Устройство для ввода информации Советский патент 1991 года по МПК G06F3/02 

с& о

4ь

СО

Изобретение относится к вычислительной технике и предназначено для ввода информации в ЭВМ. Целью изобретения является повышение защищенности устройства от несанкционированного доступа путем разграничения доступа пользователей по виду информации. Устройство содержит блок 1 памяти, блок 2 индикации, блок 3 сравнения, блок 4 ввода данных, регистр 5, блок 6 приема команд, блок 7 элементов И, дешифратор 8, селектор 9, элемент И 10. Блок 1 памяти хранит признаки разрешенных объектов, признаки полномочий, номера пользователей и пароли. Сравнение введенного пароля с эталонным осуществляется блоком 3. Ввод пароля, командной и информационной частей сообщений производится с блока 4 ввода данных. 5 ил.

кэ

Фиг.1

Изобретение относится к вычислиельной технике и предназначено для ввода информации в ЭВМ и является совершенствованием устройства по авт. св. № 1078419.

Целью изобретения является повыение защищенности устройства от несанкционированного доступа путем разграничения доступа пользователей по видам информации.

На фиг.1 представлена функциональная схема устройстваf на фиг.2 - схема блока памяти; на фиг.З - схема блока сравнения; на фиг.4 - схема блока приема команд; на фиг.З - схема селектора.

Устройство содержит блок 1 памяти, блок 2 индикации, блок 3 сравнения, блок 4 ввода данных, регистр 5, блок 6 приема команд, блок 1 элементов И, дешифратор 8, селектор 9, элемент И 10, вход 11 сброса устройства, ко- - мандные выходные шины 12, выход Готовность 13 устройства, информационные выходные шины 14 и шины 15 признаков отбора.

Блок 1 памяти (фиг.2) содержит элемент НЕ 16, резистор 17, элемент 18 задержки, переключатель 19 режим Запись - считывание, блок 20 накопительных элементов, регистр 21, диод 22, аккумуляторный элемент 23 и шина 24 питания.

Блок 3 сравнения содержит элемент Равнозначность 25.1 - 25.k, элемент И 26, триггер 27 и элемент 28 задержки.

Блок 6 приема команд состоит из блока 29 элементов И, регистра 30 и элемента ИЛИ 31.

Блок 29 элементов И предназначен для блокировки записи команд, регистр 30 - для приема командных частей сообщений, набираемых на блоке 4 ввода данных. Блок 6 эквивалентен известным блоку элементов И, второму регистру и элементу ИЛИ.

Селектор 9 содержит элементы И 32.1-32.m и элемент ИЛИ 33.

Блок 1 памяти предназначен для хранения признаков разрешенных объектов, признаков полномочий, номеров пользователей и паролей.

В качестве элемента НЕ 16 должен использоваться инвертор, в котором при отключении питания выход должен- быть закрыт, т.е. иметь большое выходное сопротивление, и может быть

выполнен, например, на одном из элементов микросхем 133 ЛАВ, 133 ЛА7.

Резистор 17 предназначен для пода- чи питания (логическая 1) от аккумуляторного элемента 23 на строби- рующие входы блока 20 накопительных элементов (т.е. для обеспечения сохранения информации в блоке накопи- тельных элементов при отключении основного источника питания),

Блок 20 накопительных элементов предназначен для хранения признаков разрешенных объектов, признаков пол- 5 номочий и паролей пользователей. В качестве накопительных элементов могут быть использованы микросхемы 564 РУ2.

Диод 22 предназначен для предот- 0 вращения разряда аккумуляторного элемента при отключенном основном питании и подзарядке аккумуляторного элемента при включенном основном питании.

5 Аккумуляторный элемент 23 предназначен для питания накопительных элементов (сохранения информации в накопительных элементах) при отключении основного источника питания. 0 Блок 1 памяти работает в двух ре-- жимах: режим записи и режим считывания.

Режим записи. Переключатель 19 переводится в такое положение, при ко- г тором на его выходе формируется сигнал логической 1. При поступлении от блока 4 стробирующего сигнала через элемент НЕ 16 на входы блока 20 накопительных элементов осуществля- 0 ется запись признаков разрешенных объектов, признаков полномочий и пароля пользователя в соответствующую ячейку памяти, определяемую номером пользователя.

5 Режим считывания. Переключатель 19 переводится в состояние логического О на выходе. При поступлении от блока 4 стробирующего сигнала через элемент НЕ 16 производится выда- Q ча информации из ячейки памяти, определяемой номером пользователя. Через некоторое время (большее времени переходного .процесса при считывании информации из блоков накопительных - элементов), определяемое элементом 18 задержки, производится запись информации в регистр 21,

Блок 2 индикации предназначен для маркировки (индикации) тех переключателей блока 4 ввода данных, которым соответствует список разрешенных команд. Он содержит, например, п инверторов с открытым коллектором на выходе и индикаторные лампы, подключенные к выходам инверторов и шине + источника питания.

Блок 3 сравнения эквивалентен известным блоку сравнения и элементу задержки.

При равенстве паролей на выходе элемента И 26 устанавливается высокий уровень, который при поступлении сигнала от элемента 28 задержки устанавливает триггер 27 в 1. Элемент 28 задержки предназначен для предотвращения ложных срабатываний блока 3 сравнения.

Блок 4 ввода данных предназначен для набора информационной и командной частей сообщений, а также для набора паролей. Он содержит переключатели для набора информационной части сообщения, которые одновременно служат для набора паролей, пере-- ключатели для набора командной части сообщений, переключатель для ввода паролей, шифратор для преобразования набранного десятичного числа в двоично-десятичный код, формирователь для формирования сдвига и состоящего из последовательно соединенных элементов ИЛИ и элемента задержки.

Блок 4 ввода данных эквивалентен известным блоку ввода данных, шифратору и формирователю.

Регистр 5 предназначен для приема признаков разрешенных объектов, признаков полномочий, номеров пользователей, паролей, информационных частей сообщений, набираемых на блоке 4 ввода данных.

Блок 7 элементов И предназначен для выдачи признаков полномочий на блок 2 индикации и блок 6 приема команд по сигналу с блока 3 сравнения. Он содержит k элементов И, первыми входами соединенных с выходами блока 1 памяти, а вторые входы соединены и подключены к выходу блока 3 сравнения.

Дешифратор 8 предназначен для преобразования кода объекта в сигнал на соответствующем выходе.

Селектор 9 предназначен для формирования разрешающего сигнала (логическая 1) при совпадении сигнала

0

логическая 1 с выхода дешифратора 8 с соответствующим признаком разрешенного объекта (кода ключа поиска или имени программы).

Устройство работает следующим образом.

При включении питания регистр 5 и регистр блока 6 приема команд устанавливаются в О и на выходе блока

3сравнения устанавливается запрещаю - щий сигнал (логический О), который удерживает блок 7 элементов И в закрытом состоянии (цепи установки в исходное состояние на схеме не показаны) .

Устройство работает в двух режимах: основной режим и режим записи информации в блок 1 памяти.

Основной режим. Для обеспечения ввода сообщения с устройства пользователю необходимо предварительно ввести свой номер и пароль. Ввод очередного знака номера или пароля произ- 5 водится на информационной части блока

4ввода данных. При этом информация записывается в регистр 5 по сигналу сопровождения информации, поступающему с выхода блока 4. После ввода в регистр 5 номера и пароля пользователь осуществляет нажатие переключателя для ввода пароля на блоке 4 ввода данных. При этом с выходов блока 1 памяти поступают соответственно: на блок 3 сравнения - эталонный па5

0

0

5

0

роль, на блок 7 элементов И - признаки полномочий, на селектор 9 - признаки разрешенных объектов. В блоке 3 сравнения по сигналу с выхода переключателя ввода пароля осуществляется

сравнение набранного на блоке ввода данных и эталонного паролей. Если сравнение паролей произошло, то с выхода блока 3 сравнения на блок 7 эле- 5 ментов И поступает разрешающий сигнал и признаки полномочий через открытый блок 7 элементов И поступают на блок 2 индикации и блок 6 приема команд. При этом блок 2 осуществляет 0 индикацию тех переключателей блока 4 ввода данных, которым соответствует список разрешенных команд и в блоке 6 осуществляется подготовка к приему разрешенных команд для данного пользователя.

После этого оператор может набирать информационную и командную части сообщений на блоке 4 ввода данных. Информационная часть сообщений запи5

7 16

сывается в регистр 5. При этом идентификатор объекта (ключ поиска информации, имя программы), к которому осуществляется обращение, преобразуется дешифратором 8 в код 1 из N, который поступает на селектор 9, на другие входы которого подаются признаки разрешенных объектов данного пользователя с выхода блока 1 памяти ЕЈли набранный идентификатор объекта является разрешенным для данного . пользователя, на выходе селектора 9 устанавливается сигнал логичеокой 1, который обеспечивает разрешение формирования на выходе элемента И 10 сигнала уГотовность. Командная часть сообщений записы- В|ается в регистр блока 6 приема ко- Нанд через соответствующие открытые его элементы И. Причем после набора Команды с выхода блока 6 через от- Йрьттый элемент И 10 на выход 12 по- с тупает сигнал Готовность, по ко- Торому сообщение по шинам 12-14 по- Йтупает в ЭВМ (не показана). После Приема сообщения ЭВМ считывает информацию с регистра 5 и регистра Йлока 6 приема команд.

По окончании работы блокировка устройства осуществляется нажатием Переключателя для ввода пароля. При этом, если из регистра 5 на блок 3 Сравнения поступает код, не равный эталонному паролю, поступающему с Выхода блока 1 памяти, то блок 3 выключается, блокируя при этом блок 7, что приводит к гашению блока 2 индикации и блокировке приема команд в блок 6, Если произошло срав- нение кода с паролем, необходимо ввести в регистр 5 произвольный код не равный эталонному, и нажать кнопку Ввод пароля.

9 8

Режим записи информации в блок 1 памяти. Для обеспечения ввода информации в блок 1 памяти необходимо переключатель режим Запись - счйтывание блока 1 установить в режим Запись. С блока 4 последовательно вводятся в регистр 5 признаки разрешенных объектов, признаки полномочий,

номер пользователя и пароль. Затем при нажатии кнопки Ввод пароля блока 4 из регистра 5 признаки разрешенных объектов, признаки полномочий и пароль записываются в блок 1 памяти по адресу, определяемому номером пользователя.

После этого переключатель режима устанавливается в режим Считыва20

ние

Формула изобретения

Устройство для ввода информации 5 по авт. св. № 1078419, отличающееся тем, что, с целью повышения защищенности устройства от несанкционированного доступа путем разграничения доступа пользователей Q по видам информации, в него введены дешифратор, селектор и элемент И, причем дополнительные выходы регистра соединены с входами дешифратора и являются выходами кода объекта, выходы дешифратора подключены к входам первой группы селектора, вторая группа входов которого подключена к дополнительным выходам блока памяти, выход селектора соединен с одним входом элемента И, другой вход которого подключен к выходу блока приема команд, выход элемента И является выходом устройства.

a

§.

It

t

N

o o-

j

Ј40

ОтблокаУ

11

От6лока7 12 На foot W

От о- 6ша1

От о- блоков

З2.т

33

На блок В