Пристрій забезпечення анонімного доступу до ресурсів мережі інтернет

Реферат: Пристрій забезпечення анонімного доступу до ресурсів мережі Інтернет містить мікрокомп'ютер на базі ARM подібного процесора, що має такі характеристики, як 512 Мб ОЗП, чотири USB порти, Ethernet інтерфейс, microSD слот, інтерфейс MicroUSB для живлення; таке додаткове уніфіковане обладнання, як корпус для мікрокомп'ютера, Wi-Fi адаптера, що має зйомну всеспрямовану антену, діапазон частот 2,400-2,4835 ГГц (діапазон частот, призначений для роботи бездротового зв'язку (обумовлений Держкомзв'язком України), Ethernet кабель, 5В 2А джерело живлення через MicroUSB кабель. Введено: таке додаткове уніфіковане обладнання, як microSD карта пам'яті розміром від 4 до 32 Гб; open source операційну систему; набір таких додаткових сервісів, як DNS, Gateway, Router, DHCP клієнт, ISC DHCP сервер, Hostapd, сервіс Tor, і також є готовим продуктом, що дозволяє забезпечити анонімний доступ до мережі Інтернет. UA 104279 U (12) UA 104279 U UA 104279 U 5 10 15 20 25 30 35 40 45 50 55 Корисна модель належить до систем забезпечення анонімного доступу до ресурсів мережі Інтернет і може бути використана для анонімного доступу до Інтернету кінцевих користувачів завдяки використанню технології "цибулевої маршрутизації". Найближчим прототипом є система забезпечення анонімного доступу до ресурсів мережі Інтернет Onion Pi Tor proxy, що складається з мікрокомп'ютера на базі ARM подібного процесора, що має такі характеристики, як 512 Мб ОЗП, чотири USB порти, Ethernet інтерфейс, MicroSD слот, інтерфейс MicroUSB для живлення; додаткового уніфікованого обладнання, як коробки для мікрокомп'ютера, Wi-Fi адаптера, Ethernet кабелю, 5В 2А джерела живлення через MicroUSB кабель (Інтернет ресурс https://www.adafruit.com/products/1410). Відома система забезпечення анонімного доступу до ресурсів мережі Інтернет Onion Pi Tor proxy теоретично є аналогом, однак надається не як готовий продукт, а лише набір компонентів та рекомендації щодо створення пристрою. Головним недоліком найближчого аналога є відсутність готового продукту. В основу корисної моделі поставлено задачу створення пристрою забезпечення анонімного доступу до ресурсів мережі Інтернет з можливістю випуску в промислових масштабах, тобто максимальна ступінь уніфікації як засади щодо зменшення собівартості продукту. Поставлена задача вирішується запропонованим пристроєм забезпечення анонімного доступу до ресурсів мережі Інтернет, що складається з мікрокомп'ютера на базі ARM подібного процесора, що має такі характеристики, як 512 Мб ОЗП, чотири USB порти, Ethernet інтерфейс, MicroSD слот, інтерфейс MicroUSB для живлення; такого додаткового уніфікованого обладнання, як корпус для мікрокомп'ютера, Wi-Fi адаптера, що має зйомну всеспрямовану антену, діапазон частот 2,400-2,4835ГГц (діапазон частот, призначений для роботи бездротового зв'язку (обумовлений Держкомзв'язком України), Ethernet кабелю, 5В 2А джерела живлення через MicroUSB кабель, відповідно до корисної моделі, введено таке додаткове уніфіковане обладнання, як MicroSD карта пам'яті розміром від 4 до 32 Гб; open source операційну систему; набір таких додаткових сервісів, як DNS, Gateway, Router, DHCP клієнт, ISC DHCP сервер, Hostapd, сервіс Tor. Заявлений пристрій забезпечення анонімного доступу до ресурсів мережі Інтернет має нову організацію взаємозв'язків між елементами, тобто містить нову сукупність ознак, які забезпечують нові технічні властивості системи. Технічний результат, як наслідок цих властивостей - розширення області функціональних можливостей системи. Корисна модель пояснюється, але не обмежується кресленням, на якому зображено схематичне зображення алгоритму роботи пристрою забезпечення анонімного доступу до ресурсів мережі Інтернет. Пристрій складається з мікрокомп'ютера на базі ARM подібного процесора, що має такі характеристики, як 512 Мб ОЗП, чотири USB порти, Ethernet інтерфейс, MicroSD слот, інтерфейс MicroUSB для живлення; такого додаткового уніфікованого обладнання, як корпус для мікрокомп'ютера, Wi-Fi адаптера, що має зйомну всеспрямовану антену, діапазон частот 2,400-2,4835ГГц (діапазон частот, призначений для роботи бездротового зв'язку (обумовлений Держкомзв'язком України), Ethernet кабелю, 5В 2А джерела живлення через MicroUSB кабель, MicroSD карти пам'яті розміром від 4 до 32 Гб; open source операційної системи; набору таких додаткових сервісів, як DNS, Gateway, Router, DHCP клієнт, ISC DHCP сервер, Hostapd, сервіс Tor. До інтерфейсу MicroUSB мікрокомп'ютера під’єднують джерело живлення 5В 2А. Wi-Fi адаптер під'єднають до USB порту мікрокомп'ютера. Карта пам'яті MicroSD вставляється до MicroSD слоту мікрокомп'ютера. Алгоритм роботи пристрою містить блок DNS, Gateway, Router 1, блок DHCP клієнт (Ір адреса) 2, блок ISC DHCP сервер 3, блок Hostapd (W-iFi Network Manager) 4, блок Сервіс Tor 5, блок Wi-Fi клієнти 6. Вхід блока DNS, Gateway, Router 1, який відповідає за перетворення доменних імен мережевих вузлів на IP-адреси, слугує для конвертування протоколів між різними рівнями мережевої моделі та пересилає протокол на потрібну адресу, з'єднано з мережею, яку потрібно анонімувати, а вихід з'єднано з блоком DHCP клієнт (Ір адреса) 2. Вихід блока DHCP клієнт (Ір адреса) 2, який налаштовує статичну/динамічну Ір адресу на інтерфейсі wlan, з'єднано зі входом блока ISC DHCP сервер 3, котрий призначає адреси комп'ютерам і пристроям, які підключені до Wi-Fi точки доступу. А вихід блока ISC DHCP сервер 3 з'єднано зі блоком Hostapd (WiFi Network Manager) 4, який відповідає за автентифікацію. Вихід блока Hostapd (WiFi Network Manager) 4 з'єднано зі входом блока Сервіс Тог 5, де відбувається анонімізація трафіку шляхом "цибулевої маршрутизації", що шифрує дані багато разів та передає через велику кількість серверів, що 1 UA 104279 U 5 10 15 20 25 30 35 40 знімають кожен по одному шару шифру. Вихід блока Сервіс Тог 5 поєднано зі входом блока WiFi клієнти 6, де відбувається підключення кінцевих користувачів до точки доступу. Працює пристрій у такий спосіб. Пристрій на базі мікрокомп'ютера підключають до мережі, під'єднуючи мережевий кабель до входу Ethernet мікрокомп'ютера, яка забезпечує доступ до мережі Інтернет, з іншого боку на мікрокомп'ютері запускаються та налаштовуються такі сервіси, як DNS, Gateway, Router, DHCP клієнт (Ір адреса), ISC DHCP сервер, Hostapd, сервіс Tor, WiFi клієнти з метою анонімізації WiFi клієнтів, що підключаються до мережі. Блок 1 DNS, Gateway, Router відповідає за перетворення імені хоста (комп'ютера чи іншого мережевого пристрою) в Ір адресу, конвертування протоколу одного типу фізичного середовища в протокол іншого фізичного середовища, передачу даних. Блок 2 DHCP клієнт (Ір адреса) відповідає за настройку статичної/динамічної Ір адреси на інтерфейсі wlan. Блок 3 ISC DHCP сервер відповідає за призначення адрес комп'ютерам і пристроям, підключеним до Wi-Fi точки доступу на прикладному рівні ТСР/IР моделі. Блок 4 Hostapd є службою (демоном) користувача для серверів точок доступу і автентифікації, тобто ця служба перетворює мікрокомп'ютер у точку доступу і інші пристрої (клієнти) зможуть підключитися до неї, також ця служба займається безпекою (наприклад налаштувати пароль). Блок 5 сервіс Тог відповідає за анонімізацію трафіку, що проходить через точку доступу за допомогою програмного забезпечення з відкритим кодом Тог, що реалізує технологію так званої "цибулевої маршрутизації". Блок 6 WiFi клієнти відповідає за підключення кінцевих користувачів до точки доступу та подальшому доступу до мережі Інтернет через точку доступу, яка організована на мікрокомп'ютері. Таким чином, заявлений пристрій анонімного доступу до ресурсів мережі Інтернет забезпечує достовірно високий рівень анонімності, що підтверджується існуючою технологією "цибулевої маршрутизації". ФОРМУЛА КОРИСНОЇ МОДЕЛІ Пристрій забезпечення анонімного доступу до ресурсів мережі Інтернет, який містить мікрокомп'ютер на базі ARM подібного процесора, що має такі характеристики, як 512 Мб ОЗП, чотири USB порти, Ethernet інтерфейс, microSD слот, інтерфейс MicroUSB для живлення; таке додаткове уніфіковане обладнання, як корпус для мікрокомп'ютера, Wi-Fi адаптера, що має зйомну всеспрямовану антену, діапазон частот 2,400-2,4835 ГГц (діапазон частот, призначений для роботи бездротового зв'язку (обумовлений Держкомзв'язком України), Ethernet кабель, 5В 2А джерело живлення через MicroUSB кабель, який відрізняється тим, що введено таке додаткове уніфіковане обладнання, як microSD карта пам'яті розміром від 4 до 32 Гб; open source операційну систему; набір таких додаткових сервісів, як DNS, Gateway, Router, DHCP клієнт, ISC DHCP сервер, Hostapd, сервіс Tor, і також є готовим продуктом, що дозволяє забезпечити анонімний доступ до мережі Інтернет. 45 Комп’ютерна верстка А. Крулевський Державна служба інтелектуальної власності України, вул. Василя Липківського, 45, м. Київ, МСП, 03680, Україна ДП “Український інститут інтелектуальної власності”, вул. Глазунова, 1, м. Київ – 42, 01601 2