EA019227B1 - Способ передачи извещений для систем централизованной охраны - Google Patents
Способ передачи извещений для систем централизованной охраны Download PDFInfo
- Publication number
- EA019227B1 EA019227B1 EA201100175A EA201100175A EA019227B1 EA 019227 B1 EA019227 B1 EA 019227B1 EA 201100175 A EA201100175 A EA 201100175A EA 201100175 A EA201100175 A EA 201100175A EA 019227 B1 EA019227 B1 EA 019227B1
- Authority
- EA
- Eurasian Patent Office
- Prior art keywords
- message
- centralized security
- security
- notification
- centralized
- Prior art date
Links
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
Изобретение относится к системам охраны с использованием радиосвязи и предназначено для передачи по радиоканалу извещений от объектов охраны на пункт централизованной охраны (ПЦО). Задачей, решаемой настоящим изобретением, является повышение защищенности доступа, ограничение несанкционированного доступа в систему мониторинга. Поставленная задача решается тем, что дополнительно передают имитовставку и ссылку на ключ для ее генерирования на пункте централизованной охраны. Имеются и другие отличия от прототипа. Способ обработки пересылаемого извещения и структура извещения не позволяют не включенным в список обслуживания клиентам передавать свои данные на ПЦО. Это повышает надежность защиты от несанкционированного подключения неавторизованных абонентов.
Description
Изобретение относится к системам охраны с использованием радиосвязи и предназначено для передачи по радиоканалу извещений от объектов охраны на пункт централизованной охраны (ПЦО).
В беспроводной аппаратуре охранных систем активно используются способы передачи извещений со скачкообразной сменой рабочих частот с расширением спектра (ΡΗ88, Егсс.|испсу-Норртд 8рсс1га1 8рес!тит), при котором вся полоса частот, в диапазоне которой псевдослучайным образом может быть выбрана рабочая частота для передачи отдельного извещения, шире спектра сигнала отдельного извещения. Таким образом, на приемной стороне становится возможным организовать узкополосную фильтрацию принимаемого сигнала извещения, тем самым повысив помехоустойчивость приема. Псевдослучайный выбор рабочей частоты обеспечивает ряд положительных качеств: защита от преднамеренных помех, имитостойкость, статистически предсказуемая вероятность наложений сообщений друг на друга.
Однако применение ΡΗ88 сигналов порождает ряд проблем, таких как необходимость определения текущей рабочей частоты узкополосного сигнала отдельного извещения в полосе частот ΡΗ88 сигнала, обеспечения высокого уровня фильтрации узкополосного сигнала отдельного извещения, обеспечения одновременной обработки нескольких каналов приема в полосе частот ΡΗ88 сигнала. Эти проблемы решаются с разной степенью успешности в приведенных ниже аналогах.
Изобретение по патенту [1] предусматривает выбор по псевдослучайному алгоритму не только несущей частоты, но и временных интервалов между передачей посылок. Для того чтобы обеспечить ортогональность (т.е. не допустить частотного и/или временного наложения) пакетов сообщений, в нем используют взаимодействие генераторов случайных чисел всех охраняемых объектов. В ПЦО для каждого объекта используют отдельный приемник, содержащий сложный синхронизатор или сложные узлы быстрого поиска позиций пакетов объекта по спектру и по времени или то и другое. Кроме того, данному способу свойственны невысокая чувствительность, малые расстояния устойчивой связи и малое допустимое количество позиций пакетов вследствие необходимости выделения для каждой частотной позиции пакета широкой полосы, не меньшей суммарной нестабильности частот передатчика и приемника.
Известно техническое решение по патенту [2], в котором осуществляется коррекция частотных и временных позиций передатчиков охраняемых объектов по пакету сигналов из центра охраны с соответствующей поправкой. Данное решение позволяет повысить ортогональность сообщений, передаваемых множеством охраняемых объектов, однако это ведет к резкому удорожанию системы охраны из-за введения обратного канала связи, который к тому же требует дополнительного частотно-временного ресурса, что снижает емкость системы охраны, т.е. максимальное количество охраняемых объектов.
Известна система охраны [3], включающая систему охранных датчиков помещений, снабженную персональным кодом и связанную с системой тревожного оповещения, содержащей блок управления, блок дозвона с программируемой памятью и по меньшей мере одно исполнительное устройство, выполненное с возможностью передачи по линии связи тревожного сообщения на пост централизованной охраны, в которой линия связи содержит целое число каналов связи, в каждом канале связи между исполнительным устройством и постом централизованной охраны предусмотрен блок анализа тревожного сообщения и фильтрации ложной тревоги, выполненный с возможностью управления владельцем помещения и/или доверенным лицом владельца помещения, при этом каждый канал связи выполнен с возможностью блокировки передачи тревожного сообщения с исполнительного устройства на пост централизованной охраны по результатам анализа тревожного сообщения владельцем помещения и/или доверенным лицом владельца помещения и передачи тревожного сообщения владельцем помещения и/или доверенным лицом владельца помещения на пост централизованной охраны в режиме по требованию, причем в памяти блока дозвона записаны адреса дозвона для каждого из η блоков анализа тревожного сообщения и фильтрации ложной тревоги, исполнительное устройство выполнено с возможностью автоматической передачи информации в соответствии с адресом дозвона по каждому из η каналов связи на соответствующий блок анализа тревожного сообщения и фильтрации ложной тревоги в режиме, по меньшей мере, двукратного автодозвона, а охранный датчик выполнен с возможностью принудительного срабатывания.
Наиболее близким по технической сущности к заявляемому изобретению является способ передачи извещений для систем централизованной охраны [4], согласно которому после возникновения каждого управляющего события на объекте охраны формируют извещение, при формировании которого анализируют управляющее событие, и по результату анализа определяют последовательный двоичный код извещения с известным количеством разрядов, передают сигнал каждого двоичного символа по радиоканалу на пункт централизованной охраны, где принимают сигнал с кодом извещения, дешифрируют и проверяют совпадение кода этого сигнала с одним из допустимых для приема кодов извещений, а в зависимости от принятого кода извещения формируют световые и звуковые сигналы и/или отправляют соответствующий сигнал тревожного предупреждения по установленной для предупреждений линии связи, при этом при передаче сигнала с последовательным двоичным кодом извещения в течение времени каждой передачи первого из логических символов, например логической 1, формируют и передают сигнал с частотой, случайно или псевдослучайно выбранной из допустимого для передачи диапазона частот в момент начала передачи извещения, а в течение времени каждой передачи второго логического символа, например логического 0, - сигнал с частотой, превышающей частоту передачи первого логического
- 1 019227 символа на фиксированный частотный интервал, а в пункте централизованной охраны с помощью фильтров выделяют в допустимом для приема диапазоне частот участки каналов с шагом, в установленное целое число раз меньшим строго фиксированного частотного интервала, в каждом канале определяют установленное число аддитивных функций принятого сигнала извещения за время.
Г лавным недостатком прототипа является возможность неавторизованного подключения к системе мониторинга, расположенной в пункте централизованной охраны. Такое несанкционированное подключение впоследствии сложно отследить, поэтому необходимо исключить несанкционированные подключения.
Задачей, решаемой настоящим изобретением, является повышение защищенности доступа, ограничение несанкционированного доступа в систему мониторинга.
Поставленная задача решается тем, что в способе передачи извещений для систем централизованной охраны с использованием радиосвязи, при котором на объекте охраны формируют последовательный двоичный код извещения с известным количеством разрядов, передают на пункт централизованной охраны заголовок, номер абонентского блока и основной блок данных, содержащий код события от абонентского блока, номер извещения и другие необходимые для работы сведения, согласно изобретению дополнительно передают имитовставку и ссылку на ключ для ее генерирования на пункте централизованной охраны.
Поставленная задача решается также и тем, что имитовставку генерируют на пункте централизованной охраны и сравнивают с переданной в составе сообщения.
Поставленная задача решается также и тем, что сформированное извещение перед началом передачи скремблируют, используя псевдослучайный алгоритм, а на пункт централизованной охраны дескремблируют, используя тот же алгоритм.
Сущность изобретения поясняется на чертежах.
На фиг. 1 изображена обобщенная блок-схема, поясняющая способ формирования сообщения.
На фиг. 2 показана структура передаваемого сообщения.
На фиг. 3 показана схема получения и декодирования сообщения.
На фиг. 4 показана схема формирования имитовставки.
На фиг. 5 показана схема скремблера.
Формирование сообщения включает следующие составные элементы. Собирают исходные данные 1 с абонентского блока (не показан), включающие заголовок, номер абонентского блока, номер, под которым абонентский блок зарегистрирован в пункте централизованной охраны (ПЦО). Далее эти данные подают в формирователь исходного сообщения 2 (ФИС). Сформированное исходное сообщение подают в скремблер 3, где кодируется и направляется в формирователь 4 отправляемого извещения (ФОИ). В ФОИ к сообщению добавляют имитовставку, полученную из генератора 5 имитовставки.
Имитовставка представляет собой криптографическую контрольную информацию, вырабатываемую из извещения и секретного ключа. Имитовставка предназначена для защиты извещения от внесения несанкционированных изменений. Для повышения степени защиты в системе передачи используется не один секретный ключ, а набор секретных ключей.
Имитовставку формируют следующим образом. Генератор 6 случайных указателей формирует указатель на один из секретных ключей в базе секретных ключей 7. Выбранный по случайному указателю ключ совместно с исходным извещением (ИИ) 1 направляют на блок 5 криптографического преобразования. В качестве криптографического преобразования могут использоваться распространенные алгоритмы типа ΜΌ5, 8НЛ и другие, аналогичные по предназначению. Сгенерированную блоком криптографического преобразования имитовставку совместно со случайным указателем используют для дальнейшего формирования защищенного извещения.
Скремблирование предназначено для защиты извещения от несанкционированного чтения. Скремблирование извещения осуществляют следующим образом. Генератор 8 случайных указателей формирует случайный указатель на один из секретных ключей в базе 9 секретных ключей. Выбранный по случайному указателю ключ совместно с защищаемым извещением 2 направляют в блок криптографического преобразования (БКП) 10. В качестве криптографического преобразователя могут использоваться распространенные алгоритмы типа ΌΕ8, ЛЕ8 и другие, аналогичные по предназначению. Скремблированное извещение (СИ) 11 совместно со случайным указателем направляют для дальнейшего формирования защищенного извещения в формирователь 4 отправляемого извещения (ФОИ). ФОИ 4 направляет извещения в канал передачи данных (КПД) 12.
Извещение состоит из заголовка, номера абонентского блока, номера ПЦО, кодов событий (может быть несколько), номера передачи, дополнительных данных (указатель секретного ключа) и имитовставки.
Способ работает следующим образом. Если на объекте (не показан) не происходит никаких событий, то управляющий контроллер (не показан) через определенные промежутки времени опрашивает состояния датчиков и создает сообщение, состоящее из заголовка, номера абонентского блока, номера ПЦО, кодов событий (может быть несколько), номера передачи.
В пункте ПЦО сигнал принимают по КПД 12, выполненному известным образом, например по радиоканалу, и направляют в дескремблер 13. По указателю секретного ключа из дескремблированного
- 2 019227 сообщения генерируется контрольная имитовставка в генераторе 16. Контрольную имитовставку сравнивают с принятой в компараторе имитовставки 14. На приемной стороне генератор имитовставки, аналогичный генератору имитовставки на передающей стороне, но случайный указатель на секретный ключ не формируют в генераторе случайных указателей как на приемной стороне, а считывают из принятого сообщения.
Компаратор имитовставки 14 позволяет на ПЦО однозначно идентифицировать сообщения, приходящие от зарегистрированных пользователей, и отсеять неавторизированные сообщения. Анализатор сообщения преобразует сообщение в удобный для оператора ПЦО вид.
Способ обработки пересылаемого извещения и структура извещения не позволяют не включенным в список обслуживания клиентам передавать свои данные на ПЦО. Это повышает надежность защиты от несанкционированного подключения неавторизованных абонентов.
Система и способ разработаны в ЗАО Новатех Системы Безопасности и испытаны в составе радиоканальной системы передачи извещений Новатех Системы Безопасности.
Источники информации, принятые во внимание при экспертизе.
1. Патент И8 6870875, кл. Н04В 1/69, опубл. 22.03.2005.
2. Патент ВИ 2295778, кл. С08В 25/10, опубл. 20.03.2007.
3. Патент ΒΥ 1222, кл. С08В 26/10, опубл. 30.12.2003.
4. Патент КН 2228275, кл. В60В 25/10, опубл. 10.05.2004 - прототип.
Claims (3)
- ФОРМУЛА ИЗОБРЕТЕНИЯ1. Способ передачи извещений для систем централизованной охраны с использованием радиосвязи, при котором на объекте охраны формируют последовательный двоичный код извещения с известным количеством разрядов, передают на пункт централизованной охраны заголовок, номер абонентского блока и основной блок данных, содержащий код события от абонентского блока, номер извещения, имитовставку и указатель ключа для генерирования имитовставки на пункте централизованной охраны.
- 2. Способ по п.1, отличающийся тем, что имитовставку генерируют на пункте централизованной охраны и сравнивают с переданной в составе сообщения.
- 3. Способ передачи данных по п.1, отличающийся тем, что сформированное извещение перед началом передачи скремблируют, используя псевдослучайный алгоритм, а на пункте централизованной охраны дескремблируют, используя тот же алгоритм.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EA201100175A EA019227B1 (ru) | 2010-11-08 | 2010-11-08 | Способ передачи извещений для систем централизованной охраны |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EA201100175A EA019227B1 (ru) | 2010-11-08 | 2010-11-08 | Способ передачи извещений для систем централизованной охраны |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| EA201100175A1 EA201100175A1 (ru) | 2012-05-30 |
| EA019227B1 true EA019227B1 (ru) | 2014-02-28 |
Family
ID=46163577
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| EA201100175A EA019227B1 (ru) | 2010-11-08 | 2010-11-08 | Способ передачи извещений для систем централизованной охраны |
Country Status (1)
| Country | Link |
|---|---|
| EA (1) | EA019227B1 (ru) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| RU2228275C1 (ru) * | 2003-08-29 | 2004-05-10 | Общество с ограниченной ответственностью "Альтоника" | Способ передачи извещений для систем централизованной охраны транспортных средств и объектов недвижимости |
| US6870875B1 (en) * | 1999-09-30 | 2005-03-22 | Andrzej Partyka | Transmission of urgent messages in frequency hopping system for intermittent transmission |
| US7120797B2 (en) * | 2002-04-24 | 2006-10-10 | Microsoft Corporation | Methods for authenticating potential members invited to join a group |
| RU2295778C1 (ru) * | 2006-04-24 | 2007-03-20 | Общество с ограниченной ответственностью "АЛЬТОНИКА" (ООО "АЛЬТОНИКА") | Способ радиосвязи охраняемых объектов и центра охраны |
| RU2369497C1 (ru) * | 2008-09-30 | 2009-10-10 | Общество с ограниченной ответственностью "АЛЬТОНИКА" (ООО "АЛЬТОНИКА") | Способ обмена сообщениями между охраняемыми объектами и пунктом централизованной охраны |
-
2010
- 2010-11-08 EA EA201100175A patent/EA019227B1/ru not_active IP Right Cessation
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6870875B1 (en) * | 1999-09-30 | 2005-03-22 | Andrzej Partyka | Transmission of urgent messages in frequency hopping system for intermittent transmission |
| US7120797B2 (en) * | 2002-04-24 | 2006-10-10 | Microsoft Corporation | Methods for authenticating potential members invited to join a group |
| RU2228275C1 (ru) * | 2003-08-29 | 2004-05-10 | Общество с ограниченной ответственностью "Альтоника" | Способ передачи извещений для систем централизованной охраны транспортных средств и объектов недвижимости |
| RU2295778C1 (ru) * | 2006-04-24 | 2007-03-20 | Общество с ограниченной ответственностью "АЛЬТОНИКА" (ООО "АЛЬТОНИКА") | Способ радиосвязи охраняемых объектов и центра охраны |
| RU2369497C1 (ru) * | 2008-09-30 | 2009-10-10 | Общество с ограниченной ответственностью "АЛЬТОНИКА" (ООО "АЛЬТОНИКА") | Способ обмена сообщениями между охраняемыми объектами и пунктом централизованной охраны |
Also Published As
| Publication number | Publication date |
|---|---|
| EA201100175A1 (ru) | 2012-05-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Strasser et al. | Efficient uncoordinated FHSS anti-jamming communication | |
| Clark et al. | Why (Special Agent) Johnny (Still) Can't Encrypt: A Security Analysis of the APCO Project 25 Two-Way Radio System. | |
| KR101335210B1 (ko) | 보안 통신을 위한 방법 및 시스템 | |
| RU2121231C1 (ru) | Способ обеспечения двухпунктовой связи в системах, предназначенных для скрытой связи | |
| CN107104948A (zh) | 无人机数据传输方法和无人机数据传输系统 | |
| US20120328100A1 (en) | Optical transmission device and reception device for yuen encryption, optical transmission method and reception method for yuen encryption, and encrypted communication system | |
| Tuptuk et al. | Covert channel attacks in pervasive computing | |
| CN117082502B (zh) | 一种基于数据信息加密方法的数据采集、信号识别方法 | |
| CN111787032B (zh) | 一种抵御网络通信监听的数据发送和接收方法以及装置 | |
| Khalil et al. | Sybil attack prevention through identity symmetric scheme in vehicular ad-hoc networks | |
| Harel et al. | Optimizing CAN bus security with in-place cryptography | |
| CN110278068B (zh) | 基于混沌序列的LoRa通信加密系统 | |
| Clark et al. | Security weaknesses in the APCO Project 25 two-way radio system | |
| EA019227B1 (ru) | Способ передачи извещений для систем централизованной охраны | |
| RU2278415C1 (ru) | Способ радиосвязи между охраняемыми объектами и пунктом централизованной охраны | |
| KR100713370B1 (ko) | 무선센서 네트워크를 이용한 무인경비 시스템의 보안방법 | |
| Sun et al. | Limits of covert communication over awgn channels in the presence of multiple wardens | |
| WO2006073331A1 (fr) | Procede de protection centralisee d'un groupe de sites | |
| CN116828457B (zh) | 应用于酒窖中智能无线监测方法、系统和介质 | |
| RU2244959C1 (ru) | Способ передачи и приема извещений в системах централизованной охраны объектов недвижимости и транспортных средств | |
| Zhang et al. | Reliable information transmission: A chaotic sequence-based authentication scheme for radio environment maps enabled cognitive radio networks | |
| CN107820240A (zh) | 基于安卓操作系统的短消息加、解密方法及安卓操作系统 | |
| Jeong | Friendly Jamming and Free-Space Optical Relaying for Enhancement of Wireless Network Security | |
| Singh et al. | Security and reliability trade-off in cognitive radio networks | |
| Cai et al. | Multiple Cooperative Attackers for Tag-Based Physical Layer Authentication |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| MM4A | Lapse of a eurasian patent due to non-payment of renewal fees within the time limit in the following designated state(s) |
Designated state(s): AM AZ KG MD TJ TM |