Способ санкционирования доступа и устройство для его осуществления

Предложен способ санкционирования доступа. В нём каждому объекту с электронным замком присваивают учетный номер. При этом предварительно формируют последовательность неповторяющихся порядковых номеров, из которых путем криптопреобразования получают последовательность преобразованных номеров, которую записывают и хранят в первых областях памяти запоминающих устройств средства формирования и регистрации и средства управления. Перед блокированием электронного замка вводят во вторые области памяти запоминающих устройств учетный номер объекта, который записывают вместе с адресом, соответствующим одному из преобразованных номеров, который используют для формирования кода блокировки электронного замка путем криптопреобразования в средстве управления, после чего код блокировки записывают в запоминающее устройство электронного замка с последующим его блокированием после повторного ввода кода блокировки. Для разблокирования электронного замка вводят учетный номер объекта в запоминающие устройства средства формирования и регистрации и средства управления для нахождения его значения во вторых областях памяти запоминающих устройств, которому соответствуют преобразованные номера, после чего осуществляют их считывание и сравнение в средстве управления, при положительном результате сравнения осуществляют криптопреобразование поступившего из средства формирования и регистрации преобразованного номера для формирования кода разблокировки, который подают на электронный замок, и при положительном результате сравнения его с хранимым кодом блокировки, формируют команду на разблокирование электронного замка. После операций блокирование-разблокирование использованный преобразованный номер выводят из обращения из памяти запоминающих устройств средства формирования и регистрации и средства управления. Также предложено устройство для осуществления описанного выше способа. 2 н.п. ф-лы, 1 ил.

 

Группа изобретений относится к области защиты информации от несанкционированного доступа, а также к технике защиты различных объектов от доступа посторонних лиц и может быть использовано для обеспечения санкционированного доступа к хранилищам, сейфам и санкционированного управления потенциально-опасными технологическими процессами.

Известно «Устройство санкционирования доступа» авторов Клюшева А.В., Аксюты Л.И., Елагина C.B., Фомченко В.H (см. патент РФ №2273712 от 22.03.2004, МПК: Е05В 49/00, опубликовано в Б.И №10 10.04.2006 г.), содержащее интеллектуальный ключ, включающий микроконтроллер, первый интерфейс, клавиатуру, источник питания, устройство отображения информации, часы реального времени, кодер, второй интерфейс и генератор. Интеллектуальный ключ соединен с электронным замком, содержащим микроконтроллер, интерфейс, исполнительное устройство, декодер, генератор, индикатор и драйвер исполнительного устройства. В вышеуказанном устройстве реализован способ, включающий подготовительный и эксплуатационные этапы. На подготовительном этапе осуществляется установка кодов и специальной информации в интеллектуальный ключ и электронный замок для обеспечения кодовой синхронизации между ними, при этом количество электронных замков соответствует количеству объектов доступа. Для этого каждому электронному замку присваивают индивидуальный номер и рассчитывают соответствующий код, а в интеллектуальный ключ записывают количество кодов, соответствующее количеству электронных замков. На эксплуатационном этапе в интеллектуальном ключе производят шифрование кода соответствующего электронного замка по технологии KeeLoq и формируют посылку с «прыгающим» кодом, которая поступает в соответствующий электронный замок.

Указанный способ и устройство являются наиболее близкими по технической сущности к заявляемой группе изобретений и поэтому выбраны в качестве прототипов.

Недостатками способа и устройства являются:

- использование технологии и микросхем KeeLoq, защита которых обеспечивается уникальными (неповторяющимися) заводскими ключами и серийными номерами, значение которых нельзя изменить потребителем;

- сложность создания системы полностью контролируемой пользователем, так как невозможно задавать собственные ключи;

- система без обратной связи от передатчика к приемнику (однонаправленное управление) более уязвима к воздействиям со стороны злоумышленника;

- невозможность организации управления электронными замками от нескольких территориально разнесенных интеллектуальных ключей;

- информационное обеспечение электронных замков зависит от информационного обеспечения интеллектуального ключа, что не позволяет работать электронным замкам с различными интеллектуальными ключами.

Решаемой технической задачей группы изобретений является создание способа санкционирования доступа и устройства для его осуществления, обладающих повышенной защищенностью при эксплуатации нескольких независимых диспетчерских систем, управляющих группой электронных замков с индивидуальными сменяемыми управляющими посылками.

Достигаемым техническим результатом является обеспечение санкционированного управления группой электронных замков с использованием индивидуальных изменяемых управляющих посылок, в том числе в условиях компрометации информации, хранимых в отдельных замках, входящих в группу. Электронные замки являются универсальными устройствами, управляемыми от независимых средств управления, с собственным информационным обеспечением и обеспечивают существенное снижение сложности эксплуатации.

Для достижения технического результата в способе санкционирования доступа, заключающемся в том, что каждому объекту с электронным замком присваивают учетный номер, новым является то, что предварительно формируют последовательность неповторяющихся порядковых номеров, из которых путем криптопреобразования получают последовательность преобразованных номеров, которую записывают и хранят в первых областях памяти запоминающих устройств средства формирования и регистрации и средства управления, перед блокированием электронного замка вводят во вторые области памяти запоминающих устройств учетный номер объекта, который записывают вместе с адресом, соответствующим одному из преобразованных номеров, который используют для формирования кода блокировки электронного замка путем криптопреобразования в средстве управления, после чего код блокировки записывают в запоминающее устройство электронного замка с последующим его блокированием после повторного ввода кода блокировки, для разблокирования электронного замка вводят учетный номер объекта в запоминающие устройства средства формирования и регистрации и средства управления для нахождения его значения во вторых областях памяти запоминающих устройств, которому соответствуют преобразованные номера, после чего осуществляют их считывание и сравнение в средстве управления, при положительном результате сравнения осуществляют криптопреобразование поступившего из средства формирования и регистрации преобразованного номера для формирования кода разблокировки, который подают на электронный замок, и при положительном результате сравнения его с хранимым кодом блокировки формируют команду на разблокирование электронного замка, после операций блокирование-разблокирование использованный преобразованный номер выводят из обращения из памяти запоминающих устройств средства формирования и регистрации и средства управления.

Для достижения технического результата в устройстве, содержащем средство управления по крайней мере одним электронным замком, включающим в себя исполнительное устройство, новым является то, что дополнительно введено средство формирования и регистрации, включающее в себя последовательно соединенные формирователь порядковых номеров, первый криптопреобразователь и первое запоминающее устройство, в средство управления введены первая схема сравнения, коммутатор, второй криптопреобразователь, первый мультиплексор и второе запоминающее устройство, первый вход которого соединен с выходом первого криптопреобразователя, а выход соединен с первыми входами первого мультиплексора и первой схемы сравнения соответственно, вторые входы которых объединены между собой и соединены с выходом первого запоминающего устройства, второй вход которого и второй вход второго запоминающего устройства являются входами устройства, выходы первого мультиплексора и первой схемы сравнения соединены с входом второго криптопреобразователя и первым входом коммутатора, второй вход которого соединен с выходом второго криптопреобразователя, в электронный замок введены третье запоминающее устройство, вторая схема сравнения и второй мультиплексор, первый вход которого соединен с выходом компаратора, второй вход соединен с выходом второго криптопреобразователя и с первым входом третьего запоминающего устройства, второй вход которого соединен с первым выходом исполнительного устройства, второй выход которого соединен с третьим входом второго мультиплексора, выход которого соединен с первым входом первой схемы сравнения, второй вход которой соединен с выходом третьего запоминающего устройства.

Новая совокупность существенных признаков позволяет повысить заявляемой группе изобретений защитные характеристики санкционирования доступа за счет:

- автоматизированного санкционированного управления группой электронных замков;

- полностью подконтрольных потребителю криптографических параметров системы;

- двунаправленного обмена данными между средством формирования и регистрирования и средством управления и электронными замками;

- сохранения защищенности в условиях компрометации информации отдельных электронных замков, входящих в группу;

- существенного снижения сложности эксплуатации, не требующей информационного обслуживания электронных замков;

- отсутствия в схеме электронного замка каких-либо параметров, предназначенных для скрытия от потенциальных злоумышленников.

Способ реализуется устройством, представленным на фигуре. Устройство содержит средство управления СУ 14 электронным замком ЭЗ 15, включающим в себя исполнительное устройство ИУ 12. Введено средство формирования и регистрации СФР 13, включающее в себя последовательно соединенные формирователь порядковых номеров ФПН 2, первый криптопреобразователь КП 3 и первое запоминающее устройство ЗУ 1, в СУ 14 введены первая схема сравнения СС 6, коммутатор К 8, второй криптопреобразователь КП 7, первый мультиплексор МП 5 и второе запоминающее устройство ЗУ 4, первый вход которого соединен с выходом КП 3, а выход соединен с первыми входами МП 5 и СС 6 соответственно, вторые входы которых объединены между собой и соединены с выходом ЗУ 1, второй вход которого и второй вход ЗУ 4 являются входами устройства, выходы МП 5 и СС 6 соединены с входом КП 7 и первым входом К 8, второй вход которого соединен с выходом КП 7, в электронный замок введены третье запоминающее устройство ЗУ 9, вторая схема сравнения CC 11 и второй мультиплексор МП 10, первый вход которого соединен с выходом К 8, второй вход соединен с выходом КП 7 и с первым входом ЗУ 9, второй вход которого соединен с первым выходом ИУ 12, второй выход которого соединен с третьим входом КП 7, выход которого соединен с первым входом СС 6, второй вход которой соединен с выходом ЗУ 9.

Устройство работает следующим образом.

Последовательность порядковых номеров формируется ФПН 2 и преобразуется КП 3 с последующей записью и хранением полученной последовательности преобразованных номеров в первых областях памяти ЗУ 1 и ЗУ 4. После ввода учетного номера во вторые области памяти ЗУ 1 и ЗУ 4 их записывают вместе с адресом, соответствующим одному из преобразованных номеров. Считанный из ЗУ 4 преобразованный номер подается через МП 5 на КП 7, на выходе которого формируется код блокировки, поступающий на ЗУ 9, в которое оно записывается после его повторного ввода с последующим блокированием ЗЭ 15.

Для разблокирования ЭЗ 15 вводят учетный номер объекта в ЗУ 1 и ЗУ 4 для нахождения его значения адреса во вторых областях памяти указанных запоминающих устройств, которому соответствуют преобразованные номера. После считывания преобразованных номеров на СС 11 осуществляется их сравнение и передача преобразованного номера из ЗУ 1 через МП 5 в КП 7 для преобразования в код разблокировки. При положительном результате сравнения на СС 11 формируется разрешение на подачу кода разблокировки через К 8 на МП 10 и далее на СС 11. При положительном результате сравнения кода разблокировки с хранимым кодом блокировки в ЗУ 9 формируют команду на разблокирование ЗЭ 15. После операций блокирование-разблокирование использованный преобразованный номер выводят из обращения из памяти запоминающих устройств ЗУ 1 и ЗУ 4.

Все функциональные блоки в устройстве могут быть выполнены на микросхемах средней степени интеграции, например микросхем 1554 серии, или микроконтроллере 1882 ВЕ53У.

Способ реализуется следующим образом.

Каждому объекту с электронным замком присваивают учетный номер. На предварительном этапе формируют последовательность неповторяющихся порядковых номеров, из которых путем криптопреобразования получают последовательность преобразованных номеров, которую записывают и хранят в первых областях памяти запоминающих устройств СФР 13 и СУ 14.

Перед блокированием ЭЗ во вторые области памяти запоминающих устройств СФР 13 и СУ 14 вводят учетный номер объекта, который записывают вместе с адресом, соответствующим одному из преобразованных номеров, который используют для формирования кода блокировки ЭЗ 15, путем криптопреобразования. Код блокировки записывают в ЗУ 9 ЭЗ 15 с последующим его блокированием после повторного ввода кода блокировки.

Для разблокирования ЭЗ 15 вводят учетный номер объекта в запоминающие устройства СФР 13 и СУ 14 для нахождения его значения во вторых областях памяти указанных запоминающих устройств, которому соответствуют хранящиеся преобразованные номера. После считывания преобразованных номеров в СУ 14 осуществляется их сравнение и криптопреобразование поступившего из СФР 14 преобразованного номера в код разблокировки. При положительном результате сравнения СУ 14 формирует разрешение на подачу кода разблокировки на ЭЗ 15 и при положительном результате сравнения кода разблокировки с хранимым кодом блокировки формируется команда на разблокирование ЭЗ 15. После операций блокирование-разблокирование использованный преобразованный номер выводят из обращения из памяти запоминающих устройств СФР 13 и СУ 14.

Реализация группы изобретений позволяет обеспечить автоматизированное санкционированное управление группой электронных замков с использованием индивидуальных изменяемых посылок, в том числе в условиях компрометации информации отдельных замков, входящих в группу, при существенном снижении сложности эксплуатации, не требующей информационного обслуживания электронных замков.

Имеется возможность реализации независимых систем диспетчерского управления содержащих СФР и СУ, между которыми происходит санкционированное перемещение мобильных объектов, оснащенных электронными замками.

Изготовлен лабораторный макет устройства, испытания которого подтвердили осуществимость и практическую ценность заявляемого способа и устройства.

1. Способ санкционирования доступа, заключающийся в том, что каждому объекту с электронным замком присваивают учетный номер, отличающийся тем, что предварительно формируют последовательность неповторяющихся порядковых номеров, из которых путем криптопреобразования получают последовательность преобразованных номеров, которую записывают и хранят в первых областях памяти запоминающих устройств средства формирования и регистрации и средства управления, перед блокированием электронного замка вводят во вторые области памяти запоминающих устройств учетный номер объекта, который записывают вместе с адресом, соответствующим одному из преобразованных номеров, который используют для формирования кода блокировки электронного замка путем криптопреобразования в средстве управления, после чего код блокировки записывают в запоминающее устройство электронного замка с последующим его блокированием после повторного ввода кода блокировки, для разблокирования электронного замка вводят учетный номер объекта в запоминающие устройства средства формирования и регистрации и средства управления для нахождения его значения во вторых областях памяти запоминающих устройств, которому соответствуют преобразованные номера, после чего осуществляют их считывание и сравнение в средстве управления, при положительном результате сравнения осуществляют криптопреобразование поступившего из средства формирования и регистрации преобразованного номера для формирования кода разблокировки, который подают на электронный замок, и при положительном результате сравнения его с хранимым кодом блокировки формируют команду на разблокирование электронного замка, после операций блокирование-разблокирование использованный преобразованный номер выводят из обращения из памяти запоминающих устройств средства формирования и регистрации и средства управления.

2. Устройство для осуществления способа по п. 1, содержащее средство управления по крайней мере одним электронным замком, включающим в себя исполнительное устройство, отличающееся тем, что дополнительно введено средство формирования и регистрации, включающее в себя последовательно соединенные формирователь порядковых номеров, первый криптопреобразователь и первое запоминающее устройство, в средство управления введены первая схема сравнения, коммутатор, второй криптопреобразователь, первый мультиплексор и второе запоминающее устройство, первый вход которого соединен с выходом первого криптопреобразователя, а выход соединен с первыми входами первого мультиплексора и первой схемы сравнения соответственно, вторые входы которых объединены между собой и соединены с выходом первого запоминающего устройства, второй вход которого и второй вход второго запоминающего устройства являются входами устройства, выходы первого мультиплексора и первой схемы сравнения соединены с входом второго криптопреобразователя и первым входом коммутатора, второй вход которого соединен с выходом второго криптопреобразователя, в электронный замок введены третье запоминающее устройство, вторая схема сравнения и второй мультиплексор, первый вход которого соединен с выходом компаратора, второй вход соединен с выходом второго криптопреобразователя и с первым входом третьего запоминающего устройства, второй вход которого соединен с первым выходом исполнительного устройства, второй выход которого соединен с третьим входом второго мультиплексора, выход которого соединен с первым входом второй схемы сравнения, второй вход которой соединен с выходом третьего запоминающего устройства, а выход второй схемы сравнения соединён с входом исполнительного устройства.



 

Похожие патенты:
Автоматический контроль и управление водоснабжением осуществляют с использованием микропроцессорного блока, датчиков уровня в резервуаре питьевой воды (h), напора в магистральной сети, расхода воды потребителями (Qп), давления воды на выходе насосных станций (Рн) и в диктующей точке (Рдт), исполнительные механизмы.

Настоящее изобретение относится к передающим устройствам параметра процесса, используемым в промышленных системах управления технологическими процессами и системах мониторинга, и может использоваться для контроля промышленных процессов.

Изобретение относится к области вычислительной техники и автоматики и предназначено для управления подключаемыми сменными модулями. Достигаемым техническим результатом является возможность подключения модулей других типов, которые имеют исполнительные элементы, формирующие команды управления на объекте управления сигналами с более высоким быстродействием как отдельно, так и совместно с ранее используемыми модулями передатчика и приемника.

Изобретение относится к области сельскохозяйственного машиностроения, в частности к способу автоматической настройки, по меньшей мере, одного из нескольких участвующих в процессе уборки рабочих органов самоходной уборочной машины.

Группа изобретений относится к аналоговой обработке сигналов. Технический результат заключается в обеспечении надежной передачи данных при наличии синфазных помех.

Изобретение относится к копированию настроек устройства на другое устройство, чтобы пользователю не приходилось настраивать каждое устройство в сети устройств, например настраивать каждую лампу в осветительной системе, образующей сеть ламп.

Изобретение относится к области электротехники и может быть использовано для управления множеством силовых преобразователей, в частности электронных частотных преобразователей, посредством беспроводной связи.

Изобретение относится к системам автоматического управления металлорежущими станками, в частности, предназначено для регулирования скорости главного привода. .

Изобретение относится к области схем контроллера для горячей замены, в которых используется внешний токоограничивающий транзистор и описывает электрическую схему (100), способ и компьютерную программу для горячей замены электронной платы в системе связи, причем увеличение тока в электрической схеме управляется посредством микроконтроллера (130), переключающего силовой транзистор в схеме (150) для переключения тока так, чтобы постепенно увеличивать напряжение конденсатора для электронной платы.

Изобретение относится к системам автоматического управления и может быть использовано при управлении рабочими органами авиационных приборов. .
Изобретение относится к космической технике, а именно к устройствам, предназначенным для управляемого разделения конструктивных элементов летательных аппаратов. В устройстве для разделения элементов конструкций летательных аппаратов содержится замок электростатический (ЗЭС), удерживаемый в закрытом состоянии силой электростатического притяжения, возникающей между электрическими зарядами противоположного знака.

Изобретение относится к вычислительной технике, в частности к средствам криптографического преобразования информации, а также к технике защиты различных объектов от доступа посторонних лиц и может быть использовано для обеспечения санкционированного доступа к хранилищам, сейфам и потенциально-опасным технологическим процессам.

Настоящее изобретение относится к системе (1, 10) для крепления и ослабления крепления, включающей в себя: исполнительное устройство (2, 20), которое имеет некоторое количество исполнительных элементов (22, 220), изготовленных из магнитного, магниточувствительного или немагнитного материала, и устройство (3, 30, 3') для блокирования и разблокирования, которое включает в себя первый элемент (4, 40, 4'), второй элемент (5, 50, 5') и первую плоскость (7, 70) между вышеуказанным первым элементом (4, 40, 4') и вышеуказанным вторым элементом (5, 50) и вторую плоскость (8, 80) между вторым элементом (5, 50, 5') и третьим элементом (6, 60, 6').

Изобретение относится к области техники запорных устройств и может быть использовано для контроля вскрытия-закрытия служебных помещений. Содержит корпус с пазом, закрепленный на косяке двери, внутри паза установлена перекидная планка с возможностью ее поворота на 180° относительно крепежной оси, выступающий конец перекидной планки с электрическим контактом препятствует открытию двери и присоединен через элемент формирования запускающего импульса и генератор случайных чисел к входу дисплея электронной панели, установленной на двери, что сокращает время опечатывания служебного помещения.

Замок электростатический (ЗЭС) относится к устройствам фиксации и удержания в фиксированном состоянии друг относительно друга отдельных частей или элементов различных механизмов и устройств с возможностью их последующего обратного разъединения и функционирует за счет электростатической (кулоновской) силы притяжения между электродами, заряженными противоположными электрическими зарядами и разделенными достаточно узким слоем диэлектрика.

Изобретение относится к области магнитомеханики и позволяет упростить конструкцию и улучшить эксплуатационные качества защелки при повышении ее секретности управления.

Настоящее изобретение относится к запирающим устройствам, работающим без ключей, и может быть использовано для ограничения доступа. Техническим результатом заявляемого технического решения является создание надежной конструкции электронного навесного замка без использования ключа и других предметов для открытия и закрытия электронного навесного замка, одновременная блокировка/разблокировка замка и двух частей корпуса.

В настоящем изобретении раскрывается система зажима/разжима совмещаемых деталей, содержащая первую деталь (2), или верхнюю деталь, и вторую деталь (3), или нижнюю деталь, предназначенные для зажимания и разжимания с совмещением друг с другом по плоскости (4) относительного движения, и исполнительное устройство (1), отличающаяся тем, что указанная первая деталь (2) и указанная вторая деталь (3) обеспечивают в каждом случае ряд с одинаковым количеством гнезд (210, 310) и с таким взаимным расположением, чтобы образовывать пары гнезд (210, 310), каждая из которых обеспечивает внутри средства (220, 320) центрирования, причем указанная система также обеспечивает ряд первых магнитных деталей (230′), имеющих первую длину, ряд вторых магнитных деталей (230″), имеющих вторую длину, меньшую длины указанного ряда первых магнитных деталей (230′), и ряд третьих магнитных деталей (230‴), имеющих третью длину, равную половине суммы указанных первой и второй длин, причем общая высота указанных пар гнезд (210, 310) имеет значение, равное или большее удвоенной указанной первой длине, причем внутри каждой из указанных пар гнезд (210, 310) обеспечена пара магнитов, состоящая из одной из указанных первых (230′) магнитных деталей и одной из указанных вторых (230″) магнитных деталей, или пара указанных третьих (230‴) магнитных деталей, причем положение относительно друг друга и направление их полярности комбинированы случайным образом, так чтобы их обращенные друг к другу торцы совпадали с или были смещенными по отношению к указанной плоскости (4), причем указанное исполнительное устройство (1) обеспечивает ряд противодействующих деталей (110, 120, 130), содержащих магнитный (120, 130) материал, ферромагнитный материал или немагнитный (110) материал, направленных и скомбинированных так, чтобы притягивать, отталкивать или оставлять без изменений указанные пары магнитов (230′, 230″, 230‴), так чтобы при приближении указанного исполнительного устройства (1) к одной из указанных двух деталей (2, 3) все указанные пары магнитов (230′, 230″, 230‴) выравнивались по указанной плоскости (4), делая возможным относительное движение двух деталей (2, 3).

Схема подключения электрического замка для створки запасного выхода относится к схемам защиты, осуществляющим автоматическое отключение для обеспечения требований противопожарной безопасности.

Предлагается способ приведения в действие системы (1) доступа для двери дома, включающей дверную станцию (3), по меньшей мере две квартирные станции (13, 19), а также шину (25), соединяющую эти станции, причем дверная станция (3) содержит блок (8) управления, а также вызывную кнопку (5, 6, 7) для каждой квартирной станции (13, 19), выступающую в качестве точки вызова для определенной квартирной станции (13, 19), причем каждая квартирная станция (13, 19) содержит блок (14, 20) управления и кнопку (17, 23) подтверждения, причем на первом этапе блок (8) управления дверной станцией (3) устанавливают в режим приведения в действие, на втором этапе для всех квартирных станций (13, 19) одновременно в последовательном порядке через короткие заранее определенные интервалы выделяют точки вызова, на третьем этапе обходят все квартирные станции (13, 19) и, как только фактически выделенная точка вызова должна быть соотнесена с фактически посещенной квартирной станцией (13, 19), нажимают на кнопку (17, 23) подтверждения, на четвертом этапе принятое соотнесение записывают в память (9) дверной станции (3).

Замок электростатический (ЗЭС) относится к устройствам фиксации и удержания в фиксированном состоянии относительно друг друга отдельных частей или элементов различных механизмов и устройств с возможностью их последующего обратного разъединения и функционирует за счет электростатической (кулоновской) силы притяжения между электродами, заряженными противоположными электрическими зарядами и разделенными достаточно узким слоем диэлектрика. ЗЭС может служить запирающим устройством (замком), а также использоваться во многих других аналогичных технических целях. В настоящем изобретении предложено решение по объединению электростатической силы и силы трения, которая возникает между притягивающимися друг к другу электродами. Также предложено использовать эффект экспоненциального усиления силы трения, возникающий, когда гибкая лента или провод намотаны, например, на цилиндрический стержень. В результате конечная сила удержания ЗЭС в закрытом состоянии может быть многократно увеличена по сравнению с исходной силой притяжения электродов ЗЭС друг к другу. 2 н. и 8 з.п. ф-лы, 1 ил.
Наверх