RU31015U1 - Устройство защиты информации, хранящейся в компьютере и/или на машиночитаемом носителе - Google Patents

Description

Устройство защиты информации, хранящейся в комньютере и/или на машиночитаемом

носителе информации

Полезная модель относится к криптографической защите информации, хранящейся в компьютере и/или на машиночитаемом носителе информации, а именно, к защите информации, хранящейся в компьютере и/или на машиночитаемом носителе информации, от несанкционированного доступа за счет кодирования (шифрования) информации при записи. Полезная модель может быть использована для криптографической защиты или для защиты от несанкционированного доступа информации, хранящейся в компьютере и/или на машиночитаемом носителе информации.

В данной заявке под шифрованием понимается официально принятый компетентными организациями алгоритм математического преобразования информации. Например, в Российской Федерации алгоритмом шифрования является ГОСТ 28147-89. Под кодированием понимается алгоритм математического преобразования, предназначенный для защиты информации, но официально не принятый в качестве стандарта для шифрования. Шифрование и кодирование отличаются стойкостью защиты информации, т.е. степенью сложности и количеством математических преобразований, выполняемых над информацией (данными). Шифрование информации в общем случае более надежно, чем кодирование, и требует больших вычислительных ресурсов.

Шифрование или кодирование данных - основное средство их защиты. Зашифрованные или закодированные данные доступны только тому, кто владеет ключом, на котором эти данные закодированы или зашифрованы.

В настоящее время известно множество компьютерных программ, предназначенных для защиты информации путем шифрования (кодирования). Однако всем им присущи принципиальные недостатки. Одним из основных недостатков является нестойкость к специфическим вирусам (так называемым вирусам-троянцам), которые позволяют определить ключ и получить доступ к данным.

Более надежную защиту данных можно обеспечить с помощью аппаратных средств. Известен ряд устройств, реализующих способы защиты информации на аппаратном уровне.

Так, известно устройство защиты от несанкционированного доступа к информации, хранимой в персональной ЭВМ (патент РФ №2067313 МПК G06F 12/14). Известное устройство, реализующее данный способ, содержит внешний носитель информации, выполненный в виде энергонезависимой памяти, в которую записана персональная

МПКООбР 12/14

информация о пользователе и хэш-функция всех защищаемых файлов данного пользователя. Устройство содержит также постоянное запоминающее устройство, контроллер обмена информацией с ПЭВМ, контроллер обмена информацией с внешним носителем информации и выносной контактный узел считывания информации с внешнего носителя.

Однако описанный выше подход к решению задачи защиты данных, хранящихся в ПЭВМ, предполагает предварительную запись в ПЭВМ пароля пользователя, с которым потом сравнивают пароль, введенный пользователем с клавиатуры. Паличие в компьютере данных, соответствующих паролю пользователя, делает его в принципе доступным для третьих лиц, что снижает степень надежности известного устройства. Подключение устройства защиты к общей щине ПЭВМ делает возможным применение программы двойника, функционирование которой по интерфейсу совпадает с функционированием интерфейса устройства защиты, что повышает вероятность несанкционированного доступа к данным.

Наиболее близкими к предлагаемому устройству являются устройство защиты информации, хранящейся в персональной ЭВМ (патент РФ №2099779 МПК G06F 12/14). Устройство содержит:

1)внешний носитель информации, выполненный в виде энергонезависимой памяти;

2)микропроцессор;

3)интерфейс обмена информацией с внешним носителем информации;

4)оперативное запоминающее устройство;

5)интерфейс обмена информацией с персональной ЭВМ, соединенный с оперативным запоминающим устройством;

6)датчик случайных чисел, подключенный к микропроцессору;

7)постоянное запоминающее устройство, подключенное к интерфейсу обмена информацией с персональной ЭВМ и предназначенное для хранения программ защиты информации, предотвращения несанкционированного доступа к персональной ЭВМ, открытого распределения ключей и цифровой подписи.

Однако, в описанном выше устройстве, как и в ранее описанном, используется тот же подход к решению задачи защиты данных, хранящихся в ПЭВМ, который предполагает предварительную запись в ПЭВМ пароля пользователя, с которым потом сравнивают пароль, введенный пользователем с клавиатуры. Наличие в компьютере данных, соответствующих паролю пользователя, делает его в принципе доступным для третьих лиц, что снижает степень надежности известных способа и устройства. Подключение устройства защиты к общей шине ПЭВМ делает возможным применение программы двойника, функционирование которой по интерфейсу совпадает с функционированием интерфейса

устройства защиты, что повышает вероятность несанкционированного доступа к данным. Кроме того, описанные устройства имеют ограниченную область применения, так как предназначены только для защиты данных, хранящихся в персональных ЭВМ, и ориентированы на определенные операционные системы.

Задача, на решение которой направлено заявляемое техническое решение, заключается в повышении степени надежности защиты информации, хранящейся в компьютере и/или на мащиночитаемом носителе информации, расширении области применения способа и устройства защиты, обеспечении независимости от аппаратной платформы (в том числе и при модернизации компьютера) и от операционной системы, а также в обеспечении простоты и удобства пользования устройством.

Поставленная задача решается за счет того, что в устройство защиты информации. храняшейся в компьютере и/или на машиночитаемом носителе (далее «устройство зашиты информации), содержашее внешний носитель информации, предназначенный для хранения ключа, используемого для кодирования/раскодирования или шифрования/расшифрования данных, микропроцессор, к первым входу/выходу которого подключены интерфейс обмена информацией с внешним носителем информации и ко вторым входу/выходу интерфейс обмена информацией с внешним накопителем, датчик случайных чисел, дополнительно введены интерфейс обмена информацией с контроллером накопителей компьютера, первыми входом/выходом соединенный с контроллером накопителей компьютера, вторыми входом/выходом соединенный с третьими входом/выходом микропроцессора, и постоянное запоминающее устройство, предназначенное для хранения управляющей программы, соединенное с четвертым входам/выходам микропроцессора. Датчик случайных чисел может быть соединен с интерфейсом обмена информацией с внешним носителем информации либо через микропроцессор, либо непосредственно, устройство и внешний накопитель выполнены как единое целое

Заявляемое изобретение поясняется чертежами.

На фиг. 1 представлена схема подключения устройства защиты информации.

На фиг. 2 представлена блок-схема одного из вариантов реализации устройства защиты информации.

Устройство 1 защиты информации (фиг. 1) первыми входом/выходом 2 соединено с входом/выходом 3 компьютера 4, подключенными к контроллеру накопителей (на фиг. не показан) компьютера 4, вторыми входом/выходом 5 соединено с внешним носителем информации 6 и третьими входом/выходом 7 с внешним накопителем 8.

внешним носителем информации 12, вторые вход/выход 13 микропроцессора 9 соединены с входом/выходом 14 интерфейса обмена информацией с внешним накопителем 15, третьи вход/выход 16 микропроцессора 9 соединены со вторыми входом/выходом 17 интерфейса обмена информацией с контроллером накопителей 18. К входу 19 микропроцессора 9 подключен датчик случайных чисел 20, а к входу 21 - постоянное запоминающее устройство (ПЗУ) 22, предназначенное для хранения управляющей программы. Первые вход/выход 23 интерфейса обмена информацией с контроллером накопителей 18 соединены с первыми входом/выходом 2 устройства 1 защиты информации, вход/выход 24 интерфейса обмена информацией с внешним носителем 12 соединен с входом/выходом 5 устройства 1 защиты информации, вход/выход 25 интерфейса обмена информацией с внешним накопителем 15 соединен с входом/выходом 7 устройства 1 защиты информации.

Все входящие в состав устройства 1 защиты информации компоненты могут быть размещены на одной плате. Эта плата может быть помещена в отдельный корпус, помещаемый вне компьютера, либо может быть размещена внутри корпуса компьютера. В обоих случаях плата с размещенными на ней компонентами подключается через входы/выходы 2 и 7 соответственно к контроллеру накопителей компьютера 4 и к внешнему накопителю 8.

Устройство 1 защиты информации и внешний накопитель 8 могут быть конструктивно выполнены как единое устройство, например путем размещения обоих устройств (1 и 8) на одной плате.

В предлагаемом изобретении в качестве микропроцессора 9 может быть использован цифровой процессор обработки сигналов, обеспечивающий высокоскоростное выполнение криптографических операций. Например, микропроцессор типа ADSP - 2181 производства фирмы Analog Devices, описанный в книге Руководство пользователя по сигнальным микропроцессорам семейства ADSP.-Пер. с анг. О.В. Луневой под редакцией А.Д. Викторова.-Санкт-Петербург.-1997.-520с.

Физический датчик случайньк чисел 20, используемый для генерации ключей, описан в книге Г. Корн Моделирование случайных процессов на аналоговых и аналого-цифровых машинах.-М.-Из-во Мир.- 1968г.-стр. 125 и представляет собой генератор шума, формирующий произвольную последовательность битов, из которой формируется уникальный ключ.

Постоянное запоминающее устройство 22, например, типа Ат27С512-90, предназначенное для хранения управляющей программы, известно и описано в справочном пособии фирмы Advanced MicroDevices EPROM Products, 1993/1994.

в устройстве 1 защиты информации внешний носитель информации 6 выполнен, например, в виде энергонезависимой памяти и содержит уникальный ключ, предназначенный для шифрования (кодирования)/расшифрования (раскодирования) данных. В качестве такого носителя информации может использоваться, например, персональный идентификатор семейства Touch Memory (ТМ), описанный, например, в журнале Hard and Soft, №6, дек. 1994, С.70.

Конструктивно ТМ представляет собой энергонезависимую память, размеш,енную в металлическом корпусе с одним сигнальным контактом и одним контактом земли. Корпус, напоминающий по внешнему виду миниатюрный аккумулятор, используемый в часах, легко крепится на носителе (карточка, брелок). Информация записывается и считывается из памяти простым касанием ТМ считывающего устройства, очень простого по конструкции, которое может быть расположено на корпусе устройства 1 защиты информации, и соединяется с входом/выходом 5 данного устройства 1.

Конструкция интерфейса обмена информацией с внешним носителем информации 12 таким как, например ТМ, известна и описана в Перечне продукции фирмы Dallas Semiconductor Product Data Book, 1992-1993, c.12.35.

Информация 0 ключе, записанная во внешнем носителе информации 6, может передаваться в устройство 1 зашиты информации также в виде инфракрасного или радио сигнала. При этом внешний носитель информации 6 представляет собой инфракрасный передатчик или радиопередатчик соответственно

Интерфейс обмена информацией с контроллером накопителей 18 реализован в соответствии со стандартом ATA/ATAPI-4, описанном в технической документации комитета NCITS (Рабочий отчет Т13, 1998г.).

Интерфейс обмена информацией с внешним накопителем 15 реализован в соответствии со стандартом ATA/ATAPI-4, описанном в технической документации комитета NCITS (Рабочий отчет Т13, 1998г.).

Устройство 1 зашиты информации после подключения к входам/выходам 3 компьютера 4 и к внешнему накопителю 8 работает следуюшим образом:

При включении компьютера 4 управление его загрузкой осуществляется сначала в штатном режиме, но до загрузки операционной системы (ОС) управление передается программе, записанной в ПЗУ (на фиг. не показано), расположенном по адресам расширенного BIOS (basic input-output system). Программа, находящаяся в ПЗУ, проверяет, есть ли прикосновение внешнего носителя информации 6 к входу/выходу 5 устройства 1 защиты информации и, если внешний носитель информации 6 коснулся входа/выхода 5, интерфейс обмена информацией с внешним носителем информации 12 считывает

хранящийся в нем ключ и передает его в микропроцессор 9 в виде определенной последовательности сигналов. Одновременно управляющая программа формирует запрос пользовательского пароля, на котором зашифрован (закодирован) ключ. В ответ на запрос пользователь вводит в компьютер 4 пароль, который в виде определенной последовательности сигналов из компьютера 4 через интерфейс обмена информацией с контроллером накопителей 18 поступает в микропроцессор 9. После этого загрузка компьютера 4 продолжается штатным образом.

Микропроцессор 9 работает под управлением программы, хранящейся в ПЗУ 22. По включению питания управляющая программа загружается в микропроцессор 9. Данная программа реализует управление обменом информацией с контроллером накопителей и с внешним накопителем, а также управление процессом шифрования/расшифрования (кодирования/декодирования) ключа и данных.

Ключ с внешнего носителя 6 поступает в микропроцессор 9 в закодированном (зашифрованном) виде и в случае, если пароль указан пользователем правильно, расшифровывается (раскодируется) на пароле в соответствии с алгоритмом ГОСТ 28147-89. При записи данных на внешний накопитель 8, который соединен с устройством 1 защиты информации, исходные данные в соответствии с поступившей в компьютер 4 командой на запись из компьютера 4 через вход/выход 3 в виде определенной последовательности сигналов поступают на вход/выход 2 устройства 1 защиты информации и через интерфейс обмена информацией с контроллером накопителей 18 в микропроцессор 9, в котором преобразуются в соответствии с алгоритмом шифрования (например, ГОСТ 28147-89) или кодирования на базе индивидуального ключа пользователя. Закодированные (зашифрованные) таким образом данные в виде определенной последовательности сигналов через интерфейс обмена информацией с внешним накопителем 15 поступают на вход/выход 7 устройства 1 защиты информации и затем во внешний накопитель 8 и хранятся там в закодированном (зашифрованном) виде. При чтении данных с внешнего накопителя 8 согласно поступившей в компьютер 4 команде на чтение данные в виде последовательности сигналов, в соответствии с протоколом обмена данными с входа/выхода 7 устройства 1 защиты информации через интерфейс обмена информацией с внешним накопителем 15, поступают в микропроцессор 9, в котором раскодируются (расшифровываются) в соответствии с алгоритмом кодирования (шифрования, например, ГОСТ 28147-89). Преобразование осуществляется на базе индивидуального ключа пользователя. Раскодированные (расшифрованные) таким образом данные в виде определенной последовательности сигналов через интерфейс обмена информацией с контроллером накопителей 18 и в соответствии с используемым протоколом обмена данными поступают с

входа/выхода 2 устройства 1 защиты информации на вход/выход 3 компьютера 4 и далее через котроллер накопителей компьютера в процессор (на фиг. не показан) компьютера 4 и таким образом становятся доступными для пользователя. В соответствии с заявляемым способом информация хранится во внешнем накопителе 8 только в зашифрованном (закодированном) виде.

Если пароль, введенный пользователем, не соответствует ключу, записанному во внешнем носителе информации 6, то этот ключ не будет верно раскодирован (расшифрован) в микропроцессоре 9, и, следовательно, данные, считываемые с внешнего накопителя 8, будут поступать в компьютер 4 нераскодированными (нерасшифрованными) и, соответственно, не будут доступны пользователю, указавшему неправильный пароль или предъявившему не соответствующий паролю ключ.

При необходимости сформировать новый ключ микропроцессор 9 устройства 1 защиты информации считывает с датчика случайных чисел 20 случайную последовательность битов и формирует команду на запрос пароля. В ответ на запрос пользователь вводит пароль, который в виде определенной последовательности сигналов поступает в микропроцессор 9. После чего в микропроцессоре 9 в соответствии с алгоритмом кодирования (или шифрования, например ГОСТ 28147-89) формируется новый ключ, который через интерфейс обмена информацией с внешним носителем информации 12 передается в виде определенной последовательности сигналов при касании внешним носителем информации 6 (ТМ) входа/выхода 5, к которому подключены вход/выход 24 интерфейса обмена информацией с внешним носителем информации 12. При этом информация о новом ключе недоступна со стороны компьютера 4.

Claims (4)

1. Устройство защиты информации, хранящейся в компьютере и/или на машиночитаемом носителе, содержащее внешний носитель информации, предназначенный для хранения ключа, используемого для кодирования/раскодирования или шифрования/расшифрования данных, микропроцессор, к первым входу/выходу которого подключены интерфейс обмена информацией с внешний носителем информации и ко вторым входу/выходу интерфейс обмена информацией с машиночитаемым носителем, датчик случайных чисел, соединенный с интерфейсом обмена информацией с внешним носителем информации, отличающееся тем, что дополнительно введены интерфейс обмена информацией с контроллером накопителей компьютера, первыми входом/выходом соединенный с входом/выходом устройства защиты информации, предназначенными для подключения к контроллеру накопителей компьютера, вторыми входом/выходом соединенный с третьими входом/выходом микропроцессора, и постоянное запоминающее устройство, предназначенное для хранения управляющей программы, соединенное с четвертыми входом/выходом микропроцессора.

2. Устройство по п.1, отличающееся тем, что датчик случайных чисел соединен и интерфейсом обмена информацией с внешним носителем информации через микропроцессор.

3. Устройство по п.1, отличающееся тем, что датчик случайных чисел соединен с интерфейсом обмена информацией с внешним носителем информации непосредственно.

4. Устройство по п.1, отличающееся тем, что устройство и внешний накопитель выполнены как единое целое.