SU1460717A1 - Устройство дл ввода информации - Google Patents

Abstract

Изобретение относитс  к вычислительной технике и предназначено дл  ввода информации в системе обработки данных. Целью изобретени   вл етс  повьпиение надежности устройства путем блокировки подбора паролей в устройстве. Разрешение на. ввод команд в систему в устройстве формируетс  с помощью предварительного ввода паролей. В устройстве при попытке подбора парол  с помощью элемента ИЛИ формируетс  сигнал, который через второй элемент задержки записываетс  в счетчик. После допустимого количества попыток подбора парол  счетчиком формируетс  команда , сигналы которой через второй элемент И устанавливают в единичное состо ние второй триггер который блокирует п тый элемент И, запреща  ввод паролей. Одновременно код команды через элементы И третьей груп- пы поступает в систему как сигнал предупреждени . 2 ил. с S

Description

1

Изобретение относитс  к вычислительной технике и предназначено дп  ввода информации в системе обработки данных.

Цель изобретени  - повьшение надежности устройства путем блокировки подбора паролей.

На фиг.1 представлена структурна  схема устройства дл  ввода информации; на фиг.2 - структурна  схема таймера.

Устройство дл  ввода информации содержит первый блок 1 пам ти, первый элемент 2 индикации, первый блок 3 сравнени , таймер 4, первый регистр 5, второй регистр 6, третий элемент ИЛИ 7, шифратор 8, первую группу элементов И 9, первьй элемент 10 задержки, первьй элемент ИЛИ 11,

клавиатуру 12, второй блок 13 пам ти , второй блок 14 сравнени , первый элемент И 15, четвертьй элемент ИЛИ 16, вторую группу элементов И 17, второй элемент 18 индикации, первый триггер 19, второй элемент ИЛИ 20, группу 21 выходов, группу 22 выходов, выход 23, вход 24 начальной установки , вход 25 сброса, счетчик 26, четвертый элемент И 27, второй триггер 28, третий элемент 29 индикации третью группу элементов И 30, п тьй элемент ШШ 31, третий триггер 32, второй элемент И 33, третш элемент И 34, второй элемент 35 задержки и п тый элемент И 36.

Таймер 4 (фиг.2) содержит генератор 37 импульсов посто нной частоты.

Од

о

31

элемент И 38, счетчик 39 и элемент И АО.

Первый блок 1 пам ти предназначен дл  хранени  эталонов паролей, по которым разрешаетс  доступ к выполнению непривилегированных команд.

Элемент 2 индикации предназначен дл  отображени  состо ни  устройства , при котором необходимо произвес- ти повторный ввод парол , обеспечивающий набор непривилегированных команд ,

Первьй блок 3 сравнени  предназначен дл  сравнени  эталонного па- рол  в блоке 1 пам ти и парол , на- бира;емого на клавиатуре 12. Он может содержать элементы РАВНАЗНАЧНОСТЬ, выходами соединенные с элементом И, выход которого  вл етс  выходом бло- ка сравнени .

Таймер 4 предназначен дл  выработки интервалов времени, по истечении которых необходимо производить пов- торньй ввод паролей, обеспечивающих разрешение выполнени  команд (привилегированных и непривилегированных ) ..

Таймер работает следующим образом .

При наличии сигнала логического О на втором выходе счетчика (на первом выходе счетчика присутствует сигнал логической 1) импульсы от генератора 37 импульсов посто нной часто ы на счетный вход счетчика 39 не поступают. При поступлении сигнала с элемента ИЛИ 16 и нажатии кнопки Пароль клавиатуры 12 (выхо клавиатуры 12) происходит сброс (че рез элемент И 40) счетчика 30 в О на втором выходе которого формируетс  сигнал Разрешение , которьй открвает элемент И 38. Счетчик подсчи- тьшает количество импульсов, сформи рованных генератором 37 посто нной частоты. При установке сигнала логической 1 на первом выходе счетчик 39 (на втором выходе - логический О) поступление импульсов на вход счетчика прекращаетс .

Таким образом, таймер 4 вьщает на элемент 2 индикации команды Повтор парол  через фиксированные интервалы времени.

Первый регистр 5 предназначен дл хранени  набранных паролей или дл  хранени  информационных частей сообщений , набираемых на клавиатуре.

5 0

5

0

о

5

50

55

Второй регистр 6 предназначен дл  хранени  командных частей сообщений , набираемых на клавиатуре 12. Клавиатура 12 предназначена дл  набора информационной и командной частей сообщени , а также дл  набора паролей. Она содержит переключатели дл  набора информационной части сообщени , которые одновременно служат дл  набора паролей (непривилегированных и привилегированных команд), переключатель дп  ввода паролей, переключатели дл  набора непривилегированных команд, переключатели дл  набора привилегированных команд.

Второй блок 13 пам ти предназначен дл  хранени  эталонов паролей, по которьм разрешаетс  доступ к выполнению привилегированных команд. Блок пам ти может быть вьшолнен на механических переключател х (одному биту соответствует один тумблер) Второй блок 14 сравнени  предназначен дл  сравнени  эталонного парол , хранимого во втором блоке 13 пам ти, и парол , набираемого на клавиатуре 12,Этот блок может быть реализован аналогично первому блоку 3 сравнени .

Второй элемент 18 индикации предназначен дл  отображени  состо ни  устройства, при котором необходимо . произвести ввод парол , обеспечивающего выполнение привилегированных команд.

Счетчик 26 предназначен дл  подсчета (до заданного числа) количества совершаемых попыток подбора парол  лицом, не имеющим права санкционированного доступа, дл  ввода привилегированных и непривилегированных команд и дл  формировани  . кода команды (позиционного), поступающего, в систему как сигнал предупреждени . Третий элемент 29 индикации предназначен дл  отображени  состо ни  устройства, при котором произошла блокировка ввода паролей (привилегированных и непривилегированных команд).

Устройство работает следующим, образом .

При включении питани  сигналом, поступающим на вход 24 устройства, регистры 5 и 6, счетчики 26 и 39 (таймера 4), триггеры 28 и 32 устанавливаютс  в О. На первом выводе таймера 4 устанавливаетс  запрещающий сигнал (логический О), кото- рьй удерживает элементы И 9 первой группы в закрытом состо нии. На втором выходе таймера 4 устанавливаетс  разрешающий сигнал (логическа  1), который включает элемент 2 индикации и через элемент ИЛИ 20 устанавливает триггер 19 в нулевое состо ние.Сигналом логической 1 с нулевого выхода триггера 19 включаетс  элемент 18 индикации, сигналом логического О с единичного выхода триггера 19 осуществл етс  блокировка элементов И 17 второй группы,

С нулевого выхода триггера 28 разрешающий сигнал (логической 1) поступает на второй вход п того элемента И 36, а с единичного выхода сигнал логического О поступает на вход элементов И третьей группы 30, блокирует его, и, как сигнал управлени , поступает на третий элемент

29 индикации.

С нулевого выхода триггера 32 раз решающий сигнал (логической 1) поступает на вход третьего элемента И 34.

Перед набором непривилегированных команд оператор на клавиатуре 12 набирает пароль, подтверждающий его полномочи  и обеспечивающий в дальнейшем ввод в систему только непривилегированных команд.

При нажатии клавиш клавиатуры 12 сигналы набираемой информации с первой группы выходов поступают на входы первого элемента ИЛИ 11 и на входы шифратора 8, преобразующего сигналы в двоично-дес тичньш код, который по сигналам с выхода элемента 10 задержки записываетс  в первый регистр 5.

При совпадении введенного парол  с эталонным (хранимым в блоке 1 пам ти ) блок 3 сравнени  вьщает через четвертый элемент ИЛИ 16 в таймер разрешающий сигнал.

После нажати  клавиши (клавиатуры 12) Ввод парол  на первом выходе таймера 4 устанавливаетс  сигнал логической 1 (смотри описание работЬ таймера 4), которьй снимает блокировку с элементов И 9 первой группы, что обеспечивает ввод непривилегированных команд с выхо-. дов второй группы клавиатуры 12 в регистр 6. Одновременно на втором выходе таймера 4 устанавливаетс 

0

5

0

5

сигнал логического О, которым гаситс  первьй элемент 2 индикации.

Таймер 4 в это врем  начинает фор- г мировать временной интервал, в течение которого разрешаетс  ввод непривилегированных команд и информации в систему обработки данных по выходам 21 и 22.

0 Набор непривилегированных команд и информации производитс  с клавиатуры 12. После набора команды (записи ) во второй регистр 6 на выходе 23 формируетс  сигнал готовности, по ко- 5 которому система обработки данных принимает сообщение, информационна  часть которого набираетс  на клавиатуре 12 и с первой группы выходов через шифратор 8 записываетс  в пер- 0 вьй регистр 5.

После приема сообщени  система обработки данных обнул ет регистры 5 и 6, счетчик 26, триггеры 28 и 32.

По истечении фиксированного интервала времени сигнал с первого выхода таймера 4 блокирует входы элементов И первой группы 9 и включает элемент 2 индикации. Одновременно сигнал с второгб выхода таймера 4 (смотри описание работы таймера 4) через второй элемент ИЛИ 20 поступает на вход установки в О триггера 19, подтвержда  ето нулевое состо ние.

При наборе парол  дл  ввода привилегированных команд (например, запись , стирание, считывание без регенерации информации) запись его в первьй регистр 5 происходит аналогично записи парол  дл  ввода непри

вилегированных команд.

При совпадении введенного парол  с эталонным (хранимым во втором

45 блоке 13 пам ти) второй блок 14 сравнени  выдает на первьй вход первого элемента И 15 сигнал логической 1. При клавиши Ввод парол  разрешающий сигнал с выхода п того

50 элемента И 36 поступает на второй вход первого элемента И 15, с выхода которого формируетс  сигнал логической 1, Этот сигнал устанавливает первьй триггер 19 в единичное состо55  ние и тем самым снимает блокировку с элементов И второй группы 17 и производит гашение элементов 18 индикации . Одновременно сигнал с выхода элемента И 15 через четвертьй элемент ИЛИ 16 производит запуск таймера 4.

Вввод привилегированных команд в регистр 6 через открытые элементы И 17 второй группы производитс  при нажатии клавиш клавиатуры 12,предназначенных дл  набора привилегированных команд. Дальнейший ввод в систему обработки данных привилегированных сообщений производи1 с  аналогично вводу непривилегированных сообщений.

Если при наличии.разрешени  на ввод привилегированных команд производитс  ввод непривилегированньпс команд, то сигналом с выхода элемента ИЛИ 20 триггер 19 устанавливаетс  в нулевое состо ние, производ  блокировку ввода привилегированных команд сигналом логического О, поступающего на входы элементов И 17 второй группы.

При подборе парол  (методом проб и ошибок) как дл  ввода привилегированных , так и непривилегированных команд, с группы выходов первого регистра 5 сигналы (кода парол ) поступают на входы первого блока 3 сравнени  (и второго блока 14 сравнени ) и одновременно на входы п того элемента ИЛИ 31. С выхода п того мента ИЛИ 31 сигнал логической 1 поступает на первый вход второго элемента И 33.

При нажатии клавиши ввода парол  на клавиатуре 12 с выхода п того элемента И 36 разрешающий сигнал поступает на второй вход второго элемента И 33 (на втором входе п того элемента И 36 присутствует сигнал логической. с нулевого выхода триггера 28).

С выхода второго элемента И 33 сигнал поступает на вход второго элмента 35 задержки. Длительность задержки сигнала на выходе должна быт не меньше времени от момента начала сравнени  двух паролей до мойента получени  сигнала на выходе четвертого элемента ИЛИ 16. Сигнал с выхода второго элемента 35 задержки поступает на второй вход третьего элемента И 34, на первьй вход которого поступает с нулевого выхода триггера 32 сигнал разрешени  или запрещени  (сигнал логической 1 или О соответственно).

5

0

При вводе парол  оператором,имеющим право на санкционированный доступ , происходит совпадение введенного парол  с эталонным (хранимым в блоке 1 или 13 пам ти).

Блок 3 сравнени  через четвертый элемент ИЛИ 16 (или блок 14 сравнени  через первый элемент И 15 и третий элемент И 16) выдает в таймер 4 разрешающий сигнал. Одновременно с выхода четвертого элемента ИЛИ 16 сигнал поступает на единичный вход триггера 32 и устанавливает е,го в 1 . Сигнал логического О с нулевого выхода триггера 32 поступает на первый вход третьего элемента И 34 и блокирует прохождение сигнала с выхода второго элемента 35 задержки.

При попытке подбора парол  лицом не имеющим права санкционированного доступа, совпадение введенного парол  с эталонным (хранимьв- - в блоке 1 или 13 пам ти) не происходит. 0т- 5 сутствие сигнала с выхода первого блока 3 сравнени  (или второго блока 14 сравнени ) и, следовательно, с выхода четвертого элемента ИЛИ 16 не устанавливает триггер 32 в единичное состо ние.

Сигнал логической 1 с нулевого выхода триггера 32 поступает на первый вход третьего элемента И 34 и разрешает запись сигнала с выхода второго элемента 35 задержки в счет41JK 26.

Таким образом, счетчик 26 подсчитывает (до допустимого числа) попытки подбора и ввода паролей.

При совершении допустимого числа попыток несанкционированного доступа счетчик 26 формирует код числа, представл ющего собой команду, поступающую в систему как сигнал пре- 45 дупреждени  (тревоги).

С выходов счетчика 26 сигналы поступают на входы элементов И 30 третьей группы и на входы четвертого элемента И 27, с выхода которого сигнал поступает на единичньй вход триггера 28 и устанавливает его в 1.

Разрешающий сигнал логической 1 с единичного выхода триггера 28 включает третий элемент 29 индикации и снимает блокировку с элементов И 30 третьей группы, а сигнал логического О с нулевого выхода триггера 28 поступает на второй вход

0

35

40

50

55

п того.элемента И 36 и блокирует прохождение разрешающего сигнала от клавиши ввода паролей клавиатуры 12,

С выходов элементов И 30 третьей группы сигналы команды (кода числа) поступают на запись во второй регистр 6, откуда поступают в систему обработки данных аналогично вводу привилегированных и непривилегированных команд.

Таким образом, устройство обладает более высокой надежностью защиты за счет уменьшени  веро тности подбора паролей методом проб и ошибок. Это достигаетс  путем блокировки устройства дл  ввода информации после допустимого числа попыток несанкционированного доступа, при этом после блокировки вырабатываетс  сигнал , поступающий в систему обработки данных как сигнал предупреждени  (тревоги),

Claims (1)

1. Формула изобретени 

   Устройство дл  ввода информации, содержащее клавиатуру, четыре элемента ИЛИ, две группы элементов И, первый триггер, первый элемент И, шифратор, первый и второй регистры, первый элемент задержки, первьй и второй блоки сравнени , таймер, выходы первой группы клавиатуры соединены с входами первого элемента , ИЖ и шифратора, выходы которого соединены с информационными входами первого регистра, управл ющий вход которого соединен через первый элемент задержки с выходом первого элемента ИЛИ, выходы первого регистра соединены с входами первой группы первого и второго блоков сравнени  и  вл ютс  информационными входами первой и второй групп соответственно, выходы второй группы клавиатуры соединены с входами первой группы элементов И первой группы и входами группы второго элемента ИЛИ, выход которого соединен с входом сброса первого триггера, пр мой выход которого соединен с входами первой группы элементов И второй группы, входы второй группы которых соединены с выходами третьей группы клавиатуры, выходы элементов И первой и второй групп соединены с информационными входами первой и второй групп второго регистра соответственно, выходы которого соединены с входами третьего элемента ИЛИ и  вл ютс  информационными выходами второй группы устройства, выход третьего элемента ИЛИ  вл етс  выходом .готовности устройства, первые входы сброса первого и второго регистров и

   0 вход сброса таймера  вл ютс  входол начальной установки устройства, вторые входы сброса регистров  вл ютс  входом сброса устройства, выход второго блока сравнени  соединен с пер5 вым входом первого элемента И, выход которого соединен с первым входом четвертого элемента ИЛИ и входом установки в 1 первого триггера, ин- версньй выход которого  вл етс  вы0 ходом готовности ввода привилегированных команд устройства, выход первого блока сравнени  соединен с вторым входом четвертого элемента ШШ, выход которого соединен с первым вхо5 дом запуска таймера, первый выход которого соединен с входом второго элемента ИЛИ и  вл етс  выходом го- . товности ввода непривилегированных команд устройства, второй выход тай0 мера соединен с входами второй группы элементов И первой группы, о т- личающеес  тем, что, с целью повьш1ени  надежности устройства путем блокировки подбора па-

   ролей, в устройство введены счетчик, второй, третий, четвертый и п тьш элементы И, второй и третий триггеры , второй элемент задержки, третьи группа элементов И, п тый элемент

   Q ИЛИ, входы которого соединены с выходами первого регистра, выход п того элемента ИЛИ соединен с входом второго элемента И, выход которого через второй элемент задержки соеди

   нен с первым входом третьего элемен

   та И, выход которого соединен со счетным входом счетчика, выходы которого соединены с входами первой группы элементов И третьей группы и входами четвертого элемента И, выход которого.соединен с входом установки

   в 1 второго триггера, пр мой выход которого соединен с входами второй группы элементов И третьей группы и  вл етс  выходом готовности блокировки устройства, выходы элементов И третьей группы соединены с информационными входами третьей группы второго регистра, выход четвертого эле-

   11

   мента ИЛИ соединен с входом установки в 1 третьего триггера, выход которого соединен с вторым входом третьего элемента И, первые входы сброса второго и третьего триггеров и счетчика объединены с первым входом сброса первого регистра,вторые входы сброса второго и третьего триггеров и счетчика объединены с

   1460717

   12

   вторым входом сброса первого регистра , инверсный вькод второго триггера соединен с первым входом п того элемента И, второй вход которого соединен с выходом клавиатуры , выход п того элемента И соединен с вторыми входами первого и второго элементов И и вторым входом запуска таймера.

   Отзлемента 16 От5лока12 Фие.2

   Составитель И.Карнова

   корректор м.шароши

   Заказ 543/56 Тираж 667 . ВНИИПИ Государственного комитета по изобретени м и открыти м при ГКНТ СССР 113035, Москва, Ж-35, Раушска  наб., д. 4/5

   Производственно-издательский комбинат Патент, г. Ужгород, ул. Гагарина ш

   От ЛгоЛг г

   На злемент 2.20

   Но блок $