Ограничение доступа к компьютерам с помощью электронных идентификаторов

В системах автоматической идентификации персонала, технических изделий, товаров наиболее популярными являются такие традиционные идентификаторы, как штриховой код и магнитная полоска.

Однако, несмотря на простоту и дешевизну, эти идентификаторы имеют ряд существенных ограничений. К их недостаткам можно отнести незначительную информационную емкость, невозможность оперативного изменения записанных данных, большую зависимость от условий эксплуатации, а также необходимость использования специальных считывающих устройств, преобразующих оптические или магнитные сигналы в цифровой код.

Широкое внедрение информационных систем в производстве, управленческой деятельности, финансовой области, торговле, социальной сфере потребовало создания более совершенных средств автоматической идентификации.

К таким средствам можно с полным основанием отнести принципиально новый тип электронных идентификаторов американской компании "Dallas Semiconductor". Приборы семейства DS199X, получившие название Touch Memory, обладают целым рядом уникальных особенностей.

В семейство Touch Memory входят 5 приборов, идентичных по конструкции корпуса, но отличающихся функциональными возможностями, объемом памяти, а также методом доступа к ней

В структуре Touch Memory можно выделить четыре основных блока: постоянное запоминающее устройство, блокнотную память, оперативное запоминающее устройство, часы реального времени (для DS1994), а также элемент питания - встроенную миниатюрную литиевую батарейку (рис. 1).

Каждый прибор Touch Memory содержит постоянное запоминающее устройство (ПЗУ), в котором хранится 64-разрядный код, состоящий из 8-разрядного кода типа прибора, 48-разрядного уникального серийного номера и 8-разрядной контрольной суммы.

Прибор DS1991 имеет более сложную архитектуру оперативной памяти. В нем реализована на аппаратном уровне защита памяти от несанкционированного доступа. Вся энергонезависимая память разделена на четыре независимых страницы по 64 байта, одна из страниц - блокнотная память. Каждая страница основной памяти состоит из 48 байтов, предназначенных для хранения данных, и двух служебных полей по 8 байтов для хранения идентификатора и пароля (рис. 4).

Механизм доступа к памяти реализован с помощью двух ключей: открытого, хранящегося в поле идентификатора, и закрытого, записанного в поле пароля. Открытый ключ записывается и считывается, закрытый только устанавливается и не может быть прочитан. Закрытый ключ обеспечивает санкционированный доступ к памяти и защищен от случайного изменения с помощью открытого ключа.

Для записи нового значения закрытого ключа в DS1991 необходимо передать код открытого ключа выбранной страницы. При совпадении этого кода с кодом, ранее записанным в поле идентификатора, в служебное поле данной страницы записываются новые значения обоих ключей, а область данных стирается. При несовпадении кодов значение закрытого ключа не изменяется.

Реализованный в DS1991 механизм доступа к памяти обеспечивает надежную защиту памяти от несанкционированной записи-чтения, что в ряде применений крайне важно.

Одним из основных преимуществ Touch Memory по сравнению с идентификаторами других типов является их высокая надежность. Приборы Touch Memory выдерживают механический удар 500 g, падение с высоты 1,5 метра на бетонный пол, 11-килограммовую нагрузку на корпус, не подвержены воздействию магнитных и статических полей, промышленной атмосферы и работают в диапазоне температур от -40'С до +85'С для DS1990 и от -20'С до +85'С для всех остальных приборов семейства.

Уникальная конструкция корпуса и простой электрический интерфейс Touch Memory позволяют значительно расширить область применения электронного идентификатора по сравнению с традиционными средствами, а в некоторых системах и заменить их.

Внедрение технологии Touch Memory в СНГ существенно отличается от внедрения систем с обычными идентификаторами. Если системы с магнитными карточками, штрих-кодами и более современные с микропроцессорными карточками закупаются полностью за рубежом, то все оборудование и программное обеспечение для систем с Touch Memory разработано и выпускается отечественными предприятиями. Такой путь является существенно более дешевым и перспективным, так как, с одной стороны, позволяет использовать высокий потенциал отечественных разработчиков и легко адаптировать системы к требованиям конкретных применений, а с другой - дает возможность совершить технологический скачок, внедряя в короткие сроки наиболее передовую технологию.

Наиболее широкое применение приборы Touch Memory находят в системах управления физическим доступом в помещения, здания и доступом к информационным ресурсам, оборудованию, в системах безналичных электронных платежей, автоматической идентификации изделий, объектов.