Флеш-пам’ять worm типу з розподіленими рівнями доступу

Реферат: Флеш-пам'ять WORM типу належить до інформаційних технологій і може бути використана у системах архівного зберігання інформації, медичних інформаційних системах, системах діловодства, збору і реєстрації фіскальної інформації, де необхідно забезпечувати гарантовану автентичність даних. Для часткового відтворення інформації, в залежності вІ-2714ід прав користувача, використовують багаторівневий доступ пам'яті. В запропонованому винаході пам'ять розбивається на дві області: відкриту та закриту. Для реалізації флеш-пам'яті WORM типу з розподіленими рівнями доступу використовується контролер зі спеціальним апаратним програмним забезпеченням. Контролер дозволяє доступ до розділів пам'яті відповідно до дозволеного рівня доступу користувача та блокує команди видалення чи перезапису комірок пам'яті, при цьому дані з закритих розділів доступні тільки при застосуванні спеціального програмного забезпечення. За допомогою запропонованого пристрою реалізується захист записаної інформації та багаторівневий доступ до інформації, відповідно до рівнів доступу користувача. UA 98032 C2 (12) UA 98032 C2 UA 98032 C2 5 10 15 20 25 30 35 40 45 50 55 60 Винахід належить до інформаційних технологій і може бути використаний у системах архівного зберігання інформації, медичних інформаційних системах, системах діловодства, збору і реєстрації фіскальної інформації. Флеш-пам'ять WORM (Write Once Read Many одноразовий запис та багаторазове відтворення) типу може бути використана в усіх системах реєстрації і зберігання даних, де необхідно забезпечувати гарантовану автентичність даних. Така пам'ять зможе знайти широке застосування в судовій практиці, розслідуванні злочинів зі збором доказів у вигляді фото-і відеоматеріалів, електронному голосуванні, відеоспостереженні, записі даних на засобах типу "чорних скриньок", електронних медичних паспортах, журналах реєстрації результатів досліджень та розробок тощо. Широко відомі пристрої флеш-пам'яті для запису і стирання інформації, що складаються з контролера, який забезпечує зв'язок між мікросхемою флеш-пам'яті та USB інтерфейсом [1]. У зазначених пристроях пам'яті інформація може повністю або частково стиратися, кількість циклів перезапису може становити десятки тисяч разів. Подібна флеш-пам'ять може ефективно використовуватися для запису і зберігання інформації у випадках, коли не висуваються вимоги до автентичності записаної інформації (інформація може повністю або частково змінюватися). Недоліком такої флеш-пам'яті є те, що записана на носій інформація не гарантована від змін у процесі використання. Крім того, здійснення багаторазових циклів запису/стирання інформації може призводити до зменшення терміну зберігання записаної інформації. Частково недоліки пристрою аналога вилучаються в пристрої прототипі [2]. Відома флешпам'ять, в якій може бути реалізований режим запису WORM. Використання у флеш-пам'яті режиму WORM дозволяє значно збільшити гарантований термін зберігання інформації і, крім того, підвищити надійність зберігання записаної інформації. Флеш пам'ять WORM типу складається з мікросхеми флеш-пам'яті та контролера, що забезпечує зв'язок між мікросхемою пам'яті та зовнішнім інтерфейсом, визначає режими роботи пристрою пам'яті та блокує стирання вже записаної інформації та повторний запис даних вже на заповнені комірки пам'яті. Недоліком прототипу є те, що у зазначеній флеш-пам'яті інформація записується на відкритий розділ, тобто пристрій не має апаратного механізму захисту даних від несанкціонованого запису та відтворення. Це призводить до того, що разом з корисною інформацією може бути записано комп'ютерний вірус, що не можна бути видалити через зазначені особливості флеш-пам'яті, а носієм при цьому не можливо буде користуватися через загрозу зараження інших комп'ютерних систем. Задача винаходу полягає у реалізації запису даних у різні закриті зони пам'яті, доступ до яких може здійснюватися за спеціальним дозволом, індивідуальним до кожної зони. При цьому операційна система буде відображати лише ті дані, що записані у відкритому розділі, котрий відповідно до цільового призначення носія може працювати як в режимі WORM, так і в режимі звичайної пам'яті, що дозволяє зміну даних. В свою чергу, доступ до даних закритих розділів пропонується надавати за допомогою спеціального програмного забезпечення (програма користувача, бібліотеки DLL, драйвер тощо). Поставлена задача вирішується таким чином, що у відомій флеш-пам'яті WORM типу, що складається з мікросхеми флеш-пам'яті (або карти флеш-пам'яті) та контролера, котрий забезпечує зв'язок між мікросхемою пам'яті (або картою флеш-пам'яті) та зовнішнім інтерфейсом, через який відбувається обмін даними з персональним комп'ютером, використовують контролер. Останній не тільки блокує стирання вже записаної інформації, але й відповідає за роботу із зонами пам'яті (розділами носія) відповідно до рівнів доступу користувача. Структура запропонованої флеш-пам'яті WORM типу та приклад передачі даних наведено на Фіг.1 Головне технічне рішення полягає в тому, що у флеш-пам'яті на апаратному рівні реалізовано захист записаної інформації від змін та видалення в окремих зонах (розділах) носія. Крім того, на апаратному рівні кожна із зон (розділів) може бути захищена власним паролем для реалізації обмеженого доступу до записаної інформації. При цьому стандартними засобами. Виготовлення флеш-пам'яті WORM типу з розподіленими рівнями доступу здійснюється за рахунок використання контролера зі спеціальним апаратним програмним забезпеченням, що дозволяє доступ до зон (розділів) пам'яті відповідно до дозволеного рівня доступу користувача та блокує команди видалення чи перезапису комірок пам'яті. Одним з можливих використань флеш пам'яті WORM типу можуть бути електронні медичні паспорти в яких записані та зберігаються персональні медичні дані. В такому випадку відкритий розділ працює в режимі WORM, на ньому зберігається основна (відкрита) інформація про пацієнта та програмне забезпечення для роботи з закритими розділами. А в окремих закритих 1 UA 98032 C2 5 10 15 20 25 30 35 розділах знаходяться усі медичні дані відповідно до спеціалізації лікарів (Фіг.2). Дані на носії не можуть бути змінені - це дає можливість використовувати електронний медичний паспорт як юридичний документ для встановлення або спростування ефективності лікування. В електронному медичному паспорті, на базі флеш-пам'яті WORM типу, в якій використовується спеціального розроблення програмне забезпечення, реалізовані такі можливості: записана інформація захищена від редагування; лікарі відповідно до спеціалізації мають свій рівень доступу, який дозволяє бачити лише необхідну йому інформацію, що забезпечує дотримання лікарської таємниці; додавати інформацію на носій можуть лише сертифіковані лікарі, які мають власний електронний ключ; можна достовірно перевірити причетність лікаря до діагнозу, надання рецепту та інших дій та рішень; можна достовірно перевірити належність громадянина до інвалідних чи інших груп та дозвіл на вживання тих чи інших ліків. Крім того, використання флеш-носія WORM типу з розподіленими рівнями доступу дозволяє використовувати користувачу один носій, на якому на окремих зонах (розділах) може зберігатися окремо медична, фінансова (страхова), юридична та інша інформація. При цьому доступ до кожної зони (розділу) буде надаватися відповідно до рівня доступу, що має запитуюча сторона. Отже, на базі розробленого носія можна створити універсальний електронний паспорт, що буде вміщувати комплексну інформацію про користувача, але доступ до якої буде надаватися окремо відповідно до компетенції установ та організацій, що будуть працювати з окремими розділами електронного паспорта. Для флеш-пам'яті WORM з розподіленими рівнями доступу розроблено системне програмне забезпечення. Більша частина функцій файлової системи реалізована у програмному забезпеченні мікропроцесора носія, що підвищило відмовостійкість та захищеність від "вірусів", "троянських" програм. Розроблена файлова система носія дозволяє ефективно використовувати об'єм носія за умов великої кількості файлів малих розмірів, вона також забезпечує шифрування записаних даних та реалізує гнучку структуру рівнів. Разом із даними записується цифровий підпис особи, яка вносила дані. Джерела інформації: 1. Компьютер на флешке / Королев В.Д., Костениченко Д.Н., Горячев Д.П., Прокди Р.Г. СПБ. Наука и Техника.-2009.-256с. 2. United States Patent 7685390 G06F13/00. Inventors: Fujita; Takahiro (Fujisawa, JP), Mannen; Akihiro (Kawasaki, JP), Hosouchi; Masaaki (Zama, JP), Yagawa; Yuichi (Yokohama, JP). Assignee: Hitachi, Ltd. (Tokyo, JP) Appl. No.: 11/608,945 Filed: December 11, 2006. ФОРМУЛА ВИНАХОДУ 40 45 Флеш-пам'ять WORM типу з розподіленими рівнями доступу, що складається з мікросхеми флеш-пам'яті (або карти флеш-пам'яті) та контролера, котрий забезпечує зв'язок між мікросхемою пам'яті (або картою флеш-пам'яті) і зовнішнім інтерфейсом та через який відбувається обмін даними з комп'ютером, яка відрізняється тим, що контролер містить спеціалізоване апаратне програмне забезпечення та виконаний з можливістю доступу до розділів пам'яті, які відповідають дозволеному рівню доступу користувача і можливістю блокування команд видалення чи перезапису комірок пам'яті, при цьому доступ до закритих розділів, які не відображаються стандартними засобами комп'ютера, можливий через спеціалізоване програмне забезпечення. 2 UA 98032 C2 Комп’ютерна верстка Н. Лисенко Державна служба інтелектуальної власності України, вул. Урицького, 45, м. Київ, МСП, 03680, Україна ДП “Український інститут промислової власності”, вул. Глазунова, 1, м. Київ – 42, 01601 3