kiev-security.org.ua-Защита информационных систем.Защита приборов безопасности и управления доступом

Защита приборов безопасности и управления доступом Изобретение относится к защите приборов, управляющих, доступом к ресурсам, от хищения или несанкционированного использования. Существует множество различных приборов и устройств, открывающих их держателям доступ к финансовым ресурсам (например, кредитные и расчетные банковские карточки) или к физическим ресурсам (к определенным материальным объектам). Эти приборы и устройства, обеспечивающие определенную безопасность, сами нуждаются в защите, так как они уязвимы к хищению и несанкционированному использованию. Согласно изобретению защита одного или нескольких приборов безопасности законного пользователя обеспечивается автоматически вводимыми в действие при определенных обстоятельствах мерами безопасности. Метод защиты основан на том, что законный пользователь получает вместе с действительным нормальным прибором безопасности еще ненастоящий (фиктивный) прибор, который для несанкционированного пользователя представляется точно таким же как и действительный прибор. Но он имеет, или должен иметь две следующие характеристики: 1) в приборе записаны некоторые данные, достаточные для того, чтобы выдавшая его служба могла прямо или косвенно доказать, что прибор является фиктивным; 2) законный пользователь может легко отличить фиктивный прибор от настоящего по внешнему виду, ощущению при обращении с ним, его структур и т. д. Лицо, которое завладеет зтим прибором, не может энать действительный ли он или фиктивный. Реализация изобретения поясняется конкретным примером. Заказчик обращается в банковское учреждение с заявкой на получение кредитной карточки и указывает при этом, что карточка должна быть голубого цвета. Учреждение выдает ему такую карточку и одновременно еще дополнительную карточку красного цвета, внешне кажущуюся такой же, как и подлинная карточка, но содержащую ненастоящий номер банковского счета. Лицо, завладевшее одной или обеими этими карточками не может знать, какая из них является подлинной. Попытка использовать фиктивную карточку обнаруживается сраэу при вставлении ее в компьютер или банковский автомат, а также при вводе идентификационных данных законного пользователя. При этом карточка может быть задержана автоматом или считывающим устройством или персоналом безопасности. Меры безопасности, вводимые в действие фиктивной кредитной карточкой, могут включать: немедленный запрет разрешенного доступа к ресурсам законному пользователю, объявление всех других карточек, выданных зарегистрированному пользоввталю, недействительными; передачу предупреждения персоналу, обслуживающему банковские и торговые автоматы; приведение в действие фотографических и других средств, которые могут способствовать аресту злоумышленников; физические меры по задержанию злоумышленников (закрывание выходных дверей в банке, блокирование дверей автомобилей и т. п.). Несанкционированный пользователь, пытающийся использовать фиктивную карточку, имеет мало шансов не быть обнаруженным. Могут быть также приняты меры, препятствующие злоумышленникам различать действительные и фиктивные карточки. Пат. 2272550А Великобритания, МКИ G 07 F 7/12. Ассеss/sесuritу dеviсе рrоtесtiоп / R. Fаirlеss.Опубл. 18.05.94.

67. Защита приборов безопасности и управления доступом