SE466182B

SE466182B - SECURITY DEVICE FOR COMPUTER EQUIPMENT

Info

Publication number: SE466182B
Application number: SE9001748A
Authority: SE
Inventors: F Froelen
Original assignee: Norsk Data Ab
Priority date: 1990-05-15
Filing date: 1990-05-15
Publication date: 1992-01-07
Also published as: AU7972591A; IL98141A0; SE9001748D0; WO1991018493A1; SE9001748L

Description

466 182 Förutom att skydda apparaturen mot obehörig åtkomst av i apparaturen bearbetad, lagrad eller inmatade uppgifter har skärmningen till uppgift att skydda apparaturen mot yttre påverkan från exempelvis s k EMP, dvs kraftiga elektriska eller elektromagnetiska urladdningar och andra liknande fenomen.1Sådana kan förorsaka varaktig skada på dataanlägg- ningar, men hindras genom anordnandet av skärmning, som verkar enligt principen för Faradays bur. För att avsedd skyddsverkan skall uppnås kräves emellertid att skyddsskärmningen är obruten, dvs att inga anslutningsöppningar, kontaktdon eller liknande står blottade mot omgivningen. 466 182 In addition to protecting the equipment against unauthorized access to data processed, stored or entered in the equipment, the shielding has the task of protecting the equipment against external influences from, for example, so-called EMP, ie strong electrical or electromagnetic discharges and other similar phenomena.1 Such can cause permanent damage to computer facilities, but is hindered by the provision of shielding, which operates according to the principle of Faraday's cage. In order for the intended protective effect to be achieved, however, it is required that the protective shield is unbroken, ie that no connection openings, connectors or the like are exposed to the surroundings.

Uppfinningens ändamål Ett ändamål med uppfinningen är att åstadkomma en anordning, med hjälp av vilken problemet med att skydda väsentliga data- uppgifter från obehörig insyn och åtkomst och samtidigt för- stärka skyddet mot påverkan från yttre elektroniska fenomen löáesrv Ett ytterligare ändamål är att åstadkomma en anordning, så inrättad att väsentliga data i programform eller i form av lagrade uppgifter, på enkelt sätt kan fjärmas från en behand- lande maskin och föras till ett säkert förvaringsställe med bibehållet avskärmningsskydd. Ännu ett ändamål är att inrätta anordningen så att med bibe- hållande av avskärmningen överföring av data kan ske även under förvaring vid förvaringsställe.Object of the invention An object of the invention is to provide a device, by means of which the problem of protecting essential data data from unauthorized access and access and at the same time strengthening the protection against the influence of external electronic phenomena löáesrv A further object is to provide a device , set up so that essential data in program form or in the form of stored data, can be easily removed from a processing machine and transported to a secure storage location while maintaining shielding protection. Another object is to set up the device so that, while maintaining the shield, data transfer can also take place during storage at the storage location.

Ytterligare ett ändamål är att i kombination med ovan nämnda åstadkomma en indikerings- eller larmmöjlighet avsedd att avkänna felaktig hantering av för förvaring fjärmad enhet, både om hantering sker genom behörig person och genom obehörig person.A further object is to, in combination with the above-mentioned, provide an indication or alarm possibility intended to detect incorrect handling of a device remote from storage, both if handling is carried out by a competent person and by an unauthorized person.

'VÄ 466 182 3 Ett annat ändamål är att säkerställa att förutbestämd data bärande enhet utnyttjas enbart vid förutbestämda komplementära enhet eller enheter.Another object is to ensure that a predetermined data-bearing unit is used only at predetermined complementary units or units.

Sammanfattning av uppfinningen Till grund för uppfinningen ligger att datorutrustningen eller -apparaturen är uppdelad i två delar, nämligen en datordel och en styrdel, varvid den senare kan bestå av en diskettsta- tion, hårddisk eller dylikt.Summary of the invention The basis for the invention is that the computer equipment or apparatus is divided into two parts, namely a computer part and a control part, the latter being able to consist of a floppy disk drive, hard disk or the like.

Enligt uppfinningen är datordelen och styrdelen var för sig omslutna av ett skärmande hölje och är dessutom anordnad en anslutning meiianrdelarnaﬂi form av ettrpå-ändamålsenligtWsätt-~- utformat gränssnitt och även denna anslutning är omsluten av ett av två eller fler komplementära delar bildat skärmande hölje, som i delarnas hopsatta läge skärmar övergången mellan delarna. Det styrdelens anslutningsdel omslutande skärmpartiet kan även vara inrättat att samverka med annan vid ett för- variingsstzällza .anorfdnadsikumplzementäiraﬁskärxudeﬂzë; - delens applicering vid förvaringsstället är inrättad att samverka med dennas skärmdel.According to the invention, the computer part and the control part are each enclosed by a shielding casing and in addition a connection is arranged with the parts ﬂ in the form of an interface designed in a suitable manner and this connection is also enclosed by a shielding casing formed by two or more complementary parts, which in the assembled position of the parts screens the transition between the parts. The connecting portion of the guide portion enclosing the guide portion may also be arranged to cooperate with another at a displacement position. - the application of the part at the storage place is arranged to cooperate with its screen part.

Enligt uppfinningen kan också vid åtskiljning av datordelen och styrdelen och/eller skärmningens brytande verksamgörbara larmdon vara inrättade i syfte att - lämpligen med adekvat tidsfördröjning - indikera att styrdelens skärmning, genom gränssnittets blottande är inaktiverad. geskrivning av utföringsexempel Uppfinningen kommer i det följande att närmare beskrivas med hänvisning till den bifogade ritningen, på vilken fig. 1 i perspektiv visar en datorutrustning eller apparatur anordnad enligt uppfinningen och i hopfört bruksläge, 466 182 4 fig. 2 på samma sätt visar apparaturen i särat läge med styrdelen, fig. 3 i perspektiv illustrerar en förvaringsenhet och fig. 4 i större skala visar ett i anordningen ingående lås- och manöverdon.According to the invention, when separating the computer part and the control part and / or the breaking operable alarm device of the shield can also be arranged for the purpose of - suitably with adequate time delay - indicating that the shielding of the control part, by exposing the interface, is deactivated. The invention will be described in more detail below with reference to the accompanying drawing, in which Fig. 1 shows in perspective a computer equipment or apparatus arranged according to the invention and in assembled mode of use, Fig. 2 in the same manner shows the apparatus in Fig. 3 in perspective illustrates a storage unit and Fig. 4 shows on a larger scale a locking and operating device included in the device.

På ritningen betecknas en dator med 1 och vid denna är medelst ett skärmat förbindningsstycke 2 fast ansluten en likaledes med ändamålsenlig skärmning försedd bildskärm 3. Vidare är på sedvanligt sätt ett medelst kabel anslutet tangentbord 4 anordnat. Vid den av en skärmande låda 5 omslutna datorn 1 är medelst styr- och låsbeslag 6 resp 7, de senare av hävstångs- typ, en likaledes av en skärmande låda 8 omsluten styrdel 9 lösbart ansluten.In the drawing, a computer is denoted by 1 and a monitor 3 is also connected to it by means of a shielded connecting piece 2. A keyboard 3 provided with appropriate shielding is also connected in a conventional manner. Furthermore, a keyboard 4 connected by cable is arranged. In the case of the computer 1 enclosed by a shielding box 5, by means of guide and locking fittings 6 and 7, the latter of the lever type, a guide part 9 likewise enclosed by a shielding box 8 is releasably connected.

Vid den mot styrdelen 9 vettande sidan av datordelen 1 och vid den motstående sidan av styrdelen 9 är gränssnittsorgan 10, 11 anordnade,och'dassapïsomskán»beståáávægalvaniåkaﬁﬁdntakﬁeråh elektro-optisk förbindning eller liknande, är omgivna av komp- lementära partier 12, 13 av fjädrande skärmmaterial, exempel- vis strumpliknande metalltrâdsslang, vilka partier, när delarna 1 och 9 är hopförda bildar en gränssnittet 10, 11 omslutande skärmning, men när delarna 1 och 9 säras blott- lägger gränssnittsorganen 10, 11.At the side of the computer part 1 facing the guide part 9 and at the opposite side of the control part 9, interface means 10, 11 are arranged, and which passages, which may consist of galvanized receptacles or electro-optical connection or the like, are surrounded by complementary portions 12, 13 of resilient material. , for example stocking-like metal wire hose, which portions, when the parts 1 and 9 are joined together, form a shield enclosing the interface 10, 11, but when the parts 1 and 9 are separated, the interface means 10, 11 expose.

Enligt det föredragna utförandet kan datordelen 1 enbart aktiveras när styrdelen 9 är på plats. Datordelen 1 är därmed obrukbar i och med att styrdelen 9 avlägsnas. Gränssnittet 10, ll kan utformas på unikt sätt för varje par datordel/styrdel eller för bestämda dator- och styrdelar. Härigenom uppnås en säkerhet mot avsiktlig eller oavsiktlig hopkoppling av fel delar. Förutom elektrisk/elektronisk säkring kan man på mekanisk väg, genom att utforma gränssnitten 10, ll på specifikt sätt samt orientera eller lokalisera dessa på olika sätt, knyta specifika delar till varandra och hindra annan hopkoppling. j-'\ 466 182 Av sekretesskäl, men också, för att hindra att i styrdelen befintliga data eller information skall kunna skadas genom påverkan från elektriska fält eller liknande, skall den från datadelen 1 fjärmade styrdelen 9 förvaras i ett skärmat utrymme eller där sådant ej står till buds, vid en hållar- eller förvaringsenhet 14 försedd med ett gränssnittsdel- liknande mottagningsdon 15 försett med skärmande partier l2', som effektivt avskärmar styrdelens gränssnitt 11 från omgivningen när styrdelen är applicerad därvid.According to the preferred embodiment, the computer part 1 can only be activated when the control part 9 is in place. The computer part 1 is thus unusable in that the control part 9 is removed. The interface 10, 11 can be designed in a unique way for each pair of computer part / control part or for specific computer and control parts. In this way a safety is achieved against intentional or unintentional coupling of incorrect parts. In addition to electrical / electronic fuses, one can mechanically, by designing the interfaces 10, ll in a specific way and orient or locate these in different ways, connect specific parts to each other and prevent other interconnection. For reasons of confidentiality, but also, in order to prevent data or information existing in the control part from being damaged by the influence of electric fields or the like, the control part 9 remote from the data part 1 must be stored in a shielded space or where such available, at a holder or storage unit 14 provided with an interface part-like receiving device 15 provided with shielding portions 12 ', which effectively shields the control part interface 11 from the environment when the control part is applied thereto.

Hällar- och förvaringsenheten 14 kan vara försedd med en gränssnittsdel förbindbar med en extern behandlings- eller lagringsenhet, varvid man under det.styrenheten 9 är förvarad i hållaren 14 kan utföra så kallad "back up" dvs till annat externminne eller liknande överföra data inmatade eller operationer utförda under tiden, som förflutit sedan senaste förvaringstillfället.The holder and storage unit 14 can be provided with an interface part connectable to an external processing or storage unit, whereby under it the control unit 9 is stored in the holder 14 can perform so-called "back up", ie to other external memory or similar transfer data entered or operations performed in the meantime, which have elapsed since the last time of storage.

I syfte att säkerstäila att.styrdelar"9y"somflcssanaﬂﬁrân sínaf~ respektive datordelar 1 ej lämnas liggande utan tillsyn eller tillgripas i syfte att bortföras av obehörig person är styrdelarna 9 i det visade utförandet försedda med en icke visad larminrättning. Denna är företrädesvis så beskaffad att den igångsättes med hjälp av ett tidverk om styrdelen lämnas utan förbindelse med sin datordel 1 eller en förvaringsenhet 14 utöver en förutbestämd tid. Härvid tjänar utebliven förbindelse vid bestämda organ i gränssnittet 10, 11 som utlösande organ. Den genom tídverket erbjudna tidsfristen är beräknade motsvara för förflyttning från arbetsstället till förvaringsstället erforderlig tid.In order to ensure that control parts "9y" such as the respective computer parts 1 are not left unattended or used for the purpose of being removed by an unauthorized person, the control parts 9 in the embodiment shown are provided with an alarm device (not shown). This is preferably of such a nature that it is started by means of a timer if the control part is left without connection to its computer part 1 or a storage unit 14 in addition to a predetermined time. In this case, non-connection with certain means in the interface 10, 11 serves as triggering means. The time limit offered by the time limit is calculated to correspond to the time required for transfer from the workplace to the place of storage.

Speciellt mekaniska eller galvaniska kontakter kräver - sär- skilt om antalet kontaktstift eller motsvarande är stort - stor kraft både för att säras och hopföras. Till den änden är anordningens lásbeslag 7 inrättat som ett kombinerat lås- och manöverdon i samverkan med styrdonen 6. Styrdonen 6 utgöres av ett par koniska stift hos styrdelen 9, som kan införas i en 466 182 6 ändbricka 6' vid datordelen 9 för att ge denna rätt läge i förhållande till datordelen 1. Lås- och manöverdonet 7 har en vid datordelen 1 stationär basplatta 16 med ett i sidled vettande väsentligen U-format utsprång 17. Kring en tapp 18 är en lås- och manöverklinka 19 med handtag 20 svängbart lagrad och klinkan har ett väsentligen L-format utsprång 21, vars uppåtskjutande skänkel 22 i läsande läge sträcker sig tvärs över U-utsprångets urtagning 23, men i undanfört läge fri- lägger denna. Dessutom finns en utskjutarbricka 24 likaledes lagrad kring tappen 18 och försedd med en tunga 25 ansedd att inskjuta i mellanrummet mellan datordelen 1 och styrdelen 9.Especially mechanical or galvanic contacts require - especially if the number of contact pins or the equivalent is large - great force both to separate and bring together. To that end, the locking fitting 7 of the device is arranged as a combined locking and actuating device in cooperation with the control devices 6. The control devices 6 consist of a pair of conical pins of the control part 9, which can be inserted into a 466 182 6 end washer 6 'at the computer part 9 to provide this correct position in relation to the computer part 1. The locking and operating device 7 has a base plate 16 stationary at the computer part 1 with a laterally facing substantially U-shaped projection 17. Around a pin 18 a locking and operating latch 19 with handle 20 is pivotally mounted and the latch has a substantially L-shaped projection 21, the projecting leg 22 of which, in the reading position, extends transversely to the recess 23 of the U-projection, but in the remote position exposes it. In addition, an ejector washer 24 is likewise mounted around the pin 18 and provided with a tongue 25 intended to insert in the space between the computer part 1 and the guide part 9.

Utskjutarbrickan 24 har en medbringartapp 26, som samverkar med en bágformad urtagning 27 hos lås- och manöverklinkan 19, varvid utskjutarbrickan 24 svänges kring vridtappen 18 först när klinkan 19 svängts så mycket att änden av dess urtagning 27 råkar i ingrepp med medbríngartappen 26. Vid klinkans 19 fortsatta vridning kommer tungan 25 att tvinga styrdelen 9 bort från datordelen 1 och därmed upphör förbindelsen över gränssnittet och brytes den totala skärmningen i och med att grämssnítten_bIottas då skärmgartïernaïfjärmas fräﬂåvarändraaiThe ejector washer 24 has a carrier pin 26 which cooperates with an arcuate recess 27 of the locking and operating latch 19, the ejector washer 24 being pivoted about the pivot pin 18 only when the latch 19 is pivoted so much that the end of its recess 27 engages the carrier pin 26. 19 further rotation, the tongue 25 will force the guide part 9 away from the computer part 1 and thus the connection over the interface ceases and the total shielding is broken in that the cross-sections are exposed when the screen curtains are removed from each other.

Claims

466 182 PATENT REQUIREMENTS

Security device in computer equipment comprising a computer part and a control part such as a floppy disk drive, hard disk or the like, characterized in that both the computer part (1) and the control part (9) are each enclosed by a shielding cover (5 and 8, respectively), that a connection in the form of a so-called interface (10,11), e.g. in the form of galvanic contacts, electro-optical connection or the like, is arranged between the parts, which connection is also enclosed by a shield (12, 13), whereby at the separation of the parts (1 and 9, respectively) the connection is broken and the surrounding shield is deactivated and that the shield (12, 13) is arranged so that it can cooperate with another externally complementary shield portion (12 ') during the movement and storage of an equipment part in order to maintain the complete shield of said part.

Security device according to Claim 1, characterized in that the computer part (1) and the control part (9) are enclosed in a box-like housing (5 and 8, respectively) which serve as a shield and are provided with mating control and locking devices (6, 7). for the mutual location and fastening of the parts and that at the two parts are arranged at the joining of the parts, interlocking interface parts (10.1l) surrounded by shielding parts (12,13), which at the joining of the parts partly establish the intended connection between the parts and partly provide shielding around the connection between the parts, and which when cutting the parts breaks the connection and deactivates the shielding. 466 182

Security device according to claim 2, characterized in that the shielding at the interface parts (10,1l) forming the connection between the parts consists of mutually complementary portions (12,13) of elastic shielding material, which are compressed during the assembly of the parts in order to ensure adequate shielding.

Security device according to claim 1, characterized in that the interface part (11) of the guide part (9) with the surrounding shielding part (13) is adapted to cooperate with an external storage and holding device (14), which is at least provided with means ( l2 ') to provide a shielding closure of the interface.

Security device according to claim 4, characterized in that the storage and holding device (14) comprises means for co-operation with the interface half of the control part (9) (Ify, and Eye-establishing) of connection between the control part (9) and external storage or processing unit e.g. to enable so-called back-up.

Security device according to Claims 1 and 4, characterized in that an alarm unit is arranged at the control part (9) with a sensing device arranged to store and hold a storage device at the separation of the control part (9) or in a predetermined manner. (14) actuate an alarm device provided with a delay device so set that an alarm is given only when the normal time for the movement of the part between the computer part and the storage device has elapsed. ef! 466 182

Security device according to one of the preceding claims, characterized in that the correct assembly and locking device (7) of the computer and control part (1 or 9) comprises, in addition to orienting guide portions, an offset of the locking device (19) in the separating direction. , the computer and control parts (1 and 9, respectively) displacing means (25) from each other, the limited displacement distance of which is adapted so that at the maximum outward displacement of the displacing means (25) the connection across the interface (10,1l) is broken and the shielding around it is substantially neglected.

Security device according to claim 6, characterized in that the alarm device is arranged to be controlled by a control circuit via two contact member pairs located in variable, unique positions at the interface halves (10.1 l), and that the circuit is unaffected by signals from the computer device otherwise.