Способ санкционирования доступа и устройство для его осуществления



Способ санкционирования доступа и устройство для его осуществления
Способ санкционирования доступа и устройство для его осуществления

 


Владельцы патента RU 2608710:

Российская Федерация, от имени которой выступает Государственная корпорация по атомной энергии "Росатом" (RU)
Федеральное государственное унитарное предприятие "Российский федеральный ядерный центр-Всероссийский научно-исследовательский институт экспериментальной физики" (ФГУП "РФЯЦ-ВНИИЭФ") (RU)

Изобретение относится к вычислительной технике, в частности к средствам криптографического преобразования информации, а также к технике защиты различных объектов от доступа посторонних лиц и может быть использовано для обеспечения санкционированного доступа к хранилищам, сейфам и потенциально-опасным технологическим процессам. Способ санкционирования доступа заключается том, что каждому электронному замку предварительно присваивают и записывают индивидуальный номер. На подготовительном этапе назначают общий криптоключ, формируют индивидуальные криптоключи электронных замков путем криптопреобразования индивидуального номера и общего криптоключа для получения информационных пар, каждая из которых содержит индивидуальный номер и индивидуальный криптоключ, последний из которых записывают в соответствующий электронный замок, а информационные пары записывают в память криптопреобразователя средства управления, после чего назначают общий код и записывают его в электронные замки и средство управления, на этапе эксплуатации осуществляют ввод в средство управления общего криптоключа для формирования индивидуальных криптоключей электронных замков путем криптопреобразования индивидуальных номеров с помощью общего криптоключа или осуществляют поиск индивидуальных криптоключей электронных замков по их индивидуальному номеру в информационных парах средства управления, подают количество значений срабатываний электронного замка в блок нелинейных подстановок средства управления для преобразования значения кода, результат которого используют для криптопреобразования с использованием индивидуального криптоключа для получения индивидуальной управляющей посылки, которую передают для обратного криптопреобразования в электронном замке с использованием индивидуального криптоключа, преобразованное значение сравнивают с хранимым значением кода, преобразованного в блоке нелинейных подстановок под управлением значения количества срабатываний замка, при положительном результате сравнения формируют команду на исполнительное устройство. Устройство для осуществления способа содержит средство управления по крайней мере одним электронным замком, включающим в себя исполнительное устройство, отличающееся тем, что в средство управления введены первое запоминающее устройство, первый блок нелинейных подстановок, прямой криптопреобразователь, криптопреобразователь с памятью, первый вход которого является входом устройства, выход соединен с первым входом прямого криптопреобразователя, второй вход которого соединен с выходом первого блока нелинейных подстановок, первый вход которого соединен с выходом первого запоминающего устройства, в электронный замок дополнительно введены обратный криптопреобразователь, второе, третье и четвертое запоминающие устройства, второй блок нелинейных подстановок, счетчик с памятью количества срабатываний замка и схема сравнения, выход которой соединен со входом исполнительного устройства, первый вход схемы сравнения соединен с выходом обратного криптопреобразователя, а второй вход соединен с выходом второго блока нелинейных подстановок, первый вход которого соединен с выходом третьего запоминающего устройства, а второй вход соединен с выходом счетчика с памятью и со вторым входом первого блока нелинейных подстановок, выход прямого криптопреобразователя соединен с первым входом обратного криптопреобразователя, второй вход которого соединен с выходом второго запоминающего устройства, выход четвертого запоминающего устройства соединен со вторым входом криптопреобразователя с памятью. Достигаемым техническим результатом является обеспечение автоматизированного санкционированного управления группой электронных замков с использованием индивидуальных изменяемых посылок, в том числе в условиях компрометации информации отдельных замков, входящих в группу, при существенном снижении сложности эксплуатации, не требующей информационного обслуживания электронных замков. 2 н.п. ф-лы, 1 ил.

 

Изобретение относится к области защиты информации от несанкционированного доступа, а также к технике защиты различных объектов от доступа посторонних лиц и может быть использовано для обеспечения санкционированного доступа к хранилищам, сейфам и санкционированного управления потенциально-опасными технологическими процессами.

Известно «Устройство санкционирования доступа» авторов Клюшева А.В., Аксюты Л.И., Елагина С.В., Фомченко В.Н (см. патент РФ №2273712 от 22.03.2004, МПК: Е05В 49/00, опубликовано в Б.И №10 10.04.2006 г.), содержащее интеллектуальный ключ, включающий микроконтроллер, первый интерфейс, клавиатуру, источник питания, устройство отображения информации, часы реального времени, кодер, второй интерфейс и генератор. Интеллектуальный ключ соединен с электронным замком, содержащим микроконтроллер, интерфейс, исполнительное устройство, декодер, генератор, индикатор и драйвер исполнительного устройства. В вышеуказанном устройстве реализован способ, включающий подготовительный и эксплуатационные этапы. На подготовительном этапе осуществляют установку кодов и специальной информации в интеллектуальный ключ и электронный замок для обеспечения кодовой синхронизации между ними, при этом количество электронных замков соответствует количеству объектов доступа. Для этого каждому электронному замку присваивают индивидуальный номер и рассчитывают соответствующий код, а в интеллектуальный ключ записывают количество кодов, соответствующее количеству электронных замков. На эксплуатационном этапе в интеллектуальном ключе производят шифрование кода соответствующего электронного замка по технологии KeeLoq и формируют посылку с «прыгающим» кодом, которая поступает в соответствующий электронный замок.

Указанный способ и устройство являются наиболее близкими по технической сущности к заявляемой группе изобретений и поэтому выбраны в качестве прототипов.

Недостатками способа и устройства являются:

- использование технологии и микросхем KeeLoq, защита которых обеспечивается уникальными (неповторяющимися) заводскими ключами и серийными номерами, значение которых нельзя изменить потребителем;

- сложность создания системы, полностью контролируемой пользователем, так как невозможно задавать собственные ключи;

- система без обратной связи от передатчика к приемнику (однонаправленное управление) более уязвима к воздействиям со стороны злоумышленника.

Решаемой технической задачей группы изобретений является создание способа санкционирования доступа и устройства для его осуществления, обладающих повышенной защищенностью при эксплуатации группы электронных замков с индивидуальными сменяемыми управляющими посылками.

Достигаемым техническим результатом является обеспечение автоматизированного санкционированного управления группой электронных замков с использованием индивидуальных изменяемых посылок, в том числе в условиях компрометации информации отдельных замков, входящих в группу, при существенном снижении сложности эксплуатации, не требующей информационного обслуживания электронных замков.

Для достижения технического результата в способе санкционирования доступа, заключающемся в том, что каждому электронному замку предварительно присваивают и записывают индивидуальный номер, новым является то, что на подготовительном этапе назначают общий криптоключ, формируют индивидуальные криптоключи электронных замков путем криптопреобразования индивидуального номера и общего криптоключа для получения информационных пар, каждая из которых содержит индивидуальный номер и индивидуальный криптоключ, последний из которых записывают в соответствующий электронный замок, а информационные пары записывают в память криптопреобразователя средства управления, после чего назначают общий код и записывают его в электронные замки и средство управления, на этапе эксплуатации осуществляют ввод в средство управления общего криптоключа для формирования индивидуальных криптоключей электронных замков путем криптопреобразования индивидуальных номеров с помощью общего криптоключа или осуществляют поиск индивидуальных криптоключей электронных замков по их индивидуальному номеру в информационных парах средства управления, подают количество значений срабатываний электронного замка в блок нелинейных подстановок средства управления для преобразования значения кода, результат которого используют для криптопреобразования с использованием индивидуального криптоключа для получения индивидуальной управляющей посылки, которую передают для обратного криптопреобразования в электронном замке с использованием индивидуального криптоключа, преобразованное значение сравнивают с хранимым значением кода, преобразованного в блоке нелинейных подстановок под управлением значения количества срабатываний замка, при положительном результате сравнения формируют команду на исполнительное устройство.

Для достижения технического результата в устройстве для осуществления способа, содержащем средство управления по крайней мере одним электронным замком, включающим в себя исполнительное устройство, новым является то, что в средство управления введены первое запоминающее устройство, первый блок нелинейных подстановок, прямой криптопреобразователь, криптопреобразователь с памятью, первый вход которого является входом устройства, выход соединен с первым входом прямого криптопреобразователя, второй вход которого соединен с выходом первого блока нелинейных подстановок, первый вход которого соединен с выходом первого запоминающего устройства, в электронный замок дополнительно введены обратный криптопреобразователь, второе, третье и четвертое запоминающие устройства, второй блок нелинейных подстановок, счетчик с памятью количества срабатываний замка и схему сравнения, выход которой соединен со входом исполнительного устройства, первый вход схемы сравнения соединен с выходом обратного криптопреобразователя, а второй вход соединен с выходом второго блока нелинейных подстановок, первый вход которого соединен с выходом третьего запоминающего устройства, а второй вход соединен с выходом счетчика с памятью и со вторым входом первого блока нелинейных подстановок, выход прямого криптопреобразователя соединен с первым входом обратного криптопреобразователя, второй вход которого соединен с выходом второго запоминающего устройства, выход четвертого запоминающего устройства соединен со вторым входом криптопреобразователя с памятью.

Новая совокупность существенных признаков позволяет повысить заявляемой группе изобретений защитные характеристики санкционирования доступа за счет возможности:

- автоматизированного санкционированного управления группой электронных замков;

- полностью подконтрольных потребителю криптографических параметров системы;

- двунаправленного обмена данными между средством управления и электронными замками;

- сохранения защищенности в условиях компрометации информации отдельных электронных замков, входящих в группу;

- существенного снижения сложности эксплуатации, не требующей информационного обслуживания электронных замков.

Способ реализуется устройством, представленным на чертеже.

Устройство содержит средство управления СУ 13 электронным замком ЭЗ 14, включающим в себя исполнительное устройство ИУ 12. В СУ 13 введены первое запоминающее устройство ЗУ1, первый блок нелинейных подстановок БНП2, прямой криптопреобразователь ПКП4, криптопреобразователь с памятью КПП3, первый вход которого является входом устройства, выход соединен с первым входом ГПСП4, второй вход которого соединен с выходом БНП2, первый вход которого соединен с выходом ЗУ1. В ЭЗ14 введены обратный криптопреобразователь ОКП 5, второе 6, третье 7 и четвертое 8 запоминающие устройства ЗУ, второй блок нелинейных подстановок БНП 9, счетчик СП10 с памятью количества срабатываний замка и схема сравнения СС11, выход которой соединен со входом ИУ 12. Первый вход СС11 соединен с выходом ОКП 5, а второй вход соединен с выходом БНП 9, первый вход которого соединен с выходом ЗУ 7, а второй вход соединен с выходом СП10 с памятью и со вторым входом БНП2, выход ПКП4 соединен с первым входом ОКП 5, второй вход которого соединен с выходом ЗУ 6, выход ЗУ 8 соединен со вторым входом КПП3 с памятью.

Все функциональные блоки в устройстве могут быть выполнены на микросхемах средней степени интеграции, например микросхеме 1554 серии или микроконтроллере 1882 ВЕ53У.

Устройство для осуществления способа работает следующим образом. Работа устройства включает два этапа: подготовительный и эксплуатационный. На подготовительном этапе, после ввода общего криптоключа на первый вход КПП3 и поступления индивидуального номера с ЗУ8, на второй вход КПП3 на его выходе формируется индивидуальный криптоключ, поступающий на первый вход ПКП4.

На этапе эксплуатации, на первый вход КПП3 вместо общего ключа поступают информационные пары для хранения и после поступления индивидуального номера с ЗУ8 на второй вход КПП3 на его выход выдается индивидуальный криптоключ, поступающий на первый вход ПКП4, на второй вход которого поступает преобразованное значение кода из ЗУ1, модифицированное БНП2 под управлением значения количества срабатываний замка с СП10. С выхода ПКП4 преобразованная индивидуальная управляющая посылка поступает на первый вход ОКП5, который производит ее преобразование, обратное, осуществленному на ПКП4 с использованием индивидуального криптоключа из ЗУ6, поступающего на его второй вход. Преобразованная управляющая посылка поступает на первый вход СС11, на второй вход которой поступает модифицированное БНП9 значение кода из ЗУ7 с использованием значения со СП10. При положительном результате сравнения, включается ИУ12.

Способ реализуется следующим образом.

Реализация предусматривает подготовительный и эксплуатационный этапы. На подготовительном этапе назначают общий криптоключ, формируют индивидуальные криптоключи ЭЗ замков путем криптопреобразования индивидуального номера и общего криптоключа для получения информационных пар, каждая из которых содержит индивидуальный номер и индивидуальный криптоключ, последний из которых записывают в соответствующий ЭЗ, а информационные пары записывают в память КПП3 СУ.

Информационный объем индивидуального ключа, должен быть достаточен для обеспечения эргодической мощности управляющих данных в условиях возможного автоматизированного криптоанализа с использованием зафиксированных управляющих данных.

На этапе эксплуатации на СУ13 с ЗУ8 поступает значение индивидуального номера ЭЗ, со СП10 значение количества срабатываний ЭЗ и общий криптоключ. Значение кода преобразуется в БНП 2 с использованием значения количества срабатываний ЭЗ и подается на информационный вход ПКП4. Индивидуальный криптоключ для ПКП4 на подготовительном этапе оперативно формируется КПП3 с использованием общего криптоключа и значения индивидуального номера из ЗУ8.

На этапе эксплуатации осуществляют поиск индивидуальных криптоключей электронных замков по их индивидуальному номеру в информационных парах, хранящихся в КПП 3.

ПКП 4 преобразует индивидуальную управляющую посылку с использованием индивидуального криптоключа и подает ее на ОКП 5 электронного замка, который производит ее обратное преобразование. Преобразованную индивидуальную управляющую посылку подают для сравнения с модифицированным значением кода с использованием БНП 9 и значения количества срабатываний электронного замка со СП 10. Равенство значений в СС11 приводит к срабатыванию ИУ 12 электронного замка 14. В каждой операции управления электронным замком на его входе используется индивидуальная изменяемая управляющая посылка, соответствующая измененному значению количества срабатываний ЭЗ 14.

Реализация группы изобретений позволяет обеспечить автоматизированное санкционированное управление группой электронных замков с использованием индивидуальных изменяемых посылок, в том числе в условиях компрометации информации отдельных замков, входящих в группу, при существенном снижении сложности эксплуатации, не требующей информационного обслуживания электронных замков.

Изготовлен лабораторный макет устройства, испытания которого подтвердили осуществимость и практическую ценность заявляемого способа и устройства.

1. Способ санкционирования доступа, заключающийся в том, что каждому электронному замку предварительно присваивают и записывают индивидуальный номер, отличающийся тем, что на подготовительном этапе назначают общий криптоключ, формируют индивидуальные криптоключи электронных замков путем криптопреобразования индивидуального номера и общего криптоключа для получения информационных пар, каждая из которых содержит индивидуальный номер и индивидуальный криптоключ, последний из которых записывают в соответствующий электронный замок, а информационные пары записывают в память криптопреобразователя средства управления, после чего назначают общий код и записывают его в электронные замки и средство управления, на этапе эксплуатации осуществляют ввод в средство управления общего криптоключа для формирования индивидуальных криптоключей электронных замков путем криптопреобразования индивидуальных номеров с помощью общего криптоключа или осуществляют поиск индивидуальных криптоключей электронных замков по их индивидуальному номеру в информационных парах средства управления, подают значение количества срабатываний электронного замка в блок нелинейных подстановок средства управления для преобразования значения кода, результат которого используют для криптопреобразования с использованием индивидуального криптоключа для получения индивидуальной управляющей посылки, которую передают для обратного криптопреобразования в электронном замке с использованием индивидуального криптоключа, преобразованное значение сравнивают с хранимым значением кода, преобразованного в блоке нелинейных подстановок под управлением значения количества срабатываний замка, при положительном результате сравнения формируют команду на исполнительное устройство.

2. Устройство для осуществления способа по п. 1, содержащее средство управления по крайней мере одним электронным замком, включающим в себя исполнительное устройство, отличающееся тем, что в средство управления введены первое запоминающее устройство, первый блок нелинейных подстановок, прямой криптопреобразователь, криптопреобразователь с памятью, первый вход которого является входом устройства, выход соединен с первым входом прямого криптопреобразователя, второй вход которого соединен с выходом первого блока нелинейных подстановок, первый вход которого соединен с выходом первого запоминающего устройства, в электронный замок дополнительно введены обратный криптопреобразователь, второе, третье и четвертое запоминающие устройства, второй блок нелинейных подстановок, счетчик с памятью количества срабатываний замка и схему сравнения, выход которой соединен со входом исполнительного устройства, первый вход схемы сравнения соединен с выходом обратного криптопреобразователя, а второй вход соединен с выходом второго блока нелинейных подстановок, первый вход которого соединен с выходом третьего запоминающего устройства, а второй вход соединен с выходом счетчика с памятью и со вторым входом первого блока нелинейных подстановок, выход прямого криптопреобразователя соединен с первым входом обратного криптопреобразователя, второй вход которого соединен с выходом второго запоминающего устройства, выход четвертого запоминающего устройства соединен со вторым входом криптопреобразователя с памятью.



 

Похожие патенты:

Настоящее изобретение относится к системе (1, 10) для крепления и ослабления крепления, включающей в себя: исполнительное устройство (2, 20), которое имеет некоторое количество исполнительных элементов (22, 220), изготовленных из магнитного, магниточувствительного или немагнитного материала, и устройство (3, 30, 3') для блокирования и разблокирования, которое включает в себя первый элемент (4, 40, 4'), второй элемент (5, 50, 5') и первую плоскость (7, 70) между вышеуказанным первым элементом (4, 40, 4') и вышеуказанным вторым элементом (5, 50) и вторую плоскость (8, 80) между вторым элементом (5, 50, 5') и третьим элементом (6, 60, 6').

Изобретение относится к области техники запорных устройств и может быть использовано для контроля вскрытия-закрытия служебных помещений. Содержит корпус с пазом, закрепленный на косяке двери, внутри паза установлена перекидная планка с возможностью ее поворота на 180° относительно крепежной оси, выступающий конец перекидной планки с электрическим контактом препятствует открытию двери и присоединен через элемент формирования запускающего импульса и генератор случайных чисел к входу дисплея электронной панели, установленной на двери, что сокращает время опечатывания служебного помещения.

Замок электростатический (ЗЭС) относится к устройствам фиксации и удержания в фиксированном состоянии друг относительно друга отдельных частей или элементов различных механизмов и устройств с возможностью их последующего обратного разъединения и функционирует за счет электростатической (кулоновской) силы притяжения между электродами, заряженными противоположными электрическими зарядами и разделенными достаточно узким слоем диэлектрика.

Изобретение относится к области магнитомеханики и позволяет упростить конструкцию и улучшить эксплуатационные качества защелки при повышении ее секретности управления.

Настоящее изобретение относится к запирающим устройствам, работающим без ключей, и может быть использовано для ограничения доступа. Техническим результатом заявляемого технического решения является создание надежной конструкции электронного навесного замка без использования ключа и других предметов для открытия и закрытия электронного навесного замка, одновременная блокировка/разблокировка замка и двух частей корпуса.

В настоящем изобретении раскрывается система зажима/разжима совмещаемых деталей, содержащая первую деталь (2), или верхнюю деталь, и вторую деталь (3), или нижнюю деталь, предназначенные для зажимания и разжимания с совмещением друг с другом по плоскости (4) относительного движения, и исполнительное устройство (1), отличающаяся тем, что указанная первая деталь (2) и указанная вторая деталь (3) обеспечивают в каждом случае ряд с одинаковым количеством гнезд (210, 310) и с таким взаимным расположением, чтобы образовывать пары гнезд (210, 310), каждая из которых обеспечивает внутри средства (220, 320) центрирования, причем указанная система также обеспечивает ряд первых магнитных деталей (230′), имеющих первую длину, ряд вторых магнитных деталей (230″), имеющих вторую длину, меньшую длины указанного ряда первых магнитных деталей (230′), и ряд третьих магнитных деталей (230‴), имеющих третью длину, равную половине суммы указанных первой и второй длин, причем общая высота указанных пар гнезд (210, 310) имеет значение, равное или большее удвоенной указанной первой длине, причем внутри каждой из указанных пар гнезд (210, 310) обеспечена пара магнитов, состоящая из одной из указанных первых (230′) магнитных деталей и одной из указанных вторых (230″) магнитных деталей, или пара указанных третьих (230‴) магнитных деталей, причем положение относительно друг друга и направление их полярности комбинированы случайным образом, так чтобы их обращенные друг к другу торцы совпадали с или были смещенными по отношению к указанной плоскости (4), причем указанное исполнительное устройство (1) обеспечивает ряд противодействующих деталей (110, 120, 130), содержащих магнитный (120, 130) материал, ферромагнитный материал или немагнитный (110) материал, направленных и скомбинированных так, чтобы притягивать, отталкивать или оставлять без изменений указанные пары магнитов (230′, 230″, 230‴), так чтобы при приближении указанного исполнительного устройства (1) к одной из указанных двух деталей (2, 3) все указанные пары магнитов (230′, 230″, 230‴) выравнивались по указанной плоскости (4), делая возможным относительное движение двух деталей (2, 3).

Схема подключения электрического замка для створки запасного выхода относится к схемам защиты, осуществляющим автоматическое отключение для обеспечения требований противопожарной безопасности.

Предлагается способ приведения в действие системы (1) доступа для двери дома, включающей дверную станцию (3), по меньшей мере две квартирные станции (13, 19), а также шину (25), соединяющую эти станции, причем дверная станция (3) содержит блок (8) управления, а также вызывную кнопку (5, 6, 7) для каждой квартирной станции (13, 19), выступающую в качестве точки вызова для определенной квартирной станции (13, 19), причем каждая квартирная станция (13, 19) содержит блок (14, 20) управления и кнопку (17, 23) подтверждения, причем на первом этапе блок (8) управления дверной станцией (3) устанавливают в режим приведения в действие, на втором этапе для всех квартирных станций (13, 19) одновременно в последовательном порядке через короткие заранее определенные интервалы выделяют точки вызова, на третьем этапе обходят все квартирные станции (13, 19) и, как только фактически выделенная точка вызова должна быть соотнесена с фактически посещенной квартирной станцией (13, 19), нажимают на кнопку (17, 23) подтверждения, на четвертом этапе принятое соотнесение записывают в память (9) дверной станции (3).

Электромагнитный замок относится к области охранной техники, в частности к запирающим устройствам, управляемым средствами электронной техники, и может быть использован для запирания свободного конца контрольного устройства фиксации велосипеда, детской коляски и подобных транспортных средств на парковке для таких транспортных средств, а также для запирания дверей шкафов, сейфов, помещений, содержит корпус, соленоид, сердечник, ловитель, фиксатор, шарики, пружину, ригель, сигнальный проводник, подключенный к электропроводящему корпусу, проводник ригеля, подключенный к внутреннему корцу ригеля, корпус крепится к опоре изолированно, в котором сигнальный проводник, корпус, по меньшей мере одна из электропроводящих деталей замка, соприкасающаяся с корпусом и ригелем в запертом положении ригеля, ригель, проводник ригеля являются звеньями цепи обратной связи.

Электромагнитный замок относится к области охранной техники, в частности к запирающим устройствам, управляемым средствами электронной техники, обладающий функцией автоматической разблокировки несанкционированной блокировки замка, срабатываемой при блокировке замка посторонним предметом, вставленным до упора в отверстие замка с последующим его извлечением, и функцией сигнализации, срабатываемой при несанкционированной разблокировке замка механическим усилием или повреждении фиксирующего контрольного устройства, запираемого замком, и может быть использован для запирания свободного конца контрольного устройства фиксации велосипеда, детской коляски и подобных транспортных средств на парковке для таких транспортных средств, а также для запирания дверей шкафов, сейфов, помещений.
Наверх