RU2002110119A - Средство защиты - Google Patents

Claims (13)

1. Средство (10) защиты для обеспечения доступа к устройству или информации в модуле с помощью подтверждения подлинности пользователя, указанное средство главным образом содержит ключевой модуль (11) и модуль (12) блокировки, указанный ключевой модуль (11) обменивается информацией с указанным модулем блокировки и содержит входной модуль (13), модуль (14) связи и средство, которое выполняет идентификацию пользователя в ключевом модуле (11), прежде чем ключевой модуль выдаст разрешение на выполнение блокировки/разблокирования в указанном модуле блокировки, в котором указанный ключевой модуль (11) обменивается информацией с модулем блокировки (12), начиная последовательность проверки, после указанной выдачи разрешения на выполнение блокировки/разблокирования, посылая запрос к указанному модулю (12) блокировки, модуль блокировки отвечает передачей переменного случайным образом сгенерированного сообщения и вычисляет числовое значение с помощью алгоритма, используя защищенный ключ, который хранится в указанном модуле блокировки, причем указанное числовое значение вычисляется из переданного ответного сообщения, указанный ключевой модуль в ответ выдает числовое значение, вычисляемое из принятого сообщения, используя указанный алгоритм и указанный защищенный ключ, и если указанный модуль блокировки принимает сообщение, содержащее значение, являющееся идентичным значению, рассчитанному модулем блокировки, то идентификация подтверждается.

2. Средство по п.1, отличающееся тем, что указанное устройство является компьютером, автоматом для выдачи наличных, дверным замком, автомобильной дверью, блоком дистанционного управления, устройством мобильной связи, переносным компьютером и т.п.

3. Средство по п.1 или 2, отличающееся тем, что входной модуль является биометрическим сенсором, устройством считывания кода (персонального идентифицирующего номера), устройством распознавания голоса, устройством распознавания сетчатки глаза, устройством считывания карт или мобильным телефоном и т.д.

4. Средство по любому из пп.1-3, отличающееся тем, что идентификационная информация пользователя хранится в ключевом модуле.

5. Средство по п.1, отличающееся тем, что указанное числовое значение используется без изменения при ответе или зашифровывается таким образом, чтобы модуль блокировки мог интерпретировать его.

6. Средство защиты по п.1, отличающееся тем, что указанный модуль блокировки обеспечивается в запоминающем устройстве (30) в компьютере, указанный ключевой модуль содержит биометрический сенсор (31) и модуль блокировки предотвращает доступ к данным и он связан с компьютером через модуль (32) контроллера.

7. Средство защиты по п.6, отличающееся тем, что указанный модуль контроллера является одним из ISA плата, PCI плата или подобная им.

8. Средство защиты по п.6 или 7, отличающееся тем, что модуль контроллера содержит ключевой модуль.

9. Средство защиты по любому из пп.6-8, отличающееся тем, что сенсорный модуль инициализирует указанный компьютер через модуль контроллера.

10. Средство защиты по любому из пп.6-9, отличающееся тем, что операция блокировки инициализируется автоматически после того, как истекло некоторое время, и/или пользователем через средство защиты, и/или пользователем, использующим процедуру защиты.

11. Мобильное устройство (44) связи, снабженное средством (40) защиты согласно п.1 для обеспечения доступа к модулю или информации в модуле, отличающееся тем, что указанное средство защиты является внешним модулем, связанным с коммуникационным портом указанного мобильного устройства (44) связи, тем, что средство защиты обеспечивается биометрическим сенсором, связываемым с указанным модулем связи, посредством чего модуль связи составляет единое целое, состоящее из ключевого модуля и/или модуля блокировки, и что идентификация пользователя выполняется в ключевом модуле прежде, чем блокировка/разблокирование принимается модулем блокировки.

12. Способ идентификации в средстве (10) защиты для обеспечения доступа к модулю или информации в модуле, по существу содержащем ключевой модуль (11) и модуль блокировки (12), причем указанный ключевой модуль (11) связывается с модулем блокировки, содержащем входной модуль (13) и модуль связи (14), данный способ содержит этапы: а) инициализируют идентификацию в указанном ключевом модуле после инициирования пользователем, b) инициализируют проверку в ключевом модуле с помощью идентификации в указанном ключевом модуле, посылая запрос к модулю блокировки, с) модуль блокировки отвечает переменным случайно сгенерированным сообщением, d) одновременно вычисляют числовое значение с помощью специального алгоритма, использующего защищенный ключ, хранящийся в указанном модуле блокировки, и сохраняют его для последующего использования, е) ключевой модуль отвечает числовым значением, вычисляемым из принятого сообщения, используя указанный специальный алгоритм и ключ, используемый в модуле блокировки, и f) подтверждают идентификацию, если модуль блокировки принимает сообщение, содержащее числовое значение, которое является идентичным значению, подтвержденному при передаче на этапе b.

13. Способ по п.12, отличающийся тем, что указанное значение вычисляется полностью из ответного сообщения.