Система керування доступом до інформаційних ресурсів навчального закладу

Система керування доступом до інформаційних ресурсів навчального закладу, яка містить робочу станцію, сегмент локальної мережі або мережі Internet, сервер інформаційної бази даних, яка відрізняється тим, що як додатковий рівень захисту застосовано Smartcard та Card Reader для її те хнічного застосування, в системі встановлено сервер підтримки web- та ftp-технологій. (19) (21) u200703422 (22) 29.03.2007 (24) 10.08.2007 (46) 10.08.2007, Бюл. № 12, 2007 р. (72) Спірягін Максим Ігорович, Спірягін Валентин Ігорович, Бєлозьоров Євген Володимирович, Поляченко Олена Юріївна, Крамар Микола Максимович, Петров Олександр Степанович, Поляков Олександр Сергійович, Клюєв Сергій Олександрович, Спірягін Костянтин Ігорович, Шохін Денис Віталійович 3 25459 зчитує відтіля реєстраційні дані. Виконується базова перевірка цих даних (цілісність і т.п.), після чого додаток установлює захи щене з'єднання за допомогою сервера 2 із сервером інформаційної бази 1. Введені з клавіатури дані авторизують Smartcard 7, після цього відправляється ключ користувача до серверу 1. У свою чергу, сервер 1 перевіряє наявність у базі даних користувачів подібного запису. Для підвищення захищеності системи паролі зберігаються у інформаційний базі даних у вигляді зашифрованих відбитків. Якщо подібний запис у базі знайдено, сервер 1 виконує також ряд додаткових перевірок (термін дії картки, рівень доступу та ін.). При проведенні сеансу доступу, сервер 1 перевіряє наявність дозволу на використання інформаційних ресурсів. Якщо користувача авторизовано успішно, сервер 1 передає клієнту необхідний дозвіл. Використання захищеного з'єднання зводить нанівець перехоплення даних. Клієнтська частина програмного забезпечення стежить за наявністю Smartcard 7 в Card Reader 6. У випадку витягу Smartcard 7 з Card Reader 6 з'єднання клієнта із сервером 1 розрива Комп’ютерна в ерстка C.Литв иненко 4 ється. У свою чергу, при проведенні сеансу з мережі Internet, сервер 1 стежить за тим, який термін дії картки надано користувачу. По закінченні цього терміну сервер 1 також розриває з'єднання. У випадку витягу Smartcard 7 з Card Reader 6 з'єднання клієнта із сервером 1 розривається. Система керування доступу до інформаційних ресурсів навчального закладу дозволяє: - автоматизовано управляти і контролювати локальну мережу навчального закладу; - надавати послуги Internet студентам і співробітникам; - з'єднувати кілька комп'ютерних мереж кампусів у єдину керовану структуру з одним центральним сервером; - розмежувати доступ до мережних ресурсів для операторів, адміністраторів та інших користувачів; - організувати одночасну роботу безлічі користувачів у системі за допомогою сервера підтримки web- та ftp-технологій; - використовувати мікропроцесорні Smartcard як студентські та читацькі квитки. Підписне Тираж 26 прим. Міністерство осв іт и і науки України Держав ний департамент інтелектуальної в ласності, вул. Урицького, 45, м. Київ , МСП, 03680, Україна ДП “Український інститут промислов ої в ласності”, вул. Глазунова, 1, м. Київ – 42, 01601