Пристрій захисту абонентських ліній від несанкціонованого доступу

1. Устройство защиты абонентских линий от несанкционированного доступа, содержащее N телефонных аппаратов абонента, N абонентских линий, N абонентских комплектов, коммутационный блок абонентского искания, М шнуровых комплектов, коммутационный блок регистрового искания, К регистров, центральный блок управления, коммутационный блок канального искания, L канальных комплектов, причем выходы занятия N абонентских комплектов подключены к соответствующим N абонентским входам центрального блока управления, N абонентских выходов которого соединены с входами опознавания соответствующих N абонентских комплектов, информационные выходы N абонентских комплектов подключены к соответствующим абонентским входам коммутационного блока абонентского искания, управляющий вход которого соединен с первым выходом центрального блока управления, при этом М выходов коммутационного блока абонентского искания подключены к М абонентским входам соответствующих шнуровых комплектов, опросные выходы которых соединены с соответствующими М шнуровыми входами центрального блока управления, входы занятия М шнуровых комплектов подключены к соответствующим М шнуровым выходам центрального блока управления, М регистровых выходов шнуровых комплектов соединены с соответствующими М входами трансляции номера коммутационного блока регистрового искания, К регистровых выходов которого подключены к входам трансляции номера соответствующих К регистров, опросные выходы которых соединены с соответствующими К регистровыми входами центрально C2 (54) ПРИСТРІЙ ЗАХИСТУ АБОНЕНТСЬКИХ ЛІНІЙ ВІД НЕСАНКЦІОНОВАНОГО ДОСТУПУ 42811 первый и второй входы блока питания соединены соответственно с первым и вторым выходами абонентского модуля. 3. Устройство по п. 1 или 2, отличающееся тем, что станционный модуль содержит разделительный трансформатор, частотный детектор, поле кодирования, блок сравнения, блок контроля абонентской линии, блок защиты и блок управления, причем станционный модуль подключен первым и вторым входами к абонентской линии, а первым и вторым выходами - к входам соответствующего абонентского комплекта, первый и второй входы станционного модуля соединены с первым и вторым входами разделительного трансформатора, выход которого соединен через частотный детектор с первым входом блока сравнения, подключенного вторым входом к выходу поля кодирования, а выходом - к входу блока управления, первый, второй и третий выходы которого соединены с управляющими входами соответственно блока сравнения, блока контроля абонентской линии и блока защиты, управляющий вход и выход блока управления соединены соответственно с управляющим входом и выходом станционного модуля. Устройство относится к области телефонной связи и может быть использовано в системах защиты абонентских линий от несанкционированного доступа. Известно устройство установления исходящего соединения в координатной автоматической телефонной станции, которое содержит блок дополнительных услуг, первый, второй, третий блоки ввода-вывода, системную шину, блок управления, абонентские комплекты, блок абонентского искания, исходящий шнуровой комплект, блок группового искания, блок регистрового искания, абонентский регистр, провод занятия, первый, второй входы занятия маркера, маркер кодовых приемников, вход занятия, блок кодовых приемников, релейный узел, электронный узел, маркер звеньев А, В, маркер группового искания, маркер регистрового искания, блок приема-передачи информации, генератор, выход занятия [1]. В этом устройстве реализуются дополнительные услуги: "Сокращенный набор номера", "Установление соединения без набора номера", а также услуга "Запрет исходящей связи" или "Исходящая связь по паролю", в зависимости от того, какая услуга заказана абонентом. Если же абонент не заказал соответствующую услугу или абонентская линия на входе к абоненту отключена, то абонентская линия может быть использована злоумышленно нештатным пользователем. Недостатком данного устройства является отсутствие функции защиты абонентских линий от несанкционированного доступа. Известно также устройство для блокировки номеронабирателя телефонного аппарата, содержащее блок отключения, блок питания, первый линейный провод, номеронабиратель, первый счетчик, блок коррекции импульсов, формирователь сигнала "0", рычажный переключатель, второй линейный провод, блок синхронизации, второй счетчик, дешифратор, блок установки кода, селектор и распределитель [2]. Блок отключения предназначен для запрещения посылки импульсов на АТС путем блокировки контактов номеронабирателя и разрешения посылки импульсов на АТС при поступлении на его вход разрешающего сигнала с выхода счетчика, то есть устройство для блокировки номеронабирателя телефонного аппарата позволяет осуществлять разблокировку только набором специального кода, который заранее устанавливается в устройстве и известен только приоритетным пользователем. Если абонентская линия на входе к абоненту отключена, то абонент ская линия может быть использована злоумышленно нештатным пользователем. Недостатком данного устройства является отсутствие функции защиты абонентских линий от несанкционированного доступа. Наиболее близким к предлагаемому, по технической сущности и функциональному назначению, является устройство - автоматическая телефонная станция, в которой осуществляется предоставление приоритетных связей но голосу привилегированным абонентам, это устройство содержит N абонентских комплектов, подключенных через абонентскую линию к телефонным аппаратам абонента, коммутационный блок абонентского искания, М шнуровых комплектов, М речепреобразующих блоков, коммутационный блок регистрового искания, К регистров, центральный блок управления, коммутационный блок канального искания, L канальных комплектов, М блоков автоматической верификации и М элементов И. Если набранный абонентом код принадлежит множеству кодов санкционированных абонентов, то на выходе блоков автоматической верификации формируется сигнал на произнесение пароля, который передается абоненту. В противном случае на выходе блоков автоматической верификации формируется сигнал сброса. Произнесенная парольная фраза поступает на речевой вход блоков автоматической верификации, где сравнивается с эталоном, и принимается окончательное решение о приоритете абонента. В случае положительного решения на выходе блоков автоматической верификации формируется уровень логической единицы, который поступает на вход соответствующего элемента И, подключая речепреобразующий блок к шнуровому комплекту. В случае отрицательного решения на управляющем выходе блока автоматической верификации формируется сигнал сброса, который через центральный блок управления снимает удержание соединения в коммутационном блоке абонентского искания, в результате чего шнуровой комплект освобождается одновременно с блоком автоматической верификации, речепреобразующим блоком и элементом И, освобождение шнурового комплекта влечет также освобождение связанного с ним, через коммутационный блок регистрового искания, регистра и схема переходит в исходное состояние, а абонент из своего абонентского комплекта получает сигнал "Отбой" [3]. Недостатком данного устройства является то, что в нем осуществляется предоставление при 2 42811 оритетных связей по голосу привилегированным абонентам путем выполнения абонентом последовательности "ручных" действий по набору кода санкционированного абонента и произнесении парольной фразы, а также отсутствует функция защиты в автоматическом режиме абонентских линий от несанкционированного доступа. Задачей изобретения является защита в автоматическом режиме абонентских линий от несанкционированного доступа. Для решения поставленной задачи защиты в автоматическом режиме абонентских линий от несанкционированного доступа в устройство, содержащее N телефонных аппаратов абонента, N абонентских линий, N абонентских комплектов, коммутационный блок абонентского искания, М шнуровых комплектов, коммутационный блок регистрового искания, К регистров, центральный блок управления, коммутационный блок канального искания, L канальных комплектов, причем выходы занятия N абонентских комплектов подключены к соответствующим N абонентским входам центрального блока управления, N абонентских выходов которого соединены с входами опознавания соответствующих N абонентских комплектов, информационные выходы N абонентских комплектов подключены к соответствующим абонентским входам коммутационного блока абонентского искания, управляющий вход которого соединен с первым выходом центрального блока управления, при этом М выходов коммутационного блока абонентского искания подключены к М абонентским входам соответствующих шнуровых комплектов, опросные выходы которых соединены с соответствующими М шнуровыми входами центрального блока управления, входы занятия М шнуровых комплектов подключены к соответствующим М шнуровым выходам центрального блока управления, М регистровых выходов шнуровых комплектов соединены с соответствующими М входами трансляции номера коммутационного блока регистрового искания, К регистровых выходов которого подключены к входам трансляции номера соответствующих К регистров, опросные выходы которых соединены с соответствующими К регистровыми входами центрального блока управления, а входы занятия подключены к соответствующим К регистровым выходам центрального блока управления, второй выход центрального блока управления соединен с управляющим входом коммутационного блока регистрового искания, третий выход центрального блока управления подключен к управляющему входу коммутационного блока канального искания, М информационных входов которых соединены с канальными выходами соответствующих М шнуровых комплектов, L информационных выходов коммутационного блока канального искания подключены к информационным входам соответствующих L канальных комплектов, выходы занятия которых соединены соответственно с L канальными входами центрального блока управления, входы опознавания L канальных комплектов подключены соответственно к L канальным выходам центрального блока управления, дополнительно введены N абонентских модулей и N станционных модулей, причем телефонный аппарат абонента соединен с первым и вто рым входами соответствующего абонентского модуля, первый и второй выходы которого подключены к абонентской линии, которая соединена с первым и вторым входами станционного модуля, первый и второй информационный выходы которого подключены к входам соответствующего абонентского комплекта, а управляющий вход и выход станционного модуля соединены соответственно с станционным выходом и входом центрального блока управления. Абонентский модуль содержит датчик занятия, формирователь кодовой посылки, поле кодирования, трансформаторный выходной каскад, тактовый генератор и блок питания, причем первый вход абонентского модуля соединен с входом датчика занятия, подключенного первым и вторым выходами соответственно к первому выходу абонентского модуля и управляющему входу формирователя кодовой посылки, вторые вход и выход абонентского модуля соединены между собой, выходы тактового генератора и поля кодирования соединены соответственно с первым и вторым информационным входами формирователя кодовой посылки, выход которого соединен с входом трансформаторного выходного каскада, первый и второй выходы которого соединены соответственно с первым и вторым выходами абонентского модуля, первый и второй входы блока питания соединены соответственно с первым и вторым выходами абонентского модуля. Станционный модуль содержит разделительный трансформатор, частотный детектор, поле кодирования, блок сравнения, блок контроля абонентской линии, блок защиты и блок управления, причем станционный модуль подключен первым и вторым входами к абонентской линии, а первым и вторым выходами к входам соответствующего абонентского комплекта, первый и второй входы станционного модуля соединены с первым и вторым входами разделительного трансформатора, выход которого соединен через частотный детектор с первым входом блока сравнения, подключенного вторым входом к выходу поля кодирования, а выходом к входу блока управления, первый, второй и третий выходы которого соединены с управляющими входами соответственно блока сравнения, блока контроля абонентской линии и блока защиты, управляющий вход и выход блока управления соединены соответственно с управляющим входом и выходом станционного модуля. Идентификация абонента по признаку "свой чужой" осуществляется путем передачи абонентским модулем индивидуального пароля при занятии линии с последующим его приемом и дешифрацией станционным модулем. При совпадении пароля с заданным для данного абонента, линия функционирует в обычном режиме. При попытке несанкционированного подключения пароль не будет принят и абонентская линия блокируется станционным модулем. Устройство позволяет избежать несанкционированного занятия абонентских линий нештатным абонентом, причем это выполняется без рутинных действий по набору кода санкционированного абонента, как это обычно осуществляется в аналогичных устройствах, а в автоматическом режиме. 3 42811 На чертеже (фиг.) представлена структурная схема предлагаемого устройства. Устройство содержит N телефонных аппаратов абонента 1, N абонентских модулей 2, N абонентских линий 3, N станционных модулей 4, N абонентских комплектов 5, коммутационный блок 6 абонентского искания, центральный блок 7 управления, М шнуровых комплектов 8, коммутационный блок 9 регистрового искания, К регистров 10, коммутационный блок 11 канального искания, L канальных комплектов 12. Выходы занятия N абонентских комплектов 5 подключены к соответствующим N абонентским входам центрального блока управления 7, N абонентских выходов которого соединены с входами опознавания соответствующих N абонентских комплектов 5, информационные выходы N абонентских комплектов 5 подключены к соответствующим абонентским входам коммутационного блока абонентского искания 6, управляющий вход которого соединен с первым выходом центрального блока управления 7, при этом М выходов коммутационного блока абонентского искания 6 подключены к М абонентским входам соответствующих шнуровых комплектов 8, опросные выходы которых соединены с соответствующими М шнуровыми входами центрального блока управления 7, входы занятия М шнуровых комплектов 8 подключены к соответствующим М шнуровым выходам центрального блока управления 7, М регистровых выходов шнуровых комплектов 8 соединены с соответствующими М входами трансляции номера коммутационного блока регистрового искания 9, К регистровых выходов которого подключены к входам трансляции номера соответствующих К регистров 10, опросные выходы которых соединены с соответствующими К регистровыми входами центрального блока управления 7, а входы занятия подключены к соответствующим К регистровым выходам центрального блока управления 7, второй выход центрального блока управления 7 соединен с управляющим входом коммутационного блока регистрового искания 9, третий выход центрального блока управления 7 подключен к управляющему входу коммутационного блока канального искания 11, М информационных входов которых соединены с канальными выходами соответствующих М шнуровых комплектов 8, L информационных выходов коммутационного блока канального искания 11 подключены к информационным входам соответствующих L канальных комплектов 12, выходы занятия которых соединены соответственно с L канальными входами центрального блока управления 7, входы опознавания L канальных комплектов 12 подключены соответственно к L канальным выходам центрального блока управления 7. Кроме того, телефонный аппарат абонента 1 соединен с первым и вторым входами соответствующего абонентского модуля 2, первый и второй выходы которого подключены к абонентской линии 3, которая соединена с первым и вторым входами станционного модуля 4, первый и второй информационный выходы которого подключены к входам соответствующего абонентского комплекта 5, а управляющий вход и выход станционного модуля 4 соединены соответственно с станционным выходом и входом центрального блока управления 7. Устройство работает следующим образом. Идентификация абонента по признаку "свой чужой" осуществляется путем передачи абонентским модулем индивидуального пароля при занятии линии с последующим его приемом и дешифрацией станционным модулем. При совпадении пароля с заданным для данного абонента, линия функционирует в обычном режиме. При попытке несанкционированного подключения пароль не будет принят и абонентская линия блокируется станционным модулем. Абонентский модуль устанавливается вместо телефонной розетки у абонента или в таксофоне и служит для посылки пароля в сторону АТС при занятии абонентской линии штатным абонентом. Станционный модуль устанавливается в кроссе АТС и предназначен для контроля за состоянием абонентской линии и ее блокирования при попытке несанкционированного доступа. Абонентский модуль представляет собой автономный блок, устанавливаемый непосредственно на абонентском пункте (вместо телефонной розетки квартирного абонента или встраивается в таксофон). Абонентский модуль включается в разрыв абонентской линии и получает питание от нее. Блок-схема абонентского модуля приведена на чертеже (фиг.). Абонентский модуль 2 содержит датчик занятия 13, тактовый генератор 14, поле кодирования 15, формирователь кодовой посылки 16, трансформаторный выходной каскад 17 и блок питания 18. Первый вход абонентского модуля 2 соединен с входом датчика занятия 13, подключенного первым и вторым выходами соответственно к первому выходу абонентского модуля 2 и управляющему входу формирователя кодовой посылки 16, вторые вход и выход абонентского модуля 2 соединены между собой, выходы тактового генератора 14 и поля кодирования 15 соединены соответственно с первым и вторым информационным входами формирователя кодовой посылки 16, выход которого соединен с входом трансформаторного выходного каскада 17, первый и второй выходы которого соединены соответственно с первым и вторым выходами абонентского модуля 2, первый и второй входы блока питания 18 соединены соответственно с первым и вторым выходами абонентского модуля 2. В отсутствие занятия абонентской линии абонентский модуль 2 находятся в дежурном режиме. При появлении тока шлейфа (абонентская линия 1 занята штатным абонентом при поднятии трубки телефонного аппарата 1) срабатывает датчик занятия 13 и через 200 мс (для устранения влияния переходных процессов в линии) выдает сигнал в формирователь кодовой посылки 16. Формирователь кодовой посылки 16 используя данные, зашитые в поле кодирования 15, формирует кодовую посылку длиной, например, 16 бит, что дает 65536 кодовых комбинаций, длительностью 300 мс. Сформированная посылка поступает в трансформаторный выходной каскад 17, посредством которого передается в абонентскую линию 3. Тактовая частота для работы формирова 4 42811 теля кодовой посылки 16 вырабатывается кварцованным тактовым генератором 14. Меры по повышению стабильности тактовой частоты предприняты с целью расширения диапазона рабочих температур устройства при установке его в уличные таксофоны. Питание абонентского модуля 2 осуществляется от абонентской линии 3 посредством блока питания 18. Станционный модуль 4 устанавливается на АТС и контролирует состояние абонентской линии. Структурная схема станционного модуля 4 представлена на чертеже (фиг.). Станционный модуль 4 содержит разделительный трансформатор 19, частотный детектор 20, поле кодирования 21, блок сравнения 22, блок контроля абонентской линии 23 и блок защиты 24 и блок управления 25. Станционный модуль 4 подключен первым и вторым входами к абонентской линии 3, а первым и вторым выходами к входам соответствующего абонентского комплекта 5, первый и второй входы станционного модуля соединены с первым и вторым входами разделительного трансформатора 19, выход которого соединен через частотный детектор 20 с первым входом блока сравнения 22, подключенного вторым входом к выходу поля кодирования 21, а выходом к входу блока управления 25, первый, второй и третий выходы которого соединены с управляющими входами соответственно блока сравнения 22, блока контроля абонентской линии 23 и блока защиты 24, управляющий вход и выход блока управления 25 соединены соответственно с управляющим входом и выходом станционного модуля 4. Блок контроля абонентской линии 23 станционного модуля 4 следит за состоянием 16 абонентской линии 3 и передает информацию в блок управления 25. Станционный модуль 4 выполняет следующие функции: - контроль за состоянием абонентской линии 3 (занята/свободна, набор номера, посылка вызова частотой 25 Гц, разговорное состояние и т.д.); - прием от абонентского модуля 2 амллитудноманипулированной посылки с абонентской линии 3 через разделительный трансформатор 19 на вход частотного детектора 20, который выделяет код пароля, и сравнение его с заданным на поле кодирования 21 паролем с помощью блока сравнения 22; - передача состояния абонентской линии 3 в центральный блок 7 управления. При обнаружении занятия какой-либо абонентской линии соответствующий станционный модуль 4 ожидает поступления пароля от абонентского модуля 2, принимает его и сравнивает с эталоном, набранным на поле кодирования 21. При несовпадении кода или его отсутствии в течение 500 мс (несанкционированное занятие абонентской линии 3) блок управления 25 выдает команду в блок защиты 24 на блокирование этой абонентской линии 3, включается соответствующее реле в блоке защиты 24 и своими контактами закорачивает абонентскую линию 3, предотвращая ее несанкционированное использование. В дальнейшем блок управления 25 с периодичностью в 1 с проверяет состояние заблокированной абонентской линии 3 на предмет ее освобождения. При совпадении пароля с эталонным блок управления 25 выдает сигнал на станционный вход центрального блока управления 7, который разрешает прием набираемого номера на абонентский комплект 5. Если у абонента, занявшего конкретную линии, имеются ограничения на пользование услугами междугородной и/или международной связи центральный блок управления 7 производит анализ номеронабора на предмет поступления цифр выхода на соответствующие службы (07, 8, 8-10). В случае наличия такого ограничения и набора абонентом указанных цифр, происходит выдача сигнала на блок управления 25 и блокирование абонентской линии 3 с помощью блока защиты 24 станционного модуля 4. Далее работа устройства осуществляется в обычном режиме для стандартной АТС. Поступление вызова от одного из абонентов (допустим ітого) фиксирует i-й абонентский комплект 5i, который при этом занимает центральный блок 7 управления и делает в нем соответствующую отметку, в результате чего центральный блок 7 управления осуществляет опознавание вызывающей линии. Затем центральный блок 7 управления определяет состояние шнуровых комплектов 8i и регистров 10i (заняты, свободны). Определив свободные шнуровые комплекты 8i, канальных комплектов 12i и регистры 10i, центральный блок 7 управления подает команды в коммутационные блоки 6, 9 и 11 абонентского искания 6, регистрового искания 9 и канального искания 11 на включение точек коммутации. В результате чего образуется соединение последовательно соединенных абонентского комплекта 5, коммутационного блока 6, шнурового комплекта 8, коммутационного блока 9 и регистра 10. Таким образом, применение дополнительных блоков и связей в устройстве позволяет избежать несанкционированного занятия абонентских линий нештатным абонентом, причем это выполняется, в отличие от аналогичных известных устройств, без рутинных "ручных" действий по набору кода санкционированного абонента, в автоматическом режиме. 5 42811 Фиг. 6 42811 __________________________________________________________ ДП "Український інститут промислової власності" (Укрпатент) Україна, 01133, Київ-133, бульв. Лесі Українки, 26 (044) 295-81-42, 295-61-97 __________________________________________________________ Підписано до друку ________ 2002 р. Формат 60х84 1/8. Обсяг ______ обл.-вид. арк. Тираж 50 прим. Зам._______ ____________________________________________________________ УкрІНТЕІ, 03680, Київ-39 МСП, вул. Горького, 180. (044) 268-25-22 ___________________________________________________________ 7