RU2327206C1

RU2327206C1 - System for isolated access to documents in distributed network for electronic document management

Info

Publication number: RU2327206C1
Application number: RU2007101643/09A
Authority: RU
Inventors: Борис Евгеньевич Демин (RU); Борис Евгеньевич Демин; Виктор Иванович Бурдаков (RU); Виктор Иванович Бурдаков; Анатолий Николаевич Романов (RU); Анатолий Николаевич Романов
Original assignee: Федеральное государственное унитарное предприятие "Научно-исследовательский институт "Восход"
Priority date: 2007-01-17
Filing date: 2007-01-17
Publication date: 2008-06-20

Abstract

FIELD: physics.

SUBSTANCE: invention pertains to computer technology, in particular to the system of isolated access to documents in a distributed network for electronic document management. The system consists of a unit for selection of sections of documents, unit for identification of the sections of documents, unit for determining the identification time intervals, unit for selecting the addresses of the sections of documents, a unit for generating the signals for reading and recording data, a memory unit, a unit for commutation of input data and a unit for commutation of output data.

EFFECT: increased reliability for isolating user access to sections of documents through putting user identifier for the documents.

8 dwg

Description

Изобретение относится к вычислительной технике, в частности к системе разграничения доступа к документам в распределенной сети электронного документооборота.The invention relates to computer technology, in particular to a system for restricting access to documents in a distributed electronic document management network.

Наблюдающийся в последние десятилетия стремительный рост объемов информации, необходимой для работы и принятия управленческих решений во всех сферах деятельности и на всех уровнях управления, привел к значительному увеличению количества получаемых, обрабатываемых и хранимых документов. При этом традиционные методы работы с документами в значительной степени утрачивают свою эффективность и, в свою очередь, становятся причиной снижения эффективности работы предприятий и учреждений, в которых они используются.The rapid growth of the amount of information necessary for work and making managerial decisions in all areas of activity and at all levels of management, which has been observed in recent decades, has led to a significant increase in the number of documents received, processed and stored. At the same time, traditional methods of working with documents to a large extent lose their effectiveness and, in turn, cause a decrease in the efficiency of enterprises and institutions in which they are used.

Проведенные исследования показывают, что при использовании традиционных методов документооборота теряются до 15% документов, в том числе, содержащих важную, а зачастую и критически важную информацию, на поиски необходимых документов может уходить до 90% рабочего времени сотрудников, вследствие чего, до 20-30% поставленных задач вообще не решаются.Studies show that using traditional document management methods, up to 15% of documents are lost, including those containing important, and often critical information, up to 90% of the employees' working time can be spent searching for the necessary documents, as a result, up to 20-30 % of the tasks are not solved at all.

Кроме того, при работе с бумажными документами значительное число трудовых и материальных ресурсов тратится на их многократное копирование (в среднем до 20 раз) и перемещение как внутри офиса, так и между различными структурными и территориальными подразделениями.In addition, when working with paper documents, a significant number of labor and material resources are spent on their multiple copying (up to 20 times on average) and moving both inside the office and between different structural and territorial divisions.

Таким образом, внедрение систем электронного документооборота в государственных организациях и учреждениях России является важной и актуальной задачей.Thus, the introduction of electronic document management systems in state organizations and institutions of Russia is an important and urgent task.

Особую актуальность при этом приобретает проблема организации совместной работы пользователей над разделами одного и того же документа таким образом, чтобы каждый из пользователей работая над порученным ему разделом документа, не имел доступа к содержанию тех его разделов, над которыми работают другие пользователи.In this case, the problem of organizing joint work of users on sections of the same document in such a way that each user working on the section of the document assigned to him does not have access to the contents of those sections that other users are working on is of particular relevance.

Известны системы, которые могли бы быть использованы для решения поставленной задачи (1, 2).Known systems that could be used to solve the problem (1, 2).

Первая из известных систем содержит блоки приема и хранения данных, соединенные с блоками управления и обработки данных, блоки поиска и селекции, подключенные к блокам хранения данных и отображения, синхронизирующие входы которых соединены с выходами блока управления (1).The first of the known systems contains data reception and storage units connected to control and data processing units, search and selection units connected to data storage and display units, the synchronizing inputs of which are connected to the outputs of the control unit (1).

Существенный недостаток данной системы состоит в невозможности решения задачи обновления данных, хранимых в памяти в виде соответствующих документов одновременно с решением задачи выдачи содержания этих документов пользователям в реальном масштабе времени.A significant drawback of this system is the impossibility of solving the problem of updating data stored in memory in the form of relevant documents at the same time as solving the problem of delivering the contents of these documents to users in real time.

Известна и другая система, содержащая блоки обработки данных, информационные входы которых соединены с блоками приема данных и управления, а выходы подключены к первой группе блоков памяти, центральный процессор, входы которого соединены с выходами блоков памяти первой группы и блоков обработки данных, а выходы соединены с входами блоков памяти второй группы и блоков отображения данных (2).Another system is known that contains data processing units, the information inputs of which are connected to the data reception and control units, and the outputs are connected to the first group of memory units, the central processor, the inputs of which are connected to the outputs of the memory units of the first group and data processing units, and the outputs are connected with the inputs of the memory blocks of the second group and data display blocks (2).

Последнее из перечисленных выше технических решений наиболее близко к описываемому.The last of the above technical solutions is closest to the described.

Его недостаток заключается в том, что оно не может обеспечить надежное разграничение доступа пользователей к различным разделам редактируемых текстовых документов, которые выделяются соответствующим пользователям для обработки.Its disadvantage is that it cannot provide reliable delimitation of user access to various sections of editable text documents that are allocated to the corresponding users for processing.

Цель изобретения - повышение надежности разграничения доступа пользователей к разделам документов путем закрепления идентификаторов пользователей за теми разделами документов, которые поручены им для обработки.The purpose of the invention is to increase the reliability of restricting user access to sections of documents by securing user identifiers to those sections of documents that are assigned to them for processing.

Поставленная цель достигается тем, что в известную систему, содержащую блок селекции разделов документов, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами системы соответственно, при этом первый информационный вход системы предназначен для приема запросов пользователей, а первый синхронизирующий вход системы предназначен для приема синхронизирующих сигналов занесения запросов пользователей в блок селекции разделов документов, а управляющие выходы группы блока селекции разделов документов соединены с соответствующими управляющими входами блоков коммутации входных и выходных данных соответственно, блок памяти, выход которого соединен с информационным входом блока коммутации выходных данных, выходы которого являются информационными выходами группы системы, блок формирования сигналов считывания и записи данных, тактирующий вход которого соединен с первым синхронизирующим входом системы, первый синхронизирующий выход блока формирования сигналов считывания и записи данных подключен к входу управления считыванием данных блока памяти, второй синхронизирующий выход блока формирования сигналов считывания и записи данных соединен с синхронизирующим входом блока коммутации выходных данных, а третий синхронизирующий выход блока формирования сигналов считывания и записи данных подключен к входу управления записью данных блока памяти, при этом информационные входы группы блока коммутации входных данных являются информационными входами группы системы, а выход блока коммутации входных данных соединен с информационным входом блока памяти, введены блок селекции адресов разделов документов, информационный вход которого является вторым информационным входом системы, предназначенным для приема кода раздела текстового документа с автоматизированного рабочего места пользователя, первый синхронизирующий вход блока селекции адресов разделов документов соединен с первым синхронизирующим входом системы, адресный выход блока селекции адресов разделов документов подключен к адресному входу блока памяти, а синхронизирующий выход блока селекции адресов разделов документов соединен с синхронизирующим входом блока формирования сигналов считывания и записи данных, блок идентификации разделов документов, один информационный вход которого соединен с информационным выходом блока селекции разделов документов, другой информационный вход блока идентификации разделов документов подключен к информационному выходу блока селекции адресов разделов документов, первый синхронизирующий вход блока идентификации разделов документов соединен с синхронизирующим выходом блока селекции разделов документов, а тактирующий вход блока идентификации разделов документов подключен к тактирующему выходу блока формирования сигналов считывания и записи данных, и блок определения временных интервалов идентификации, тактирующий вход которого является вторым синхронизирующим входом системы, предназначенным для приема импульсов сдвига, один синхронизирующий вход блока определения временных интервалов идентификации соединен с первым выходом блока идентификации разделов документов, другой синхронизирующий вход блока определения временных интервалов идентификации подключен ко второму выходу блока идентификации разделов документов, первый выход блока определения временных интервалов идентификации является сигнальным выходом системы, предназначенным для выдачи сигналов о попытках несанкционированного доступа к разделам документа, второй выход блока определения временных интервалов идентификации соединен со вторым синхронизирующим входом блока идентификации разделов документов, а третий выход блока определения временных интервалов идентификации подключен ко входу управления сдвигом блока идентификации разделов документов, при этом третий выход блока идентификации разделов документов соединен со вторым синхронизирующим входом блока селекции адресов разделов документов.This goal is achieved by the fact that in a known system containing a block for selecting sections of documents, the information and synchronizing inputs of which are the first information and synchronizing inputs of the system, respectively, while the first information input of the system is designed to receive user requests, and the first synchronizing input of the system is designed to receive synchronization signals of entering user requests into the selection block of document sections, and the control outputs of the group of the selection block p sections of documents are connected to the corresponding control inputs of input and output data switching units, respectively, a memory unit, the output of which is connected to the information input of the output data switching unit, the outputs of which are information outputs of the system group, the data signal reading and writing signal generating unit, whose clock input is connected to the first synchronizing input of the system, the first synchronizing output of the block for generating signals for reading and writing data is connected to the control input by reading the data of the memory block, the second synchronizing output of the block for generating signals for reading and writing data is connected to the synchronizing input of the block for switching the output data, and the third synchronizing output for the block for generating signals for reading and writing data is connected to the control input for writing data to the memory block, while the information inputs of the block group input data switching are the information inputs of the system group, and the output of the input data switching unit is connected to the information input of the memory unit and, a block for selecting addresses of document sections has been introduced, the information input of which is the second information input of the system intended for receiving a code section of a text document from a user's workstation, the first synchronizing input of a block for selecting addresses of document sections is connected to the first synchronizing input of the system, the address output of a selection block addresses of document sections is connected to the address input of the memory block, and the synchronizing output of the block of selection of addresses of document sections with connected to the synchronizing input of the unit for generating signals for reading and writing data, an identification unit for document sections, one information input of which is connected to the information output of the unit for selecting sections of documents, another information input for the identification unit for sections of documents is connected to the information output of the unit for selecting addresses of document sections, the first synchronizing input unit identification sections of documents is connected to the synchronizing output block selection sections of documents, and timing the input of the unit for identification of document sections is connected to the clock output of the unit for generating signals for reading and writing data, and the unit for determining the time intervals of identification, the clock input of which is the second clock input of the system for receiving shear pulses, one clock input of the unit for determining time intervals for identification is connected to the first output of the unit for identifying sections of documents, another synchronizing input of the unit for determining time intervals identically the lock is connected to the second output of the identification section of the document sections identification, the first output of the identification time interval determination block is the system output intended for issuing signals about attempts of unauthorized access to document sections, the second output of the identification time intervals determination block is connected to the second synchronizing input of the document sections identification block and the third output of the identification time interval determination unit is connected to the shift control input m block partition identification documents, and the third output document identification block sections connected to the second input of the synchronizing unit selection sections documents addresses.

Сущность изобретения поясняется чертежами, где на фиг.1 представлена структурная схема системы, на фиг.2 - структурная схема блока селекции разделов документов, на фиг.3 - структурная схема блока идентификации разделов документов, на фиг.4 - структурная схема блока определения временных интервалов идентификации, на фиг.5 - структурная схема селекции адресов разделов документов, на фиг.6 - структурная схема блока формирования сигналов считывания и записи данных, на фиг.7 - структурная схема блока коммутации входных данных, а на фиг.8 - структурная схема блока коммутации выходных данных.The invention is illustrated by drawings, where Fig. 1 is a structural diagram of a system, Fig. 2 is a structural diagram of a unit for selecting sections of documents, Fig. 3 is a structural diagram of a unit for identifying sections of documents, Fig. 4 is a structural diagram of a unit for determining time intervals identification, in Fig.5 is a structural diagram of the selection of addresses of sections of documents, Fig.6 is a structural diagram of a block for generating signals for reading and writing data, Fig.7 is a structural diagram of a block for switching input data, and in Fig.8 is a structural circuit block output data.

Система (фиг.1) содержит блок 1 селекции разделов документов, блок 2 идентификации разделов документов, блок 3 определения временных интервалов идентификации, блок 4 селекции адресов разделов документов, блок 5 формирования сигналов считывания и записи данных, блок 6 памяти, блок 7 коммутации входных данных и блок 8 коммутации выходных данных.The system (Fig. 1) comprises a unit 1 for selecting sections of documents, a unit 2 for identifying sections of documents, a unit 3 for determining time intervals for identification, a unit 4 for selecting addresses of sections for documents, a unit 5 for generating signals for reading and writing data, a unit 6 for memory, an input switching unit 7 data and block 8 switching output data.

На фиг.1 показаны первый 11 и второй 12 информационные входы системы, группа 13-15 информационных входов системы, синхронизирующий 16 и тактирующий 17 входы системы, а также группа 19-21 информационных выходов системы, и сигнальный 22 выход системы.Figure 1 shows the first 11 and second 12 information inputs of the system, a group of 13-15 information inputs of the system, synchronizing 16 and clocking 17 inputs of the system, as well as a group 19-21 of information outputs of the system, and signal 22 system output.

Блок 1 (фиг.2) содержит регистр 25, дешифратор 26, блок 27 памяти, выполненный в виде постоянного запоминающего устройства, элементы 28-30 И, элементы 31, 32 задержки. На чертеже показаны информационный 11, синхронизирующий 16 входы, а также информационный 34, синхронизирующий 35 и группа 36-38 управляющих выходов.Block 1 (figure 2) contains a register 25, a decoder 26, a memory block 27, made in the form of read-only memory, elements 28-30 And, elements 31, 32 delay. The drawing shows information 11, synchronizing 16 inputs, as well as information 34, synchronizing 35 and a group of 36-38 control outputs.

Блок 2 (фиг.3) содержит регистр 40, компаратор 41, элементы 42-43 ИЛИ. На чертеже также показаны первый 45 и второй 46 информационные входы, первый 47 и второй 48 синхронизирующие входы, вход 49 управления сдвигом, тактирующий вход 50, а также первый 52, второй 53 и третий 54 выходы.Block 2 (figure 3) contains a register 40, a comparator 41, elements 42-43 OR. The drawing also shows the first 45 and second 46 information inputs, the first 47 and second 48 clock inputs, the shift control input 49, the clock input 50, as well as the first 52, second 53 and third 54 outputs.

Блок 3 (фиг.4) содержит счетчики 56, 57, триггер 58, элемент 59 И, и элемент 60 ИЛИ. На чертеже показаны тактирующий 17 вход, синхронизирующий 62 и установочный 63 входы, а также сигнальный 22, первый 65 и второй 66 синхронизирующие выходы.Block 3 (figure 4) contains counters 56, 57, trigger 58, element 59 AND, and element 60 OR. The drawing shows a clock input 17, synchronizing 62 and installation 63 inputs, as well as signal 22, first 65 and second 66 synchronization outputs.

Блок 4 (фиг 5) содержит регистры 70, 71, дешифратор 72, блок 73 памяти, выполненный в виде постоянного запоминающего устройства, элементы 74-76 И, элементы 77, 78 задержки. На чертеже показаны информационный 12, первый 79 и второй 80 синхронизирующие входы, а также информационный 81, адресный 82 и синхронизирующий 83 выходы.Block 4 (Fig. 5) contains registers 70, 71, a decoder 72, a memory block 73, made in the form of read-only memory, elements 74-76 AND, elements 77, 78 delay. The drawing shows information 12, first 79 and second 80 synchronization inputs, as well as information 81, address 82 and synchronizing 83 outputs.

Блок 5 (фиг.6) содержит триггеры 85, 86, элементы 87-89 И, элементы 90, 91 задержки. На чертеже показаны синхронизирующий 93 и тактирующий 94 входы, а также тактирующий 95, первый 96, второй 97 и третий 98 синхронизирующие выходы.Block 5 (Fig.6) contains triggers 85, 86, elements 87-89 AND, elements 90, 91 delay. The drawing shows the timing 93 and timing 94 inputs, as well as timing 95, first 96, second 97 and third 98 timing outputs.

Блок 6 (фиг.1) выполнен в виде оперативного запоминающего устройства, имеющего адресный 100 и информационный 101 входы, вход 102 управления считыванием данных и вход 103 управления записью данных, а также информационный 104 выход.Block 6 (figure 1) is made in the form of random access memory having an address 100 and information 101 inputs, an input 102 for controlling data reading and an input 103 for managing data recording, as well as an information output 104.

Блок 7 (фиг.7) содержит группы 105-107 элементов И, а также группу 108 элементов ИЛИ. На чертеже показаны группа 13-15 информационных входов блока, группа 110-112 синхронизирующих входов блока, а также информационный 113 выход.Block 7 (Fig.7) contains a group of 105-107 AND elements, as well as a group of 108 OR elements. The drawing shows a group of 13-15 information inputs of the block, a group of 110-112 synchronizing inputs of the block, as well as information 113 output.

Блок 8 (фиг.8) содержит группы 115-117 элементов И. На чертеже показаны информационный 120 вход блока, группа 121-122 управляющих входов блока, синхронизирующий 124 вход блока, а также группа 19-21 информационных выходов блока.Block 8 (Fig. 8) contains groups 115-117 of elements I. The drawing shows the information input 120 of the block, group 121-122 of the control inputs of the block, synchronizing 124 input of the block, and also the group 19-21 of information outputs of the block.

Все узлы и элементы системы выполнены на стандартных потенциально-импульсных элементах.All nodes and elements of the system are made on standard potential-impulse elements.

Система работает следующим образом.The system operates as follows.

В распределенной информационной сети обработки данных группа пользователей работает над созданием и редактированием различных разделов одного и того же электронного документа.In a distributed data processing information network, a group of users is working on the creation and editing of various sections of the same electronic document.

Принципиальным требованием при подобной организации работы пользователей является строгая конфиденциальность, при которой каждый пользователь должен иметь доступ только к тем разделам документов, которые ему поручено создавать и редактировать. При этом доступ к просмотру других разделов этого же документа указанными пользователями должен быть блокирован.The fundamental requirement for such an organization of user work is strict confidentiality, in which each user should have access only to those sections of the documents that he is tasked with creating and editing. Moreover, access to view other sections of the same document by the specified users should be blocked.

С этой целью в процессе работы пользователей в регистр 25 блока 1 с информационного входа 11 системы по синхронизирующему импульсу с входа 16 системы поступает идентификационный код пользователя, а в регистр 70 блока 4 с информационного входа 12 системы по тому же синхронизирующему сигналу с входа 16 системы через вход 79 блока 4 поступает код раздела документа, с которым пользователю предстоит работать.To this end, in the process of users working in the register 25 of block 1 from the information input 11 of the system by a clock pulse from the input 16 of the system, a user identification code is entered, and in the register 70 of block 4 from the information input 12 of the system by the same clock signal from the input 16 of the system through input 79 of block 4 receives the code section of the document with which the user has to work.

Кроме того, синхронизирующий импульс с входа 16 системы поступает на вход 94 блока 5 и далее поступает как на единичный вход триггера 85, так и на вход элемента 87 И.In addition, the synchronizing pulse from the input 16 of the system enters the input 94 of block 5 and then enters both the single input of the trigger 85 and the input of the element 87 I.

Учитывая то обстоятельство, что до прихода данного импульса триггер 85 находился в исходном состоянии, при котором на единичном выходе был сформирован низкий потенциал, закрывающий элемент 87 И по одному входу, то синхронизирующий импульс с входа 94 через элемент 87 И не пройдет.Considering the fact that before the arrival of this pulse, trigger 85 was in the initial state, in which a low potential was formed at the unit output, which closes the 87 And element at one input, then the synchronizing pulse from input 94 through the 87 And element will not pass.

Таким образом, под воздействием первого синхронизирующего импульса триггер 85 устанавливается в единичное состояние.Thus, under the influence of the first synchronizing pulse, the trigger 85 is set to a single state.

Параллельно с этим, с выхода регистра 25 блока 1 идентификационный код пользователя поступает на информационный вход дешифратора 46, а синхронизирующий импульс входа 16 системы задерживается элементом 31 задержки на время занесения идентификационного кода пользователя в регистр 25 и срабатывания дешифратора 26, и далее поступает на входы элементов 28-30 И.In parallel, from the output of the register 25 of block 1, the user identification code is sent to the information input of the decoder 46, and the synchronizing pulse of the system input 16 is delayed by the delay element 31 for the time the user identification code is entered into the register 25 and the decoder 26 is activated, and then it goes to the inputs of the elements 28-30 I.

Дешифратор 26 расшифровывает поступивший код и подготавливает цепь прохождения сигнала с выхода элемента 31 задержки, открывая один из элементов 28-30 И. Для определенности положим, что высокий потенциал поступил на один вход элемента 30 И.The decoder 26 decrypts the incoming code and prepares the signal path from the output of the delay element 31, opening one of the elements 28-30 I. For definiteness, we assume that a high potential is received at one input of the element 30 I.

Параллельно с этим, синхронизирующий импульс с выхода элемента 31 блока 1 состояние элементов 28-30 И.In parallel with this, the synchronizing pulse from the output of element 31 of block 1 is the state of elements 28-30 I.

Учитывая то обстоятельство, что открытым по одному входу будет только элемент 30 И, то пройдя этот элемент И, синхроимпульс поступает, во-первых, на вход считывания фиксированной ячейки памяти постоянного запоминающего устройства 27, где хранится набор последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером.Considering the fact that only element 30 And will be open at one input, then passing this element And, the clock pulse arrives, firstly, at the read input of a fixed memory cell of read-only memory 27, where a set of consecutive document section numbers are stored, presented in the form binary-decimal codes, access to editing the contents of which is allowed to the user with this identification number.

Код последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером, считывается из памяти блока 27 и с выхода 34 поступает на информационный вход 45 блока 2.The code of consecutive numbers of sections of the document, presented in the form of binary decimal codes, access to editing the contents of which is allowed to the user with this identification number, is read from the memory of block 27 and from output 34 goes to the information input 45 of block 2.

Во-вторых, тот же импульс считывания с выхода элемента 31 задерживается элементом 32 на время считывания содержимого фиксированной ячейки ПЗУ и затем с выхода 35 блока 2 поступает на синхронизирующий вход 47 блока 2 и далее на синхронизирующий вход регистра 40, занося в него код последовательных номеров разделов документа, представленных в виде двоично-десятичных кодов, доступ к редактированию содержимого которых разрешен пользователю с данным идентификационным номером.Secondly, the same read pulse from the output of element 31 is delayed by element 32 for the duration of reading the contents of a fixed ROM cell, and then from the output 35 of block 2 it goes to the synchronizing input 47 of block 2 and then to the synchronizing input of register 40, entering the sequence number code into it sections of the document, presented in the form of binary decimal codes, access to edit the contents of which is allowed to the user with this identification number.

С выхода регистра 40 первый из кодов, представленных в старших разрядах регистра 40 сдвига, поступает на один вход компаратора 41, на другой вход 46 которого с выхода 81 блока 4 поступает с выхода регистра 70 код номера раздела, затребованный для редактирования и также представленный в двоично-десятичном коде.From the output of register 40, the first of the codes represented in the upper digits of the shift register 40 goes to one input of the comparator 41, to the other input 46 of which from the output 81 of block 4 the section code number requested for editing and also presented in binary comes from the output of register 70 decimal code.

Для синхронизации процесса сравнения кодов в компараторе 41 используется импульс с входа 47 блока 2, который проходит через элемент 42 ИЛИ на синхронизирующий вход компаратора 41.To synchronize the process of comparing codes in the comparator 41, a pulse is used from the input 47 of block 2, which passes through the OR element 42 to the synchronizing input of the comparator 41.

Если коды регистра 70 блока 4 и старших разрядов регистра 40 совпали, то на выходе 53 компаратора 41 формируется сигнал, который, во-первых, проходит на вход 63 блока 3 и далее на установочный вход счетчика 57, подтверждая его исходное состояние, а, во-вторых, проходит элемент 43 ИЛИ, и с выхода 54 блока 2 поступает на вход 80 блока 4.If the codes of register 70 of block 4 and the upper bits of register 40 coincide, then a signal is generated at the output 53 of comparator 41, which, firstly, passes to the input 63 of block 3 and then to the installation input of counter 57, confirming its initial state, and, in secondly, the OR element 43 passes, and from the output 54 of block 2 it enters the input 80 of block 4.

К этому моменту времени по коду, хранящемуся в регистре 70 блока 4, дешифратор 72 расшифровывает код номера затребованного раздела, выдавая на один их своих выходов высокий потенциал. Для определенности положим, что высокий потенциал поступил на один вход элемента 75 И.At this point in time, according to the code stored in the register 70 of block 4, the decoder 72 decrypts the code number of the requested section, giving out one of its outputs a high potential. For definiteness, we assume that a high potential is received at one input of element 75 I.

В результате этого синхронизирующий импульс с входа 80 блока 4 проходит через элемент 75 И на вход считывания фиксированной ячейки памяти блока 73 и считывает ее содержимое в регистр 71, куда считанный код заносится синхронизирующим импульсом, задержанным элементом 77 на время считывания кода из ПЗУ 73.As a result of this, the synchronizing pulse from the input 80 of block 4 passes through the element 75 AND to the reading input of the fixed memory cell of the block 73 and reads its contents into register 71, where the read code is entered by the synchronizing pulse delayed by the element 77 during the reading of the code from the ROM 73.

В фиксированной ячейке ПЗУ 73 хранится код адреса раздела документа, который пользователь вызывает для редактирования. После занесения кода адреса раздела документа в регистр 71 этот код с выхода 82 блока 4 поступает на адресный вход 100 блока 6 памяти, а импульс с выхода элемента 77, задержанный элементом 78 на время занесения кода адреса в регистр 71, с выхода 83 блока 4 через вход 93 блока 5 проходит через элемент 88 И, открытый по другому входу высоким потенциалом с инверсного выхода триггера 86, на выход 96 блока 5 и далее поступает на вход управления считыванием данных по адресу, установленному на адресном 100 входе блока 6.In a fixed cell ROM 73 is stored the address code of the section of the document that the user calls for editing. After entering the code of the address of the document section in the register 71, this code from the output 82 of the block 4 is supplied to the address input 100 of the memory block 6, and the pulse from the output of the element 77, delayed by the element 78 while the address code was entered into the register 71, from the output 83 of the block 4 through the input 93 of block 5 passes through element 88 AND, open at the other input with high potential from the inverse output of trigger 86, to the output 96 of block 5 and then goes to the control input for reading data at the address set on the address 100 input of block 6.

С выхода 104 блока 6 считанный раздел документа через вход 120 блока 8 поступает на одни входы элементов И групп 115, 116 и 117, другие входы которых соединены с соответствующими выходами дешифратора 26 блока 1. Учитывая, что в нашем примере высокий потенциал дешифратор 26 выдал на первый выход 36, соединенный с элементом 28 И, и с входом 121 элементов И группы 115, то открыты будут элементы И 115 группы.From the output 104 of block 6, the read section of the document through the input 120 of block 8 is fed to one of the inputs of the elements And groups 115, 116 and 117, the other inputs of which are connected to the corresponding outputs of the decoder 26 of block 1. Given that in our example, the decoder 26 gave a high potential to Since the first output 36 is connected to the AND element 28, and with the input of 121 AND elements of group 115, the AND elements of 115 group will be open.

Параллельно с этим, синхронизирующий импульс с выхода элемента 88 И блока 5, задерживается элементом 91 на время считывания раздела документа из блока 6, и затем с выхода 97 блока 5 через вход 124 блока 8 поступает на третий вход элементов И группы 115, переписывая содержимое раздела документа через выход 19 блока 8 на автоматизированное рабочее место пользователя, который приступает к его обработке.In parallel, the synchronizing pulse from the output of element 88 AND block 5 is delayed by element 91 while reading a section of the document from block 6, and then from the output 97 of block 5 through the input 124 of block 8 it goes to the third input of the elements of AND group 115, rewriting the contents of the section document through the output 19 of block 8 to the user's workstation, which proceeds to its processing.

После окончания процесса редактирования соответствующего раздела документа, пользователь со своего АРМа вновь отправляет в регистр 25 блока 1 идентификационный код пользователя, а в регистр 70 - код раздела обработанного документа описанным выше образом.After the editing process of the corresponding section of the document is completed, the user from his workstation again sends the user identification code to the register 25 of block 1, and the code of the processed document section as described above to register 70.

Отличие состоит лишь в том, что теперь синхронизирующий импульс с входа 16 через вход 94 блока 5 сразу же проходит элемент 87 И, и, во-первых, поступает на единичный вход триггера 86, устанавливая его в единичное состояние, при котором элемент 88 И будет закрыт, а элемент 89 И - открыт.The only difference is that now the synchronizing pulse from input 16 through the input 94 of block 5 immediately passes the element 87 AND, and, firstly, goes to the single input of the trigger 86, setting it to a single state, in which the element 88 And will closed, and element 89 AND - open.

К этому моменту времени также через соответствующий из информационных входов 13-15 группы с автоматизированного рабочего места пользователя поступило содержимое обработанного раздела документа. Для определенности допустим, что таким информационным входом является вход 13, и содержимое обработанного раздела документа через элементы 105 И группы, открытые по другому входу высоким потенциалом с выхода 36 блока 1, поступает через элементы 108 ИЛИ группы и выход 113 блока 7 на информационный вход блока 6 памяти.At this point in time, the contents of the processed section of the document were also received from the user's workstation through the corresponding information input of the 13-15 group. For definiteness, suppose that such an information input is input 13, and the contents of the processed section of the document through elements 105 AND groups open at the other input with high potential from the output 36 of block 1, enters through the elements 108 OR groups and the output 113 of block 7 to the information input of the block 6 memories.

Во-вторых, импульс с выхода элемента 87 через выход 95 блока поступает на вход 50 блока 2, где проходит элемент 43 ИЛИ, и с выхода 54 блока 2 вновь поступает на вход 80 блока 4.Secondly, the pulse from the output of element 87 through the output 95 of the block enters the input 50 of block 2, where the OR element 43 passes, and from the output 54 of block 2 it again enters the input 80 of block 4.

К этому моменту времени по коду, занесенному в регистр 70 блока 4, дешифратор 72 расшифровывает код номера обработанного раздела, выдавая на один их своих выходов высокий потенциал. В нашем примере высокий потенциал поступил на один вход элемента 75 И.At this point in time, according to the code entered in the register 70 of block 4, the decoder 72 decrypts the code number of the processed section, giving out one of its outputs a high potential. In our example, high potential entered one input of element 75 I.

В результате этого, синхронизирующий импульс с входа 80 блока 4 проходит через элемент 75 И на вход считывания фиксированной ячейки памяти блока 73 и считывает ее содержимое в регистр 71, куда считанный код заносится синхронизирующим импульсом, задержанным элементом 77 на время считывания кода из ПЗУ 73.As a result of this, the synchronizing pulse from the input 80 of block 4 passes through the element 75 AND to the read input of a fixed memory cell of the block 73 and reads its contents into register 71, where the read code is entered by the synchronizing pulse delayed by the element 77 during the reading of the code from the ROM 73.

В фиксированной ячейке ПЗУ 73 хранится код адреса раздела документа, который вызывает пользователь. После занесения кода адреса раздела документа в регистр 71 этот код с выхода 82 блока 4 поступает на адресный вход 100 блока 6 памяти, а импульс с выхода элемента 77, задержанный элементом 78 на время занесения кода адреса в регистр 71, с выхода 83 блока 4 через вход 93 блока 5 проходит теперь через элемент 89 И, открытый по другому входу высоким потенциалом с прямого выхода триггера 86, на выход 98 блока 5 и далее поступает на вход управления записью данных с входа 101 по адресу, установленному на адресном 100 входе блока 6.In a fixed cell ROM 73 is stored the address code of the section of the document that the user calls. After entering the code of the address of the document section in the register 71, this code from the output 82 of the block 4 is supplied to the address input 100 of the memory block 6, and the pulse from the output of the element 77, delayed by the element 78 while the address code was entered into the register 71, from the output 83 of the block 4 through the input 93 of block 5 now passes through the 89 And element, opened at the other input by high potential from the direct output of the trigger 86, to the output 98 of block 5 and then goes to the data recording control input from input 101 at the address set on the address 100 of the input of block 6.

Кроме того, синхронизирующий импульс с выхода элемента 89 И задерживается элементом 90 на время записи обработанного раздела документа в блок 6 памяти и поступает как на установочные входы триггеров 85 и 86, возвращая их в исходное состояние, так и на установочные входы регистров и счетчиков системы.In addition, the synchronizing pulse from the output of the 89 And element is delayed by the 90 element during the recording of the processed section of the document in the memory unit 6 and is supplied both to the installation inputs of the triggers 85 and 86, returning them to their original state, and to the installation inputs of the registers and counters of the system.

Для упрощения чертежа цепи установки регистров и счетчиков системы в исходное состояние на чертеже (фиг.1) не показаны.To simplify the drawing, the installation circuits of the registers and system counters in the initial state are not shown in the drawing (Fig. 1).

Если же в процессе сравнения компаратором 41 блока 2 входные коды с входов 45 и 46 блока 2 не совпали, то компаратор 41 формирует сигнал на выходе 52, который через вход 62 блока 3 поступает на единичный вход триггера 58 и устанавливает его в единичное состояние, при котором триггер 58 высоким потенциалом открывает элемент 59 И, на вход которого с входа 17 системы постоянно подаются импульсы сдвига.If during the comparison by the comparator 41 of block 2, the input codes from the inputs 45 and 46 of block 2 did not match, then the comparator 41 generates a signal at the output 52, which, through the input 62 of block 3, goes to the single input of trigger 58 and sets it to a single state, when in which the high-potential trigger 58 opens the element 59 And, the input of which from the input 17 of the system is constantly supplied with shear pulses.

Импульсы сдвига начинают поступать через элемент 59 И, во-первых, на выход 66 блока 3 и далее на вход 49 сдвига регистра 40 блока 2, где поразрядно сдвигают код, находящийся в регистре 40.The shift pulses begin to flow through element 59 And, firstly, to the output 66 of block 3 and then to the input 49 of the shift register 40 of block 2, where the code in the register 40 is bitwise shifted.

Во-вторых, импульсы сдвига с выхода элемента 59 И подсчитываются счетчиком 56. Разрядность счетчика 56 выбирается исходя из размерности двоично-десятичного представления нумерации разделов документов таким образом, что после подсчета заданного числа сдвигов, в результате которых один номер раздела в старших разрядах регистра 40 сдвига заменяется следующим по порядку, на выходе переноса счетчика 56 появляется импульс, фиксирующий факт предъявления очередного номера раздела документа.Secondly, the shift pulses from the output of the element 59 AND are counted by the counter 56. The bit depth of the counter 56 is selected based on the dimension of the binary-decimal representation of the numbering of document sections so that after counting the specified number of shifts, as a result of which one section number in the upper bits of the register 40 the shift is replaced by the next one in order, an impulse appears at the output of the transfer of the counter 56, fixing the fact of the presentation of the next section number of the document.

Этот импульс, во-первых, через элемент 60 ИЛИ поступает на установочный вход триггера 58, возвращая его в исходное состояние и блокируя, тем самым, дальнейшее прохождение импульсов сдвига через элемент 59 И.This pulse, firstly, through the OR element 60 is supplied to the installation input of the trigger 58, returning it to its original state and thereby blocking the further passage of shear pulses through the element 59 I.

Во-вторых, импульс переноса с выхода счетчика 56 поступает на счетный вход счетчика 57, ведущего подсчет числа предъявленных номеров разделов документа.Secondly, the transfer pulse from the output of the counter 56 is fed to the counting input of the counter 57, counting the number of presented document section numbers.

И, наконец, в-третьих, импульс переноса с выхода счетчика 56 поступает через выход 66 блока 3 на вход 48 блока 2, где проходит элемент 42 ИЛИ, и вновь подается на синхронизирующий вход компаратора 41, который сравнивает код с входа 45 блока 2 с очередным кодом номера раздела документа с входа 46.And finally, thirdly, the transfer pulse from the output of the counter 56 enters through the output 66 of block 3 to the input 48 of block 2, where the OR element 42 passes, and is again fed to the synchronizing input of the comparator 41, which compares the code from the input 45 of block 2 with the next code is the section number of the document from input 46.

Если сравниваемые коды совпали, то на выходе 53 компаратора 41 блока 2 появляется импульс и процесс работы системы повторяется описанным выше образом.If the compared codes coincided, then an output appears at the output 53 of the comparator 41 of block 2 and the process of the system is repeated as described above.

Если же код номера раздела документа с входа 45 блока 2 и очередной код в старших разрядах регистра 70 с входа 46 блока 2 вновь не совпали, то на выходе 52 блока 2 вновь появляется импульс, который через вход 62 блока 3 вновь устанавливает триггер 58 в единичное состояние, при котором триггер 58 открывает элемент 59 И, и разрешает прохождение импульсов сдвига с входа 17 на выход 66 и счетчик 56. В результате чего описанный процесс сравнения кодов с входов 45 и 46 повторяется.If the code of the document section number from the input 45 of block 2 and the next code in the upper bits of the register 70 from the input 46 of block 2 did not coincide again, then the pulse 52 appears again at the output 52 of block 2, which again sets the trigger 58 to unit 58 through the input 62 of block 3 the state in which the trigger 58 opens the element 59 And, and allows the passage of shear pulses from the input 17 to the output 66 and the counter 56. As a result, the described process of comparing codes from the inputs 45 and 46 is repeated.

Если же запрошенный пользователем раздел документа не находится в числе разделов, к которым он допущен, то после окончания сравнения всех кодов, которые находились в регистре 40 сдвига, счетчик 57, осуществляющий подсчет числа предъявляемых разрешенных разделов документа, зафиксирует факт отсутствия совпадения кодов выдачей импульса переноса на своем выходе.If the section of the document requested by the user is not among the sections to which he is admitted, then after the comparison of all the codes that were in the shift register 40 is completed, the counter 57, which counts the number of presented permitted sections of the document, will record the fact that the codes do not match by issuing a transfer pulse at its exit.

Этот импульс, во-первых, через выход 22 системы выдается в качестве сигнала о попытке несанкционированного доступа к соответствующему разделу текстового документа.This pulse, firstly, through the output 22 of the system is issued as a signal of an attempt to unauthorized access to the corresponding section of a text document.

Во-вторых, через элемент 60 ИЛИ он поступает на установочный вход триггера 58, возвращая его в исходное состояние и блокируя, тем самым, прохождение импульсов сдвига через элемент 59 И.Secondly, through the OR element 60, it enters the installation input of the trigger 58, returning it to its original state and blocking, thereby, the passage of shear pulses through the element 59 I.

Таким образом, в отличие от известных технических решений данная система обеспечивает надежное разграничение доступа пользователей к редактируемым разделам в рамках одного и того же документа.Thus, unlike well-known technical solutions, this system provides reliable delimitation of user access to editable sections within the same document.

Источники информацииInformation sources

1. Патент США №5136708, М. кл. G06F 15/16, 1992.1. US patent No. 5136708, M. cl. G06F 15/16, 1992.

2. Патент США №5129083, М. кл. G06F 12/00, 15/40, 1992 (прототип).2. US Patent No. 5129083, M. cl. G06F 12/00, 15/40, 1992 (prototype).

Claims

A system for restricting access to documents in a distributed electronic document management network, containing a block for selecting sections of documents, the information and synchronizing inputs of which are the first information and synchronizing inputs of the system, respectively, while the first information input of the system is designed to receive user requests, and the first synchronizing input of the system is designed to receiving synchronization signals of entering user requests into the selection block of document sections, and control The output outputs of the group of the section for selecting sections of the documents are connected to the corresponding control inputs of the switching blocks of the input and output data, respectively, the memory block, the output of which is connected to the information input of the switching block of the output data, the outputs of which are the information outputs of the group of the system, the block for generating read and write signals, the clock input of which is connected to the first synchronizing input of the system, the first synchronizing output of the block for generating read and write signals the data system is connected to the data read control input of the memory unit, the second clock output of the data read and write signal generation unit is connected to the synchronization input of the output data switching unit, and the third clock output of the read and write data signal generation unit is connected to the data write control input of the memory unit, while the information inputs of the group of the input data switching block are the information inputs of the system group, and the output of the input data switching block is connected is connected with the information input of the memory unit, characterized in that the system comprises a block for selecting addresses of document sections, the information input of which is the second information input of the system for receiving a code section of a text document from the user's workstation, the first synchronizing input of a block for selecting addresses of document sections with the first synchronizing input of the system, the address output of the block for selecting addresses of document sections is connected to the address input of the memory block, and the synchronizing output of the block for selecting addresses of document sections is connected to the synchronizing input of the block for generating signals for reading and writing data, the unit for identifying sections of documents, one information input of which is connected to the information output of the block for selecting sections of documents, the other information input of the block for identifying sections of documents is connected to the information output of the selection block addresses of sections of documents, the first synchronizing input of the identification block of sections of documents is connected to the sync the output of the section for selecting sections of documents, and the clock input of the unit for identifying sections of documents is connected to the clock output of the unit for generating signals for reading and writing data, and the unit for determining time intervals for identification, the clock input of which is the second clock input of the system, designed to receive shear pulses, one clock the input of the identification time interval determination unit is connected to the first output of the document sections identification unit, another the synchronizing input of the identification time interval determination unit is connected to the second output of the identification section identification block, the first output of the identification time interval determination block is a system output intended for issuing signals about attempts of unauthorized access to document sections, the second output of the identification time interval determination block is connected to the second the synchronizing input of the identification section of the document sections, and the third output of the timing determination variable identification intervals is connected to the shift control input of the document section identification unit, while the third output of the document section identification unit is connected to the second synchronizing input of the document section address selection block.