. Датчик световой индикации прохождения аутентификации 9.
4. Запорный замок для подвижной части крышки 4.
5. Запорный замок для запорной шторы 4.
Датчики передают и получают сигналы от платы управлением устройством.
Алгоритм управления устройством
Алгоритм работы.
1. При включении работы выполняется алгоритм проверки работоспособности всех датчиков и устройств. Результат выводится на датчики световой индикации.
2. По внешнему интерфейсу USB устройство получает задание на печать с указанием собственника документа и значением его пароля (значение метки RFID или Toutch memory, или USB токена, или любого другого аутентификатора), пароль сохраняется в памяти. Событие заносится в журнал событий и передается сетевой службе.
3. Устройство проверяет пустоту защищенной ячейки.
4. Если ячейка пустая и закрыта, то производится печать документа. Событие заносится в журнал событий и передается сетевой службе.
5. Если ячейка полная или открыта - печать блокируется. Событие заносится в журнал событий и передается сетевой службе.
6. Разрешается печать, данные документа передаются на принтер. Событие заносится в журнал событий и передается сетевой службе.
7. Во время печати блокируется датчик аутентификации (нельзя взять недопечатанные документы).
8. Принтер передает сигнал успешной печати. Событие заносится в журнал событий и передается сетевой службе.
9. Устройство разблокирует датчик аутентификации и блокирует защитную штору, печать следующих в очереди документов.
10. Пользователь подносит аутентификатор и происходит процесс сравнивания паролей. Событие заносится в журнал событий и передается сетевой службе.
11. Если аутентификация прошла успешно - разблокируется запорный замок, подается световой сигнал на датчики световой индикации (мигание). Событие заносится в журнал событий и передается сетевой службе.
12. Если аутентификация не прошла, событие заносится в журнал событий и передается сетевой службе.
1. Устройство защиты напечатанных на принтере документов от несанкционированного доступа, содержащее корпус (1, 2) и электромеханические замки (4), плату управления, содержащую микроконтроллер, оперативную память, интерфейсы обмена данными, электропитания и сигнализации, причем микроконтроллер связан входом с разъемом подключения электронных ключей (8), с компьютером через USB порт, выходом (7) с USB портом принтера, а также с преобразователем внешнего напряжения и стабилизатором напряжения и электромеханическими замками (4), с концевым датчиком открытия запорной шторы, с дополнительным выходом на сигнальный светодиод (9) в корпусе, состоящем из поддона (1), крышки (2) и запорной шторы (3).
2. Устройство защиты напечатанных на принтере документов от несанкционированного доступа по п.1, отличающееся тем, что встроено в принтер.
3. Устройство защиты напечатанных на принтере документов от несанкционированного доступа по п.1, отличающееся тем, что подключается ко компьютеру и принтеру через LPT порты.
4. Устройство защиты напечатанных на принтере документов от несанкционированного доступа по п.1, отличающееся тем, что запорная штора располагается сбоку.
