Область техники
Предлагаемое устройство и способ его использования относятся к считыванию и передаче изображений папиллярных рисунков, предпочтительно пальцев, и созданию, преобразованию, хранению и передаче конфиденциальной информации, применяемых в автоматизированных биометрических информационных системах.
Уровень техники
Аналогами к предлагаемому устройству и способу можно считать:
1. "Переносной носитель данных с биометрическим сканером", патент ФРГ (DE) №4125198 по МКИ G 06 К 19/073, оп. 27.5.1992 г., включающий систему считывания папиллярного рисунка, систему шифрования, память, систему коммутации с внешними устройствами, программное обеспечение "зашитое" в чипах, источник энергии и генератор (датчик) случайных чисел (данных) и способ его использования, включающий коммутацию с внешним устройством через интерфейс и этап считывания папиллярного рисунка.
2. "Переносной защищенный модуль", европейский патент (ЕР) №1241553 по МКИ G 06 F 1/00, оп. 18.9.2002 г., включающий систему считывания папиллярного рисунка, систему шифрования, память, систему коммутации с внешними устройствами, программное обеспечение, источник энергии, генератор (датчик) случайных чисел (данных) и способ его использования, включающий коммутацию с внешним устройством через интерфейс и этап считывания папиллярного рисунка.
Недостатками аналогов являются: дороговизна системы вследствие недостаточной унификации устройства и недостаточная надежность системы создания, преобразования, хранения и передачи конфиденциальной информации, отсутствие возможности работы в режиме сканера в случае отсутствия необходимости создания, преобразования, хранения и передачи конфиденциальной информации.
Наиболее близким по технической сущности, прототипом для предлагаемого устройства, является BioSlimDisk - устройство хранения информации с системой аутентификации по отпечатку пальца, представленное Ritech International Ltd. (НК) в Ганновере (DE) на CeBIT 2002, включающее систему считывания папиллярного рисунка, память, систему коммутации с внешними устройствами, программное обеспечение и способ его использования, включающий коммутацию с внешним устройством через интерфейс и этап считывания папиллярного рисунка.
Недостатками прототипа являются: дороговизна системы вследствие недостаточной унификации устройства и недостаточная надежность системы создания, преобразования, хранения и передачи конфиденциальной информации, отсутствие возможности работы в режиме сканера в случае отсутствия необходимости создания, преобразования, хранения и передачи конфиденциальной информации.
Сущность изобретения
Наибольшее распространение получили системы создания, преобразования, хранения и передачи конфиденциальной информации, основанные на хранении или введении определенных комбинаций символов, обозначаемых ключами, шифрованием в зоне безопасности, хранении или передаче закодированной информации вне зоны безопасности и дешифрованием закодированной информации в зоне безопасности для использования по назначению. Одним из существенных недостатков таких систем является необходимость хранения ключей на энергонезависимых носителях информации. В последнее время появились устройства, основанные на идентификации права доступа к хранимой информации по папиллярным рисункам, например, пальцев. Однако необходимость целого комплекса сложных устройств для обеспечения процесса доступа на основе биометрической информации, например компьютера с комплектом программного обеспечения и периферийных устройств для считывания биометрической информации, ограничивает широкое применение такого способа безопасного создания, преобразования, хранения и передачи конфиденциальной информации.
Задачей изобретения является снижение стоимости устройства и повышение его технологичности и гибкости, в том числе расширение функций устройства, при использовании для решения различных прикладных задач, повышение надежности системы создания, преобразования, хранения и передачи конфиденциальной информации.
Технические результаты изобретения:
1) повышение технологичности и функциональной гибкости устройства;
2) повышение надежности системы создания, преобразования, хранения и передачи конфиденциальной информации;
3) снижение стоимости устройства;
4) возможность работы в режиме сканера в случае отсутствия необходимости создания, преобразования, хранения и передачи конфиденциальной информации.
Технические результаты достигаются тем, что устройство считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации содержит интерфейс, встроенную энергонезависимую память и систему считывания папиллярного рисунка, дополнительно содержит генератор случайных чисел, память интегрирована в неразъемную микросхему с микропроцессором, в которой формирующими электрическими импульсами, передаваемыми по каналу интерфейса, формируется структура включенных и выключенных элементов памяти, коммутирующих микросхему с микропроцессором с генератором случайных чисел, микросхему с микропроцессором с системой считывания папиллярного рисунка, микросхему с микропроцессором с дополнительной энергонезависимой памятью, микросхему с микропроцессором с частью элементов памяти, реализующей при прохождении электрического импульса алгоритмы открытия-закрытия канала интерфейса передачи данных, сформированной или созданной с включенными и выключенными элементами и расположенной в отдельной микросхеме, коммутированной с интерфейсом и микросхемой с микропроцессором, часть элементов памяти сформирована или создана с включенными и выключенными элементами и реализует при прохождении электрического импульса алгоритмы шифрования или дешифрования или кодирования или декодирования, часть элементов памяти сформирована или создана с включенными и выключенными элементами и реализует при прохождении электрического импульса алгоритмы получения изображения папиллярного рисунка и/или оцифровки папиллярного рисунка, и/или создания паспорта папиллярного рисунка, и/или идентификации папиллярного рисунка, и/или передачи полученного изображения через канал интерфейса, часть элементов памяти сформирована или создана с включенными и выключенными элементами и реализует при прохождении электрического импульса алгоритмы получения ключа из генератора случайных чисел и/или получения ключа по каналу интерфейса, открытия-закрытия канала интерфейса передачи данных по команде микропроцессора, часть элементов памяти сформирована или создана с включенными и выключенными элементами и хранит паспорта биометрической информации, наборы ключей, таблицы соответствия паспорт-ключ, пользовательскую информацию категории "защищенная", причем устройство выполнено с возможностью включения или выключения всех элементов памяти первым формирующим электрическим импульсом или несанкционированным из неразъемной микросхемы с микропроцессором и памятью формирующим электрическим импульсом, передаваемым по каналу интерфейса, и возможностью электрическими импульсами, передаваемыми от микропроцессора в память, изменять или оставлять в исходном состоянии элементы памяти при записи в память или оставлять в исходном состоянии элементы памяти при чтении из памяти, микропроцессор выполнен с возможностью исполнять команды, размещенные в памяти, а неразъемная микросхема выполнена с возможностью защиты от считывания извне состояния элементов памяти.
Часть алгоритмов может быть реализована во внешнем устройстве и передаваться для исполнения в микропроцессор через канал интерфейса. Этим достигается большая гибкость использования устройства.
Устройство считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации может содержать интерфейс USB и/или RS-432, и/или Ethernet, и/или PCMCIA, и/или RS232, и/или инфракрасного излучения (IRDA).
Устройство считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации может содержать систему считывания папиллярного рисунка с оптическим и/или емкостным, и/или ультразвуковым, и/или термическим датчиком папиллярных узоров и/или датчиком папиллярных узоров, основанном на элементах, воспринимающих давление папиллярных линий.
Реализуя способ использования устройства считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации, коммутируют устройство с внешним устройством через интерфейс, прикладывают поверхность с папиллярным рисунком и считывают папиллярный рисунок, при этом в случае отсутствия необходимости создания, преобразования, хранения и передачи конфиденциальной информации включают или выключают все элементы памяти первым формирующим электрическим импульсом, формируют или создают формирующими электрическими импульсами структуру включенных и выключенных элементов памяти, коммутирующих систему считывания папиллярного рисунка с внешним устройством через часть элементов памяти, реализующей при прохождении электрического импульса алгоритмы открытия-закрытия канала интерфейса передачи данных, сформированной или созданной с включенными и выключенными элементами и расположенной в отдельной микросхеме, коммутированной с интерфейсом и микросхемой с микропроцессором, и интерфейс и в режиме сканера передают изображение папиллярного рисунка через устройство во внешнее устройство. В случае необходимости создания, преобразования, хранения и передачи конфиденциальной информации задействуют режимы программирования, обучения, распознавания, шифрования или дешифрования или кодирования или декодирования, передачи информации, включения или выключения всех элементов памяти несанкционированным из неразъемной микросхемы с микропроцессором и памятью формирующим электрическим импульсом. В режиме программирования включают или выключают все элементы памяти первым формирующим электрическим импульсом, формируют или создают формирующими электрическими импульсами структуру включенных и выключенных элементов памяти, коммутирующих микросхему с микропроцессором через часть элементов памяти, реализующей при прохождении электрического импульса алгоритмы открытия-закрытия канала интерфейса передачи данных, сформированной или созданной с включенными и выключенными элементами и расположенной в отдельной микросхеме с интерфейсом, микросхему с микропроцессором с генератором случайных чисел, микросхему с микропроцессором с системой считывания папиллярного рисунка, микросхему с микропроцессором с дополнительной энергонезависимой памятью, и реализующих при прохождении электрических импульсов алгоритмы шифрования или дешифрования или кодирования или декодирования, получения изображения папиллярного рисунка и/или оцифровки папиллярного рисунка, и/или создания паспорта папиллярного рисунка, и/или идентификации папиллярного рисунка, и/или передачи полученного изображения через канал интерфейса, получения ключа из генератора случайных чисел и/или получения ключа по каналу интерфейса, открытия-закрытия канала интерфейса передачи данных по команде микропроцессора, хранящих паспорта биометрической информации, наборы ключей, таблицы соответствия паспорт-ключ, пользовательскую информацию категории "защищенная". В режиме обучения получают изображение папиллярного рисунка с датчика папиллярного рисунка, оцифровывают папиллярный рисунок, формируют паспорт папиллярного рисунка, который помещают в память устройства или получают из внешнего устройства паспорт папиллярного рисунка, который помещают в память устройства. В режиме распознавания получают изображение папиллярного рисунка с датчика папиллярного рисунка, оцифровывают папиллярный рисунок, формируют модель полученного папиллярного рисунка, сравнивают ее с паспортом папиллярного рисунка и открывают канал интерфейса передачи данных при выполнении критерия совпадения модели папиллярного рисунка с паспортом папиллярного рисунка или запрещают дальнейшую работу с устройством при невыполнении критерия совпадения модели папиллярного рисунка с паспортом папиллярного рисунка. В режиме шифрования или дешифрования или кодирования или декодирования коммутируют микросхему с микропроцессором с генератором случайных чисел, генерируют случайное число или последовательность случайных чисел, помещают в область памяти в качестве ключа, устанавливают соответствие паспорта папиллярного рисунка ключу, шифруют или дешифруют или кодируют или декодируют информацию, или считывают из памяти ключ, соответствующий паспорту папиллярного рисунка, шифруют или дешифруют или кодируют или декодируют информацию. В режиме передачи информации по командам микропроцессора открывают канал интерфейса передачи данных, передают информацию на внешнее устройство через часть элементов памяти, реализующей при прохождении электрического импульса алгоритмы открытия-закрытия канала интерфейса передачи данных, сформированной или созданной с включенными и выключенными элементами и расположенной в отдельной микросхеме, и интерфейс или получают информацию с внешнего устройства через часть элементов памяти, реализующей при прохождении электрического импульса алгоритмы открытия-закрытия канала интерфейса передачи данных, сформированной или созданной с включенными и выключенными элементами и расположенной в отдельной микросхеме, и интерфейс и/или коммутируют микросхему с микропроцессором с дополнительной энергонезависимой памятью, передают информацию в дополнительную энергонезависимую память или получают информацию из дополнительной энергонезависимой памяти, закрывают канал интерфейса передачи данных, причем передачу данных осуществляют из внешнего устройства в энергонезависимую память и обратно, из внешнего устройства в дополнительную энергонезависимую память и обратно, из энергонезависимой памяти в дополнительную энергонезависимую память и обратно. В режиме включения или выключения всех элементов памяти несанкционированным из неразъемной микросхемы с микропроцессором и памятью формирующим электрическим импульсом включают или выключают все элементы памяти.
Сведения, подтверждающие возможность осуществления изобретения
Возможность практической реализации изобретения поясняется чертежом, где представлена схема устройства считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации.
Устройство считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации содержит интерфейс 1, встроенную энергонезависимую память 2 и систему 3 считывания папиллярного рисунка, генератор случайных чисел 4, память 2 интегрирована в неразъемную микросхему 5 с микропроцессором 6, канал 7 интерфейса, дополнительную энергонезависимую память 8, часть 9 элементов памяти 2 сформирована или создана с включенными и выключенными элементами и реализует алгоритмы шифрования или дешифрования или кодирования или декодирования, часть 10 элементов памяти 2 сформирована или создана с включенными и выключенными элементами и реализует алгоритмы получения изображения папиллярного рисунка и/или оцифровки папиллярного рисунка, и/или создания паспорта папиллярного рисунка, и/или идентификации папиллярного рисунка, и/или передачи полученного изображения через канал 7 интерфейса, часть 11 элементов памяти 2 сформирована с включенными и выключенными элементами, и реализует алгоритмы получения ключа из генератора случайных чисел 4 и/или получения ключа по каналу 7 интерфейса, часть элементов памяти сформирована с включенными и выключенными элементами и расположена в отдельной микросхеме 12, коммутированной с интерфейсом 1 и микросхемой 5, и реализует алгоритмы открытия-закрытия канала 7 интерфейса передачи данных по команде микропроцессора 6, часть 13 элементов памяти 2 сформирована с включенными и выключенными элементами и хранит паспорта биометрической информации, наборы ключей, таблицы соответствия паспорт-ключ, пользовательскую информацию категории "защищенная". Устройство коммутируется с внешним устройством 14.
Часть алгоритмов может быть реализована во внешнем устройстве 14 и передаваться для исполнения в микропроцессор 6 через интерфейс 1.
Интерфейс 1 может быть реализован в виде USB и/или RS-432, и/или Ethernet, и/или PCMCIA, и/или RS232, и/или инфракрасного излучения (IRDA).
Устройство считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации может содержать систему 3 считывания папиллярного рисунка с оптическим и/или емкостным, и/или ультразвуковым, и/или термическим датчиком папиллярных узоров и/или датчиком папиллярных узоров, основанном на элементах, воспринимающих давление папиллярных линий.
Изготовление элементов устройства может быть осуществлено известными способами и технологиями. В частности, энергонезависимая память 2 может быть изготовлена на основе программируемых постоянных запоминающих устройств с электрическим стиранием с МДП-структурой (металл-диэлектрик-полупроводник) с постоянным удержанием заряда, например на плавающем затворе полевого транзистора (МДП-транзистора) с двойным затвором, отделенным от кремния слоем окисла, в котором запись или стирание информации осуществляется при пропускании туннельного тока между затвором и подложкой. Микропроцессор 6, интегрированный с памятью 2, может быть реализован полупроводниковой технологией изготовления интегральных схем.
Устройство считывания папиллярного рисунка и создания, преобразования, хранения и передачи конфиденциальной информации работает следующим образом.
Устройство коммутируют с внешним устройством 14 через интерфейс 1, прикладывают поверхность с папиллярным рисунком и считывают папиллярный рисунок. При этом, в случае отсутствия необходимости создания, преобразования, хранения и передачи конфиденциальной информации включают или выключают все элементы памяти 2 первым формирующим электрическим импульсом, формируют или создают формирующими электрическими импульсами структуру включенных и выключенных элементов памяти, коммутирующих систему считывания папиллярного рисунка 3 с внешним устройством 14 через часть элементов памяти, реализующей при прохождении электрического импульса алгоритмы открытия-закрытия канала интерфейса передачи данных, сформированной или созданной с включенными и выключенными элементами и расположенной в отдельной микросхеме 12, коммутированной с интерфейсом 1 и микросхемой 5 с микропроцессором 6, и интерфейс 1 и в режиме сканера передают изображение папиллярного рисунка через устройство во внешнее устройство 14. В случае необходимости создания, преобразования, хранения и передачи конфиденциальной информации задействуют режимы программирования, обучения, распознавания, шифрования или дешифрования или кодирования или декодирования, передачи информации, включения или выключения всех элементов памяти 2 несанкционированным из неразъемной микросхемы 5 с микропроцессором 6 и памятью 2 формирующим электрическим импульсом.
В режиме программирования включают или выключают все элементы памяти 2 первым формирующим электрическим импульсом, формируют или создают формирующими электрическими импульсами структуру включенных и выключенных элементов памяти 2, коммутирующих микросхему 5 с микропроцессором 6 через микросхему 12 с интерфейсом 1, микросхему 5 с микропроцессором 6 с генератором случайных чисел 4, микросхему 5 с микропроцессором 6 с системой считывания папиллярного рисунка 3, микросхему 5 с микропроцессором 6 с дополнительной энергонезависимой памятью 8, и реализующих при прохождении электрических импульсов алгоритмы шифрования или дешифрования или кодирования или декодирования, получения изображения папиллярного рисунка и/или оцифровки папиллярного рисунка, и/или создания паспорта папиллярного рисунка, и/или идентификации папиллярного рисунка, и/или передачи полученного изображения через канал 7 интерфейса, получения ключа из генератора случайных чисел 3 и/или получения ключа по каналу 7 интерфейса, открытия-закрытия канала интерфейса передачи данных 7 по команде микропроцессора 6, хранящих паспорта биометрической информации, наборы ключей, таблицы соответствия паспорт-ключ, пользовательскую информацию категории "защищенная". В режиме обучения получают изображение папиллярного рисунка с датчика папиллярного рисунка системы считывания папиллярных рисунков 3, оцифровывают папиллярный рисунок, формируют паспорт папиллярного рисунка, который помещают в память 2 устройства или получают из внешнего устройства 14 паспорт папиллярного рисунка, который помещают в память 2 устройства.
В режиме распознавания получают изображение папиллярного рисунка с датчика папиллярного рисунка системы считывания папиллярных рисунков 3, оцифровывают папиллярный рисунок, формируют модель полученного папиллярного рисунка, сравнивают ее с паспортом папиллярного рисунка и открывают канал интерфейса передачи данных 7 при выполнении критерия совпадения модели папиллярного рисунка с паспортом папиллярного рисунка или запрещают дальнейшую работу с устройством при невыполнении критерия совпадения модели папиллярного рисунка с паспортом папиллярного рисунка.
В режиме шифрования или дешифрования или кодирования или декодирования коммутируют микросхему 5 с микропроцессором 6 с генератором случайных чисел 4, генерируют случайное число или последовательность случайных чисел, помещают в область памяти 13 в качестве ключа, устанавливают соответствие паспорта папиллярного рисунка ключу, шифруют или дешифруют или кодируют или декодируют информацию, или считывают из памяти ключ, соответствующий паспорту папиллярного рисунка, шифруют или дешифруют или кодируют или декодируют информацию.
В режиме передачи информации по командам микропроцессора 6 открывают канал интерфейса передачи данных 7, передают информацию на внешнее устройство 14 через микросхему 12 и интерфейс 1 или получают информацию с внешнего устройства 14 через микросхему 12 и интерфейс 1 и/или коммутируют микросхему 5 с микропроцессором 6 с дополнительной энергонезависимой памятью 8, передают информацию в дополнительную энергонезависимую память 8 или получают информацию из дополнительной энергонезависимой памяти 8, закрывают канал интерфейса передачи данных 7, причем передачу данных осуществляют из внешнего устройства 14 в энергонезависимую память 2 и обратно, из внешнего устройства 14 в дополнительную энергонезависимую память 8 и обратно, из энергонезависимой памяти 2 в дополнительную энергонезависимую память 8 и обратно.
В режиме включения или выключения всех элементов памяти 2 несанкционированным из неразъемной микросхемы 5 с микропроцессором 6 и памятью 2 формирующим электрическим импульсом включают или выключают все элементы памяти 2.
Таким образом, применение данного технического решения позволяет снизить стоимость устройства и повысить его технологичность и гибкость при использовании для решения различных прикладных задач, повысить надежность системы создания, преобразования, хранения и передачи конфиденциальной информации, обеспечить возможность работы в режиме сканера в случае отсутствия необходимости создания, преобразования, хранения и передачи конфиденциальной информации.
Изобретение относится к считыванию и передаче изображений папиллярного рисунка (ПР). Его использование позволяет повысить технологичность и функциональную гибкость устройства и надежность его функционирования. Устройство содержит интерфейс, встроенную энергонезависимую память и систему считывания ПР. Технический результат достигается за счёт того, что введен генератор случайных чисел, память интегрирована в неразъемную микросхему с микропроцессором (НММ), дополнительную энергонезависимую память. В устройстве реализуются алгоритмы шифрования и дешифрования, получения изображения ПР, оцифровки ПР, создания паспорта ПР, идентификации ПР, передачи полученного изображения через канал интерфейса, получения ключа из генератора случайных чисел, получения ключа по каналу интерфейса, открытия-закрытия канала интерфейса по команде микропроцессора, в памяти хранят паспорта биометрической информации, наборы ключей, таблицы соответствия паспорт-ключ, пользовательскую информацию категории "защищенная". НММ выполнена с возможностью защиты от считывания извне состояния элементов памяти. 2 н. и 11 з.п.ф-лы, 1 ил.
ЭЛЕКТРОННАЯ ИДЕНТИФИКАЦИОННАЯ СИСТЕМА И СПОСОБ АВТОМАТИЧЕСКОГО ИДЕНТИФИКАЦИОННОГО УПРАВЛЕНИЯ ДЛЯ НЕЕ | 1992 |
|
RU2178917C2 |
Авторы
Даты
2006-01-20—Публикация
2003-08-06—Подача