RO137262A2 - Sistem de protecţie a datelor prin controlul accesului operaţiilor directe de modificare a acestora - Google Patents

Abstract

Invenţia se referă la un sistem de protecţie a datelor prin controlul accesului operaţiilor directe de modificare a acestora. Sistemul de protecţie, conform invenţiei, poate fi implementat ca dispozitiv hardware sau ca program sau rutină software, şi este interpus între un sistem de operare şi un sistem de stocare a datelor, toate operaţiunile executate asupra sistemului de stocare fiind realizate prin intermediul sistemului de protecţie, care previne modificarea sau ştergerea directă a datelor, permiţând doar adăugarea de date noi sau marcarea unor date ca fiind şterse sau înlocuite, dar păstrându-le pe cele anterioare accesibile în istoric.

Description

Data depozit

Sistem de protecție a datelor prin controlul accesului operațiilor directe de modificare a acestora

Sistem de protecție a datelor prin controlul accesului operațiilor directe de modificare a acestora.

Acest sistem are scopul de a preveni coruperea sau criptarea datelor de către viruși sau alte atacuri informatice. Datele stocate pe diverse medii de stocare (discuri, memorii solide) pot fi șterse sau modificate în mod neautorizat ca urmare a unor atacuri asupra calculatorului la care aceste medii sunt conectate. Prin prevenirea oricărei modificări sau ștergeri a datelor stocate, și prin permiterea exclusivă doar a operațiilor de adăugare a datelor la cele deja existente, se poate garanta integritatea datelor stocate și se pot preveni atacuri de tip ransomeware.

Invenția se aplică sistemelor de stocare a datelor, prin inserarea unui sistem fizic sau programatic care să prevină ștergerea sau modificarea lor.

Tehnologiile de backup existente (scrierea pe banda a datelor, scrierea pe discuri optice) previn ștergerea sau modificarea datelor. Aceste tehnologii prezintă însă mari dificultăți de utilizare, pe de o parte, și nu sunt folosite în timp real, necesitând o copiere periodică a datelor. Această copiere periodică poate lua mult timp, iar datele dintre perioadele de copiere nu sunt protejate până în momentul copierii.

Tehnologia blockchain permite stocarea datelor într-un mod care asigură detectarea oricărei modificări a acestora, însă nu previne modificarea propriu-zisă a fișierelor. Sistemul de verificare a integrității datelor oferit de tehnologia blockchain nu ajută în momentul în care datele respective sunt șterse sau modificate.

Scopul invenției este acela de a asigura integritatea datelor stocate, prin prevenirea modificărilor acestora în urma unor atacuri sau aplicații ilicite.

Prin folosirea invenției, este posibilă implementarea unei politici de securitate care nu permite ștergerea sau modificarea datelor, ci doar adăugarea acestora la cele deja existente. Astfel, orice modificare care apare este pur și simplu stocată ca o nouă versiune a datelor precedente. La accesarea datelor, ultima versiune este în mod normal accesată, dar dacă aceasta a fost coruptă, se pot accesa versiunile precedente. Orice atac poate doar sa adauge o versiune coruptă, dar versiunile corecte raman în sistem.

Sistemul este implementat fie într-un dispozitiv hardware, fie ca parte a sistemului de operare, sau ca un driver folosit de sistemul de operare. Sistemul funcționează în felul următor: atunci când date trebuie scrise pe dispozitivul de stocare protejat de sistem, aceste date sunt trimise sistemului. Sistemul se ocupă cu scrierea datelor pe dispozitivul de stocare, și nu poate fi evitat. Sistemul adaugă datele pe dispozitivul de stocare, fără a șterge sau modifica datele deja existente. în funcție de tehnologia folosită, lucrul acesta se poate realiza în mai multe feluri: / ''

Rector, Prof. Dr./rudM

SC AQUASoft SRL

1) Folosind un sistem de fișiere standard în cazul în care fișierul trimis nu este deja existent în spațiul de stocare, fișierul este pur și simplu adăugat (Figura 1).

în cazul în care există deja un fișier cu numele și poteca fișierului nou, numele fișierului vechi este modificat, în așa fel încât să poată fi accesat ulterior, și să fie clară ordinea fișierelor mai vechi. Fișierul nou este scris cu numele actual (Figura 2).

2) Folosind un sistem de control al versiunilor

Sistemul poate implementa un sistem de control al versiunilor (de exemplu tip „git”). în acest caz, dacă datele nu există deja, acestea sunt adăugate (Figura 3).

Dacă datele există deja, o nouă versiune este adăugată (Figura 4).

3) Folosind blocuri și tehnologie tip blockchain

Datele sunt transformate în unul sau mai multe blocuri care sunt stocate în sistemul de stocare, și adăugate la blockchain (Figura 5). Astfel, toate versiunile precedente, plus cea nouă, sunt stocate și accesibile.

Avantajele rezultate din aplicarea invenției sunt asigurarea integrității datelor, protecția acestora la modificări ilicite, protecția acestora la ștergere, protecția acestora la criptarea ilicită caracteristică atacurilor de tip ransomware, asigurarea disponibilității datelor.

Un exemplu de realizare a invenției este prezentat în figura 6. Aici, sistemul de protecție (A) este conectat la un server (C) care rulează o aplicație de comunicații de tip Qloud, unde protecția integrității datelor este esențială, iar sistemul de stocare (B) este conectat la sistemul de protecție. Sistemul de protecție folosește sistemul PrivateSky, bazat pe un concept numit “brick” (date criptate referentiate prin calcul unei funcții de hash asupra conținutului - content adresable file systems). Pentru stocarea datelor, C trimite o cerere de stocare către A, împreună cu datele care trebuie stocate. A folosește funcțiile PrivateSky pentru crearea brick-urilor respective, și le stochează pe mediul de stocare B, ancorând apoi aceste hash-uri la blockchain. Dacă C dorește să șteargă date, nu poate să facă asta direct. Poate doar să trimită noi blocuri, în care datele respective nu mai sunt prezente, iar aceste blocuri vor fi adăugate de către A la brick-urile deja existente în B. Datele vor fi marcate ca șterse, dar vor fi prezente în continuare dacă vor fi căutate în brick-urile anterioare. Astfel, C nu mai are control direct asupra stocării datelor, ci poate doar accesa serviciile oferite de A, care nu includ ștergerea.

Un alt exemplu de realizare a invenției este prezentat în figura 7. Aici, sistemul de protecție (A) este un sistem hardware accelerat, conectat la un server (C). Sistemul A este la rândul lui conectat la un sistem de stocare B. Sistemul de protecție folosește în acest caz un sistem de control al versiunilor de tip “git”. Când C trimite date spre a fi stocate, A verifică dacă datele respective există deja în sistemul de control al versiunilor. în caz că nu există, aceste date sunt adăugate. în caz că există jdeia, o nouă versiune este adăugată.

Itector, Prof. Dn Tudori

SCAQUASoftSRL

Un al treilea exemplu este prezentat în figura 8. Aici, sistemul de protecție (A) este un dispozitiv conectat la calculatorul C prin USB, și conectat de asemenea la un disc extern, tot prin USB. Sistemul de stocare este un simplu sistem de stocare a fișierelor de tip FAT. Când C trimite un fișier cu date spre a fi stocaL A verifică dacă fișierul respectiv există deja pe disc. în cazul în care acesta nu există, este adăugat. în caz că fișierul există deja, numele fișierului deja existent este modificat, adăugându-i-se de exemplu, pe lângă numele existent, un separator standard și un cod cu data și ora curentă. Noua versiune este apoi adăugată cu numele original.

Claims (1)

1. REVENDICĂRI

   1. Sistem de protecție a datelor prin prevenirea modificărilor acestora, caracterizat prin aceea că:

   previne modificările asupra datelor stocate sau ștergerea acestora, permițând doar adăugarea de date noi sau de versiuni noi a datelor existente. Sistemul poate fi bazat pe oricare din mai multe tehnologii de stocare:

   - pe un sistem de fișiere normal, redenumind fișierele vechi atunci când se adaugă o versiune nouă.

   - pe un sistem de control al versiunilor, care păstrează versiuni anterioare ale datelor.

   - pe un sistem de blocuri de date ancorate în ledgere distribuie (ca de exemplu blockchain).