RU128745U1 - Система обеспечения информационной безопасности грид-сети при распределении ресурсов между различными пользователями - Google Patents

Abstract

Система обеспечения информационной безопасности грид-сети при распределении ресурсов между различными пользователями, содержащая блок селекции потоков данных грид-сети, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами системы соответственно, при этом первый информационный вход системы предназначен для приема запросов пользователей, а первый синхронизирующий вход системы предназначен для приема синхронизирующих сигналов занесения запросов пользователей в блок селекции потоков данных грид-сети, а управляющие выходы группы блока селекции потоков данных грид-сети соединены с соответствующими управляющими входами блоков коммутации входных и выходных данных соответственно, блок памяти, выход которого соединен с информационным входом блока коммутации выходных данных, выходы которого являются информационными выходами группы системы, блок управления выборкой данных, тактирующий вход которого соединен с первым синхронизирующим входом системы, первый синхронизирующий выход блока управления выборкой данных подключен к входу управления считыванием данных блока памяти, второй синхронизирующий выход блока управления выборкой данных соединен с синхронизирующим входом блока коммутации выходных данных, а третий синхронизирующий выход блока управления выборкой данных подключен к входу управления записью данных блока памяти, при этом информационные входы группы блока коммутации входных данных являются информационными входами группы системы, а выход блока коммутации входных данных соединен с информационным входом блока памяти, отличающаяс�

Description

Полезная модель относится к вычислительной технике, в частности, к системе обеспечения информационной безопасности грид-сети при распределении ресурсов между различными пользователями.

В мировой практике грид-технологии уже многие годы активно применяются как государственными организациями управления, обороны, сферы коммунальных услуг, так и частными компаниями, например, финансовыми и энергетическими.

Основными составными частями грид-сети являются:

- вычислительные ресурсы, в первую очередь системы, ориентированные на высокопроизводительные вычисления и хранение больших объемов информации;

- высокопроизводительные сети, объединяющие эти ресурсы и обеспечивающие доступ к ним пользователей;

- программное обеспечение, осуществляющее авторизацию доступа к ресурсам грид-системы, диспетчеризацию задач, а также мониторинг ресурсов грид-системы и учет их использования;

- прикладное программное обеспечение для инженерного анализа и проектирования, а также для естественнонаучных приложений.

Грид-сеть может объединять автономные системы - от персональных компьютеров до суперкомпьютеров (фиг.9). Они дают компаниям и разработчикам возможность совместно использовать процессорные ресурсы и данные, невзирая на географические границы и принадлежность к той или иной организации.

Традиционные меры, в первую очередь, предусматривают изоляцию систем и защиту ресурсов за счет поддержки правил, ограничивающих действия пользователей. Но реализация главной идеи грид-сети в совместном использовании ее ресурсов вне зависимости от географических рубежей и границ организаций существенно осложняется проблемой разграничения доступа пользователей к массивам данных, необходимых пользователям для решения поставленных задач.

Известны системы, которые могли бы быть использованы для решения поставленной задачи (1, 2).

Первая из известных систем содержит автоматизированные рабочие места, функциональные серверы, серверы-контроллеры домена, сервер безопасности, шину управления и обмена данными, программно-аппаратные модули загрузки данных и доверенной загрузки данных с модулями криптографической защиты данных (1).

Существенный недостаток данной системы состоит в ее конструктивной сложности, обусловленной почти полным дублированием почти всех функций обработки данных в вычислительной сети, что делает невозможным реализовать обработку данных в грид-сети в реальном масштабе времени.

Известна и другая система, содержащая серверы с блоками памяти, промежуточную память, коммутаторы, коннекторы, линии обмена данными и блок управления (2).

Последнее из перечисленных выше технических решений наиболее близко к описываемому. Его недостаток заключается в том, что оно не может обеспечить надежное разграничение доступа пользователей к различным разделам обрабатываемых потоков данных с использованием различных ресурсов грид-сети.

Цель полезной модели - повышение надежности разграничения доступа пользователей к соответствующим массивам данных путем закрепления идентификаторов пользователей за теми массивами данных, которые выделены им для обработки ресурсами грид-сети.

Поставленная цель достигается тем, что в известную систему, содержащую блок селекции потоков данных грид-сети, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами системы соответственно, при этом первый информационный вход системы предназначен для приема запросов пользователей, а первый синхронизирующий вход системы предназначен для приема синхронизирующих сигналов занесения запросов пользователей в блок селекции потоков данных грид-сети, а управляющие выходы группы блока селекции потоков данных грид-сети соединены с соответствующими управляющими входами блоков коммутации входных и выходных данных соответственно, блок памяти, выход которого соединен с информационным входом блока коммутации выходных данных, выходы которого являются информационными выходами группы системы, блок управления выборкой данных, тактирующий вход которого соединен с первым синхронизирующим входом системы, первый синхронизирующий выход блока управления выборкой данных подключен к входу управления считыванием данных блока памяти, второй синхронизирующий выход блока управления выборкой данных соединен с синхронизирующим входом блока коммутации выходных данных, а третий синхронизирующий выход блока управления выборкой данных подключен к входу управления записью данных блока памяти, при этом информационные входы группы блока коммутации входных данных являются информационными входами группы системы, а выход блока коммутации входных данных соединен с информационным входом блока памяти, отличающаяся тем, что система содержит блок селекции адресов потоков данных грид-сети, информационный вход которого является вторым информационным входом системы, предназначенным для приема кода раздела массива данных с автоматизированного рабочего места пользователя, первый синхронизирующий вход блока селекции адресов потоков данных грид-сети соединен с первым синхронизирующим входом системы, адресный выход блока селекции адресов потоков данных грид-сети подключен к адресному входу блока памяти, а синхронизирующий выход блока селекции адресов потоков данных грид-сети соединен с синхронизирующим входом блока управления выборкой данных, блок идентификации потоков данных, один информационный вход которого соединен с информационным выходом блока селекции адресов потоков данных грид-сети, другой информационный вход блока идентификации потоков данных подключен к информационному выходу блока селекции адресов потоков данных грид-сети, первый синхронизирующий вход блока идентификации потоков данных соединен с синхронизирующим выходом блока селекции адресов потоков данных грид-сети, а тактирующий вход блока идентификации потоков данных подключен к тактирующему выходу блока управления выборкой данных, и блок определения временных интервалов идентификации, тактирующий вход которого является вторым синхронизирующим входом системы, предназначенным для приема импульсов сдвига, один синхронизирующий вход блока определения временных интервалов идентификации соединен с первым выходом блока идентификации потоков данных, другой синхронизирующий вход блока определения временных интервалов идентификации подключен ко второму выходу блока идентификации потоков данных, первый выход блока определения временных интервалов идентификации является сигнальным выходом системы, предназначенным для выдачи сигналов о попытках несанкционированного доступа к разделам массива данных, второй выход блока определения временных интервалов идентификации соединен со вторым синхронизирующим входом блока идентификации потоков данных, а третий выход блока определения временных интервалов идентификации подключен ко входу управления сдвигом блока идентификации потоков данных, при этом третий выход блока идентификации потоков данных соединен со вторым синхронизирующим входом блока селекции адресов потоков данных грид-сети.

Сущность изобретения поясняется чертежами, где на фиг.1 представлена структурная схема системы, на фиг.2 - структурная схема блока селекции потоков данных грид-сети, на фиг.3 - структурная схема блока идентификации потока данных, на фиг.4 - структурная схема блока определения временных интервалов идентификации, на фиг.5 - структурная схема блока селекции адресов потоков данных грид-сети, на фиг.6 - структурная схема блока управления выборкой данных, на фиг.7 - структурная схема блока коммутации входных данных, а на фиг.8 - структурная схема блока коммутации выходных данных.

Система (фиг.1) содержит блок 1 селекции потоков данных грид-сети, блок 2 идентификации потоков данных, блок 3 определения временных интервалов идентификации, блок 4 селекции адресов потоков данных грид-сети, блок 5 управления выборкой данных грид-сети, блок 6 памяти, блок 7 коммутации входных данных и блок 8 коммутации выходных данных. На фиг.1 показаны первый 11 и второй 12 информационные входы системы, группа 13-15 информационных входов системы, синхронизирующий 16 и тактирующий 17 входы системы, а также группа 19-21 информационных выходов системы, и сигнальный 22 выход системы.

Блок 1 (фиг.2) селекции потоков данных грид-сети содержит регистр 25, дешифратор 26, блок 27 памяти, выполненный в виде постоянного запоминающего устройства, элементы 28-30 И, элементы 31, 32 задержки. На чертеже показаны информационный 11, синхронизирующий 16 входы, а также информационный 34, синхронизирующий 35 и группа 36-38 управляющих выходов.

Блок 2 (фиг.3) идентификации потоков данных содержит регистр 40, компаратор 41, элементы 42-43 ИЛИ. На чертеже также показаны первый 45 и второй 46 информационные входы, первый 47 и второй 48 синхронизирующие входы, вход 49 управления сдвигом, тактирующий вход 50, а также первый 52, второй 53 и третий 54 выходы.

Блок 3 (фиг.4) определения временных интервалов идентификации содержит счетчики 56, 57, триггер 58, элемент 59 И, и элемент 60 ИЛИ. На чертеже показаны тактирующий 17 вход, синхронизирующий 62 и установочный 63 входы, а также сигнальный 22, первый 65 и второй 66 синхронизирующие выходы.

Блок 4 (фиг 5) селекции адресов потоков данных грид-сети содержит регистры 70, 71, дешифратор 72, блок 73 памяти, выполненный в виде постоянного запоминающего устройства, элементы 74-76 И, элементы 77, 78 задержки. На чертеже показаны информационный 12, первый 79 и второй 80 синхронизирующие входы, а также информационный 81, адресный 82 и синхронизирующий 83 выходы.

Блок 5 (фиг.6) управления выборкой данных грид-сети содержит триггеры 85, 86, элементы 87-89 И, элементы 90, 91 задержки. На чертеже показаны синхронизирующий 93 и тактирующий 94 входы, а также тактирующий 95, первый 96, второй 97 и третий 98 синхронизирующие выходы.

Блок 6 (фиг.1) памяти выполнен в виде оперативного запоминающего устройства, имеющего адресный 100 и информационный 101 входы, вход 102 управления считыванием данных и вход 103 управления записью данных, а также информационный 104 выход.

Блок 7 (фиг.7) коммутации входных данных содержит группы 105-107 элементов И, а также группу 108 элементов ИЛИ. На чертеже показаны группа 13-15 информационных входов блока, группа 110-112 синхронизирующих входов блока, а также информационный 113 выход.

Блок 8 (фиг.8) коммутации выходных данных содержит группы 115-117 элементов И. На чертеже показаны информационный 120 вход блока, группа 121-122 управляющих входов блока, синхронизирующий 124 вход блока, а также группа 19-21 информационных выходов блока.

Система работает следующим образом.

В распределенной грид-сети группа пользователей работает с различными разделами одного и того же массива данных. Принципиальным требованием при подобной организации работы пользователей является строгая конфиденциальность, при которой каждый пользователь должен иметь доступ только к тем разделам массива данных, которые он использует при решении поставленных задач. При этом доступ к просмотру других разделов этого же массива данных указанному пользователю должен быть блокирован.

С этой целью в процессе работы пользователей в регистр 25 блока 1 с информационного входа 11 системы по синхронизирующему импульсу с входа 16 системы поступает идентификационный код пользователя, а в регистр 70 блока 4 с информационного входа 12 системы по тому же синхронизирующему сигналу с входа 16 системы через вход 79 блока 4 поступает код раздела массива данных, с которым пользователю предстоит работать. Кроме того, синхронизирующий импульс с входа 16 системы поступает на вход 94 блока 5 и далее поступает как на единичный вход триггера 85, так и на вход элемента 87 И.

Учитывая то обстоятельство, что до прихода данного импульса триггер 85 находился в исходном состоянии, при котором на единичном выходе был сформирован низкий потенциал, закрывающий элемент 87 И по одному входу, то синхронизирующий импульс с входа 94 через элемент 87 И не пройдет.

Таким образом, под воздействием первого синхронизирующего импульса триггер 85 устанавливается в единичное состояние. Параллельно с этим, с выхода регистра 25 блока 1 идентификационный код пользователя поступает на информационный вход дешифратора 46, а синхронизирующий импульс входа 16 системы задерживается элементом 31 задержки на время занесения идентификационного кода пользователя в регистр 25 и срабатывания дешифратора 26, и далее поступает на входы элементов 28-30 И.

Дешифратор 26 расшифровывает поступивший код и подготавливает цепь прохождения сигнала с выхода элемента 31 задержки, открывая один из элементов 28-30 И. Для определенности положим, что высокий потенциал поступил на один вход элемента 30 И. Параллельно с этим, синхронизирующий импульс с выхода элемента 31 блока 1 состояние элементов 28-30 И.

Учитывая то обстоятельство, что открытым по одному входу будет только элемент 30 И, то пройдя этот элемент И, синхроимпульс поступает, во-первых, на вход считывания фиксированной ячейки памяти постоянного запоминающего устройства 27, где хранится набор последовательных номеров разделов массива данных, представленных в виде двоично-десятичных кодов, доступ к работе с которым разрешен пользователю с данным идентификационным номером.

Код последовательных номеров разделов массива данных, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером, считывается из памяти блока 27 и с выхода 34 поступает на информационный вход 45 блока 2.

Во-вторых, тот же импульс считывания с выхода элемента 31 задерживается элементом 32 на время считывания содержимого фиксированной ячейки ПЗУ и затем с выхода 35 блока 2 поступает на синхронизирующий вход 47 блока 2 и далее на синхронизирующий вход регистра 40, занося в него код последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером.

С выхода регистра 40 первый из кодов, представленных в старших разрядах регистра 40 сдвига, поступает на один вход компаратора 41, на другой вход 46 которого с выхода 81 блока 4 поступает с выхода регистра 70 код номера раздела, затребованный для работы и также представленный в двоично-десятичном коде. Для синхронизации процесса сравнения кодов в компараторе 41 используется импульс с входа 47 блока 2, который проходит через элемент 42 ИЛИ на синхронизирующий вход компаратора 41.

Если коды регистра 70 блока 4 и старших разрядов регистра 40 совпали, то на выходе 53 компаратора 41 формируется сигнал, который, во-первых, проходит на вход 63 блока 3 и далее на установочный вход счетчика 57, подтверждая его исходное состояние, а, во-вторых, проходит элемент 43 ИЛИ, и с выхода 54 блока 2 поступает на вход 80 блока 4. К этому моменту времени по коду, хранящемуся в регистре 70 блока 4, дешифратор 72 расшифровывает код номера затребованного раздела, выдавая на один их своих выходов высокий потенциал. Для определенности положим, что высокий потенциал поступил на один вход элемента 75 И.

В результате этого синхронизирующий импульс с входа 80 блока 4 проходит через элемент 75 И на вход считывания фиксированной ячейки памяти блока 73 и считывает ее содержимое в регистр 71, куда считанный код заносится синхронизирующим импульсом, задержанным элементом 77 на время считывания кода из ПЗУ 73.

В фиксированной ячейке ПЗУ 73 хранится код адреса раздела массива данных, который пользователь вызывает для обработки. После занесения кода адреса раздела массива в регистр 71 этот код с выхода 82 блока 4 поступает на адресный вход 100 блока 6 памяти, а импульс с выхода элемента 77, задержанный элементом 78 на время занесения кода адреса в регистр 71, с выхода 83 блока 4 через вход 93 блока 5 проходит через элемент 88 И, открытый по другому входу высоким потенциалом с инверсного выхода триггера 86, на выход 96 блока 5 и далее поступает на вход управления считыванием данных по адресу, установленному на адресном 100 входе блока 6.

С выхода 104 блока 6 считанный раздел массива данных через вход 120 блока 8 поступает на одни входы элементов И групп 115, 116 и 117, другие входы которых соединены с соответствующими выходами дешифратора 26 блока 1. Учитывая, что в нашем примере высокий потенциал дешифратор 26 выдал на первый выход 36, соединенный с элементом 28 И, и с входом 121 элементов И группы 115, то открыты будут элементы И 115 группы.

Параллельно с этим, синхронизирующий импульс с выхода элемента 88 И блока 5, задерживается элементом 91 на время считывания раздела документа из блока 6, и затем с выхода 97 блока 5 через вход 124 блока 8 поступает на третий вход элементов И группы 115, переписывая содержимое раздела массива данных через выход 19 блока 8 на автоматизированное рабочее место пользователя, который приступает к его обработке.

После окончания процесса обработки соответствующего раздела массива данных, пользователь со своего АРМа вновь отправляет в регистр 25 блока 1 идентификационный код пользователя, а в регистр 70 - код раздела обработанного документа описанным выше образом. Отличие состоит лишь в том, что теперь синхронизирующий импульс с входа 16 через вход 94 блока 5 сразу же проходит элемент 87 И, и, во-первых, поступает на единичный вход триггера 86, устанавливая его в единичное состояние, при котором элемент 88 И будет закрыт, а элемент 89 И - открыт.

К этому моменту времени также, через соответствующий из информационных входов 13-15 группы с автоматизированного рабочего места пользователя поступило содержимое обработанного раздела массива данных. Для определенности допустим, что таким информационным входом является вход 13, и содержимое обработанного раздела массива данных через элементы 105 И группы, открытые по другому входу высоким потенциалом с выхода 36 блока 1, поступает через элементы 108 ИЛИ группы и выход 113 блока 7 на информационный вход блока 6 памяти.

Во-вторых, импульс с выхода элемента 87 через выход 95 блока поступает на вход 50 блока 2, где проходит элемент 43 ИЛИ, и с выхода 54 блока 2 вновь поступает на вход 80 блока 4. К этому моменту времени по коду, занесенному в регистр 70 блока 4, дешифратор 72 расшифровывает код номера обработанного раздела массива данных, выдавая на один их своих выходов высокий потенциал. В нашем примере высокий потенциал поступил на один вход элемента 75 И.

В результате этого, синхронизирующий импульс с входа 80 блока 4 проходит через элемент 75 И на вход считывания фиксированной ячейки памяти блока 73 и считывает ее содержимое в регистр 71, куда считанный код заносится синхронизирующим импульсом, задержанным элементом 77 на время считывания кода из ПЗУ 73.

В фиксированной ячейке ПЗУ 73 хранится код адреса раздела массива данных, который вызывает пользователь. После занесения кода адреса раздела документа в регистр 71 этот код с выхода 82 блока 4 поступает на адресный вход 100 блока 6 памяти, а импульс с выхода элемента 77, задержанный элементом 78 на время занесения кода адреса в регистр 71, с выхода 83 блока 4 через вход 93 блока 5 проходит теперь через элемент 89 И, открытый по другому входу высоким потенциалом с прямого выхода триггера 86, на выход 98 блока 5 и далее поступает на вход управления записью данных с входа 101 по адресу, установленному на адресном 100 входе блока 6. Кроме того, синхронизирующий импульс с выхода элемента 89 И задерживается элементом 90 на время записи обработанного раздела массива данных в блок 6 памяти и поступает как на установочные входы триггеров 85 и 86, возвращая их в исходное состояние, так и на установочные входы регистров и счетчиков системы.

Для упрощения чертежа цепи установки регистров и счетчиков системы в исходное состояние на чертеже (фиг.1) не показаны.

Если же в процессе сравнения компаратором 41 блока 2 входные коды с входов 45 и 46 блока 2 не совпали, то компаратор 41 формирует сигнал на выходе 52, который через вход 62 блока 3 поступает на единичный вход триггера 58 и устанавливает его в единичное состояние, при котором триггер 58 высоким потенциалом открывает элемент 59 И, на вход которого с входа 17 системы постоянно подаются импульсы сдвига.

Импульсы сдвига начинают поступать через элемент 59 И, во-первых, на выход 66 блока 3 и далее на вход 49 сдвига регистра 40 блока 2, где поразрядно сдвигают код, находящийся в регистре 40.

Во-вторых, импульсы сдвига с выхода элемента 59 И подсчитываются счетчиком 56. Разрядность счетчика 56 выбирается исходя из размерности двоично-десятичного представления нумерации разделов документов таким образом, что после подсчета заданного числа сдвигов, в результате которых один номер раздела в старших разрядах регистра 40 сдвига заменяется следующим по порядку, на выходе переноса счетчика 56 появляется импульс, фиксирующий факт предъявления очередного номера раздела документа.

Этот импульс, во-первых, через элемент 60 ИЛИ поступает на установочный вход триггера 58, возвращая его в исходное состояние и блокируя, тем самым, дальнейшее прохождение импульсов сдвига через элемент 59 И. Во-вторых, импульс переноса с выхода счетчика 56 поступает на счетный вход счетчика 57, ведущего подсчет числа предъявленных номеров разделов массива данных обработки..

И, наконец, в-третьих, импульс переноса с выхода счетчика 56 поступает через выход 66 блока 3 на вход 48 блока 2, где проходит элемент 42 ИЛИ, и вновь подается на синхронизирующий вход компаратора 41, который сравнивает код с входа 45 блока 2 с очередным кодом номера раздела массива данных, поступающего с входа 46. Если сравниваемые коды совпали, то на выходе 53 компаратора 41 блока 2 появляется импульс и процесс работы системы повторяется описанным выше образом. Если же код номера раздела массива данных с входа 45 блока 2 и очередной код в старших разрядах регистра 70 с входа 46 блока 2 вновь не совпали, то на выходе 52 блока 2 вновь появляется импульс, который через вход 62 блока 3 вновь устанавливает триггер 58 в единичное состояние, при котором триггер 58 открывает элемент 59 И, и разрешает прохождение импульсов сдвига с входа 17 на выход 66 и счетчик 56. В результате чего описанный процесс сравнения кодов с входов 45 и 46 повторяется.

Если же запрошенный пользователем раздел массива данных не находится в числе разделов, к которым он допущен, то после окончания сравнения всех кодов, которые находились в регистре 40 сдвига, счетчик 57, осуществляющий подсчет числа предъявляемых разрешенных разделов массива данных, зафиксирует факт отсутствия совпадения кодов выдачей импульса переноса на своем выходе. Этот импульс, во-первых, через выход 22 системы выдается в качестве сигнала о попытке несанкционированного доступа к соответствующему разделу текстового документа. Во-вторых, через элемент 60 ИЛИ он поступает на установочный вход триггера 58, возвращая его в исходное состояние и блокируя, тем самым, прохождение импульсов сдвига через элемент 59 И.

Таким образом, в отличие от известных технических решений данная система обеспечивает надежное разграничение доступа пользователей к различным разделам одного и того же массива данных.

Источники информации, принятые во внимание при составлении описания заявки:

1. Патент РФ №2443017 (30.07.2010)

2. Патент РФ №2313127 (26.07.2006) - прототип.

Claims (1)

1. Система обеспечения информационной безопасности грид-сети при распределении ресурсов между различными пользователями, содержащая блок селекции потоков данных грид-сети, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами системы соответственно, при этом первый информационный вход системы предназначен для приема запросов пользователей, а первый синхронизирующий вход системы предназначен для приема синхронизирующих сигналов занесения запросов пользователей в блок селекции потоков данных грид-сети, а управляющие выходы группы блока селекции потоков данных грид-сети соединены с соответствующими управляющими входами блоков коммутации входных и выходных данных соответственно, блок памяти, выход которого соединен с информационным входом блока коммутации выходных данных, выходы которого являются информационными выходами группы системы, блок управления выборкой данных, тактирующий вход которого соединен с первым синхронизирующим входом системы, первый синхронизирующий выход блока управления выборкой данных подключен к входу управления считыванием данных блока памяти, второй синхронизирующий выход блока управления выборкой данных соединен с синхронизирующим входом блока коммутации выходных данных, а третий синхронизирующий выход блока управления выборкой данных подключен к входу управления записью данных блока памяти, при этом информационные входы группы блока коммутации входных данных являются информационными входами группы системы, а выход блока коммутации входных данных соединен с информационным входом блока памяти, отличающаяся тем, что система содержит блок селекции адресов потоков данных грид-сети, информационный вход которого является вторым информационным входом системы, предназначенным для приема кода раздела массива данных с автоматизированного рабочего места пользователя, первый синхронизирующий вход блока селекции адресов потоков данных грид-сети соединен с первым синхронизирующим входом системы, адресный выход блока селекции адресов потоков данных грид-сети подключен к адресному входу блока памяти, а синхронизирующий выход блока селекции адресов потоков данных грид-сети соединен с синхронизирующим входом блока управления выборкой данных, блок идентификации потоков данных, один информационный вход которого соединен с информационным выходом блока селекции адресов потоков данных грид-сети, другой информационный вход блока идентификации потоков данных подключен к информационному выходу блока селекции адресов потоков данных грид-сети, первый синхронизирующий вход блока идентификации потоков данных соединен с синхронизирующим выходом блока селекции адресов потоков данных грид-сети, а тактирующий вход блока идентификации потоков данных подключен к тактирующему выходу блока управления выборкой данных, и блок определения временных интервалов идентификации, тактирующий вход которого является вторым синхронизирующим входом системы, предназначенным для приема импульсов сдвига, один синхронизирующий вход блока определения временных интервалов идентификации соединен с первым выходом блока идентификации потоков данных, другой синхронизирующий вход блока определения временных интервалов идентификации подключен ко второму выходу блока идентификации потоков данных, первый выход блока определения временных интервалов идентификации является сигнальным выходом системы, предназначенным для выдачи сигналов о попытках несанкционированного доступа к разделам массива данных, второй выход блока определения временных интервалов идентификации соединен со вторым синхронизирующим входом блока идентификации потоков данных, а третий выход блока определения временных интервалов идентификации подключен ко входу управления сдвигом блока идентификации потоков данных, при этом третий выход блока идентификации потоков данных соединен со вторым синхронизирующим входом блока селекции адресов потоков данных грид-сети.

   

Images