Банкомат. Лабораторная работа 15 Банкомат Цель работы изучить устройство банкомата
 Скачать 0.58 Mb.
|
|
6.3 Принцип работы устройства По функциональным возможностям современные клавиатуры существенно отличаются от первоначальных простейших устройств этого типа. Оснащение клавиатуры ОЗУ. ПЗУ, а также введение микрокоманд в ее набор функциональных средств значительно повышает интеллектуальный уровень клавиатуры. Новейшие разработки начали использовать однокристальные МП со встроенной памятью с целью интеграции всех электронных функций клавиатуры на одном кристалле, что обеспечивает гибкость модификаций клавиатур, увеличивает ее функциональные возможности, существенно уменьшает количество ЭРЭ, применяемых в клавиатуре, повышая тем самым надежность её работы. Анализ зарубежных образцов, а также информации, которую необходимо вводить при работе автомат-кассира, позволяет остановиться на 20-клавишной клавиатуре. На ней расположены цифры и буквы, необходимые для ввода кода клиента, и функциональные клавиши, позволяющие вводить коды команд и операций. Структурная схема клавиатуры клиента приведена на рисунке 2.  Рисунок 2 - Структурная схема клавиатуры клиента Клавиши клавиатуры организованы в матрицу клавиш (например, 4x5), которая последовательно опрашивается сигналами, приходящими с микро-ЭВМ с шины BUS. Четыре младших разряда поступают на опрос матрицы, три старших разряда - на адресные входы мультиплексора (при использовании в клавиатуре в качестве клавиш емкостных датчиков). При использовании емкостных датчиков сигналы на входы данных мультиплексора поступаю! с формирователей аналоговых сигналов, которые предназначены для согласования сигналов, поступающих с клавишной матрицы, с входами мультиплексора. При отсутствии нажатых переключателей во время шина BUS отключена от входов формирователей аналоговых сигналов. При нажатом переключателе во время, соответствующее определенному коду сканирования, сигнал с входа шипы BUS через нажатый переключатель и формирователь сигналов поступает на вход мультиплексора и далее на микро-ЭВМ. Данная информация анализируется, а затем после соответствующей обработки, если линия свободна, передается в последовательном коде в процессор ЭВМ. При отпускании клавиши выдается код отпускания. Коды нажатия и отпускания клавиш сопровождаются синхросигналами. Клавиатура постоянно проверяет линию ТАКТ. Если обнаружен запрос на передачу их системного блока, клавиатура принимает 11-битную кодовую последовательность. При этом после приема 10-го бита кода клавиатура устанавливает выход ДАННЫЕ в «О». Таким образом, сообщается о приеме кода из процессора. Каждая передача системной команды или данных в клавиатуру требует от нее подтверждения прежде, чем будет возможна следующая передача. Если при подтверждении обнаружена ошибка, процессор повторяет передачу. 6.4 Алгоритм работы клавиатуры При включении электропитания и по команде «Сброс», поступающей из базового блока, происходит установка в исходное состояние элементов схемы. Затем осуществляется тестирование ОЗУ и ПЗУ. и при верном результате тестирования в процессор выдастся код завершения «АА». При наличии ошибки в ОЗУ или ПЗУ в процессор выдается код завершения «FC», и клавиатура переходит в режим ожидания команды из процессора. После выдачи кода «АА» микро-ЭВМ переходит к опросу клавиш. В начале каждого цикла опроса происходит проверка линии связи с процессором. При наличии на линиях ТАКТ и ДАННЫЕ уровня «лог.1» (линия свободна) и данных в буфере, которые необходимо передать в базовый блок, происходит посылка данных. Если в буфере нет данных, то продолжается опрос клавиш. Если клавиша нажата, то осуществляются проверки:
Если клавиша не нажата, то осуществляются проверки:
Так как современная клавиатура обычно имеет много механических узлов клавиш и всего лишь несколько микросхем, то надежность и ресурс её работы определяется, естественно, механикой. В международной практике ресурс клавиш определяется в циклах переключений, который для современных устройств оценивается 107 на один отказ. Диапазон этих параметров в рекламных характеристиках лежит в пределах 106-108 циклов переключения. 7 Средства обеспечения безопасности банкоматов Виды возможных действий злоумышленников (атаки с целью овладения наличными денежными средствами, хранящимися в банкомате, акты вандализма по отношению к самому банкомату, попытки мошенничества при выполнении операций по снятию наличных) предъявляют специфические требования к составу и характеристикам средств видеоконтроля и сигнализации банкоматов. С учетом этих требований должны быть предусмотрены использование датчиков, устанавливаемых непосредственно в банкомате (сейсмодатчик, термический датчик, датчик открытия сейфового замка под принуждением), установка нескольких видеокамер, обеспечение долговременного хранения видеоархива с учетом требований международных платежных систем. Задачу комплексной охраны банкоматов можно условно разбить на две - обеспечение целостности банкомата и выявление мошенников. Обе задачи имеют одинаковый приоритет: хотя значительное число банкоматов в нашей стране устанавливаются в хорошо охраняемых местах (банках, супермаркетах, кинотеатрах, в крупных городах - на станциях метро), не следует забывать и о банкоматах "уличного исполнения", часто страдающих от действий "стихийных" преступников. Система безопасности должна быть снабжена мощным аналитическим инструментом, позволяющим оперативно вести наблюдение за действиями предполагаемого злоумышленника, регистрировать тревожные ситуации и эффективно взаимодействовать со службой безопасности. 7.1 Защита банкомата от НСД Защита банкомата от НСД осуществляется на двух уровнях:
Защита от несанкционированного доступа к узлам, механизмам, средствам электромонтажа осуществляется конструктивными элементами шкафа и пульта: стенками, кожухами, крышками, дверьми. Двери, крышки оснащаются замками, исключающими возможность их открывания (снятия) без ключей. Съемные ограждающие конструктивные элементы (кожухи, крышки, двери) оснащаются элементами сигнализации о НДС. Цепи сигнализации выводятся на соединитель, предназначенный для подключения к приемно-контрольным, охранно-пожарным устройствам, включающими в себя выносные световые и звуковые сигнализаторы, устанавливаемые на объекте, на территории которого установлен АК. Система НСД включает в себя контакты-размыкатели, установленные на всех дверях, панелях и крышках устройства, электронную плату НСД, звуковой и световой элементы сигнала. Электронная плата снимает сигналы с контактов-размыкателей, сообщает об этом в БУЭ и управляет включение сигнализации. Для очного определения места нарушения в системе НСД существуют следующие цепи:
Существует 4 уровня доступа к АК:
На уровне клиента не требуется никаких вскрытий дверей и панелей, для оператора необходим доступ к клавиатуре оператора, печатающему устройству для заправки бумаги и НГМД. Для инженера необходим доступ к электронным платам, механизмам и замкам для проведения работ по ремонту и обслуживанию АК, при этом доступ к механизмам и платам внутри сейфа возможен при отсутствии денег в сейфе. Кассир имеет возможность программного отключения сигнализации, при идентификации карточек, оператора, инженера и кассира. Для включения сигнализации используют 2 метода:
При электронном методе сигнализация включается под управлением программы и сигналов с контактов-размыкателей. При электромеханическом методе управление управления сигнализацией осуществляется только нарушение в цепях НСД. Защита банкомата от НСД на программном уровне представляет собой комплекс программно-аппаратных средств, обеспечивающих защиту от несанкционированного доступа для чтения, и изменения программ и баз данных, входящих в состав ПО банкомата. Системы защиты информации па ПЭВМ можно разделить на несколько групп по их функциональному назначению: 1) Система защиты от копирования, предназначенные, в основном, для предотвращения несанкционированного тиражирования программных продуктов. 2) Система защиты программы, файлов, разделов НСД к закрытой служебной информации со стороны лиц, получивших доступ к ПЭВМ. Такие системы реализованы в виде менеджера многоступенчатой системы паролей, проверяющего права пользователя. 3) Системы защиты информации при транспортировке и хранении, предназначенные предотвращения использования информации при попадании ее в нелегальное пользование. Такие системы реализованы как кодировщики, преобразующую открытую информацию методами криптографии в код. практически не поддающийся расшифровке без знания набора ключ Присутствие защищенных продуктов не должно оказывать никакого влияния на работу системы в целом. Что же касается банкомата - то это закрытая система, предназначенная для, выполнения строго ограниченного набора функций, поэтому главная задача решаемая при разработке защиты банкомата от НСД на программном уровне обеспечить максимально возможное закрытие системы на всех уровнях доступа и защитить внешнюю для нее информацию (карточка, дискета, компьютерная сеть). Защита АК от несанкционированного доступа к банкнотам может быть обеспечена на трех уровнях: - шкафа; - сейфа; - кассеты. На уровне шкафа защита обеспечивается организацией защиты АК от несанкционированного доступа к замкам сейфа. На уровне сейфа защита обеспечивается соответствующими для сейфа конструкцией и материалами, наличием механических и (или) электронных замков повышенной секретности. На уровне кассеты защита может быть обеспечена возможностью ее санкционированного распломбирования и пломбирования, а также возможностью выдачи сигналов наличия кассеты и банкнот в кассете. Конструкция сейфа АК, предназначенного для размещения УВБ, должна учитывать требования республиканского стандарта 198-81, распространяющегося на шкафы металлические, предназначенные для хранения денежных знаков: материальных ценностей, документов. Стандартом предусмотрено изготовление шкафом в нормальном и огнестойком исполнении. Шкафы в огнестойком исполнении должны обеспечивать сохранность, находящихся в них документов и ценностей в условиях высоких температур до 700 градусов в течение 1 часа. Огнестойкость шкафа обеспечивается наличием между внешними и внутренними стенками шкафа теплоизоляционного материала с теплопроводностью не более 0,175 Вт\мК с температурой плавления не ниже 700 градусов. 7.2 Система видеоконтроля сети банкоматов Специфика банкомата, как объекта видеоконтроля, устанавливает определенные требования к функции видеозаписи, которая должна предусматривать видеозапись одновременно с нескольких видеокамер, инициацию видеозаписи по срабатыванию детектора движения или датчиков охранной сигнализации (с обеспечением возможности "отката" времени начала записи), циклический режим записи (стирание устаревших архивов и запись на их место новых, при условии обеспечение требуемого срока хранения архивных записей). При таком многообразии задач и возможных проблемных ситуаций очевидна необходимость комплексного подхода к обеспечению безопасности парка банкоматов. Именно на этом принципе построена система видеоконтроля сети банкоматов, решающая задачи обеспечения безопасности их -эксплуатации В состав системы видеоконтроля сети банкоматов входят локальные системы видеоконтроля банкоматов и система централизованного видеоконтроля. Локальная система размещается на месте установки банкомата и обеспечивает запись в видеоархив первичной видеоинформации, поступающей с видеокамер, работу с видеоархивом, прием, обработку и регистрацию сообщений от банкомата, датчиков, передачу сигналов тревоги и файлов оперативной видеоинформации в Центр видеоконтроля сети банкоматов при возникновении внештатных ситуаций. В состав локальной системы входят видеокамеры, датчики, устройства инфракрасной подсветки, светофильтры. Ядро системы - «Банкомат-Инспектор», который обеспечивает запись видеоинформации в видеоархив, представление оперативной видеоинформации оператору, просмотр видеоархива, взаимодействие с системой централизованного видеоконтроля сети банков. Сценарий записи и отображения видеоинформации определяется настройкой «Банкомат-Инспектора» и согласуется со службами безопасности банка. Поиск видеоинформации в архиве осуществляется по дате, времени и номеру карты (или транзакции). Осуществляется режим одновременной записи, отображения и просмотра видеоинформации. "Банкомат - Инспектор" обеспечивает взаимодействие с Центром видеоконтроля сети банкоматов: при срабатывании датчиков, установленных внутри банкомата или вне банкомата, осуществляется передача "тревожных" сообщений в Центр видеоконтроля. Число подключаемых видеокамер определяется спецификой места установки и режимом эксплуатации банкомата (в помещении банка или вне его, время работы банкомата, характеристики сервисной зоны и т.д.) Как правило, предусматривается подключение двух видеокамер: первая обеспечивает фронтальный обзор, запечатлевая внешность клиента, вторая обеспечивает обзор зоны презентора банкомата, фиксируя факт выдачи наличных. 7.3 "Банкомат-Инспектор" "Банкомат-Инспектор" поставляется либо в виде плат видеоввода и программного обеспечения для установки в компьютер банкомата (если программно-аппаратная платформа банкомата допускает установку платы видеоввода внутрь), либо как отдельный процессорный блок (рисунок 7.3.1).  Рисунок 7.3.1 К "Банкомат-Инспектор" подключается несколько ТВ-камер высокого разрешения, в поле зрения которых находится как сам банкомат, так и пространство вокруг него (охраняемая зона). Локальная система безопасности каждого банкомата обычно состоит из двух ТВ-камер (одна устанавливается внутри банкомата, другая, защищенная от вандалов, располагается над ним) и компьютера системы безопасности, размещаемого внутри банкомата. В основные задачи "Банкомат-Инспектора" входят:
безопасности банка; 5) интеграция системы видеоконтроля и встроенного охранного оборудования банкомата, сигнализирующего о любых попытках ограбления или повреждения банкомата приведена на рисунке 7.3.2.  Рисунок 7.3.2 "Банкомат-Инспектор" классифицирует действия предполагаемого злоумышленника следующим образом:
Все варианты тревожных событий и реакции на них ("начать видеозапись", "задействовать средства оповещения" и т.д.) могут быть описаны заранее, с использованием встроенного языка сценариев. Важным ДОСТОИНСТВОМ является то, что "Банкомат-Инспектор" может быть интегрирован в существующую систему видеоконтроля банка. Нештатные ситуации автоматически регистрируются в журнале транзакций в виде базы данных, включающей исчерпывающую информацию обо всех этапах операции, и видеожурнале. Емкость видеоархива благодаря применению уникального алгоритма видеокомпрессии Delta-Wavelet, собственной разработки ISS, может составлять несколько недель и содержать информацию о десятках тысяч транзакций. Отметим, что видеожурнал и журнал транзакций банкомата полностью интегрированы - каждой транзакции соответствует своя видеозапись (это справедливо для Windows-платформ). Интеллектуальный детектор движений, встроенный в систему, автоматически регистрирует любое перемещение в охраняемой зоне. Существует возможность регистрации только нештатных ситуаций и событий, им предшествовавших, - в этом случае экономно используется дисковое пространство, поскольку не ведется круглосуточная видеозапись. В дальнейшем сотрудник службы безопасности может, просматривая видеоархив, проследить, как возникла тревожная ситуация. Несмотря на то. что главным в интеллектуальных охранных системах является их функциональность и надежность, следует отметить, что с "Банкомат-Инспектором" весьма просто работать. "Банкомат-Инспектор" позволяет обеспечить безопасность крупномасштабных сетей банкоматов и является системой с централизованным управлением. Это означает, что вся информация, поступающая от ТВ-камер, передается в центральный офис сотрудникам службы безопасности. Данные отправляются по линиям связи, поддерживающим протокол TCP/IP - Интернет, Ethernet ATM, X25 и т.д., или записываются на съемные носители и доставляются в центр работниками сервисной службы. В заданное время компьютер удаленною банкомата подключается к центральному серверу и отправляет данные, накопленные за предыдущий период работы, причем предусмотрена одновременная передача данных со всех удаленных банкоматов. В центральном офисе сотрудники службы безопасности могут более тщательно изучить видеоматериалы, все операции могут проводиться и дистанционно. Несомненным достоинством "Банкомат-Инспектора" являются интеграция на плате видеоввода релейных входов, что позволяет отказаться от дорогостоящего пресайдера (регистратора состояния датчиков), предлагаемого поставщиками банкоматов. Кроме того, оптимально и количество видеовходов для банкомата - два или четыре. Автоматически анализируется состояние охранного оборудования, установленного внутри банкомата, -сейсмических датчиков, датчиков давления, магнитных контактов, газовых анализаторов. В случае тревоги возможна различная реакция - световая и звуковая сигнализация, оповещение на сервере комплекса и т.д. с одновременной записью видеоинформации и протокола всех событий. К серверу комплекса можно подключать дополнительные рабочие станции для осуществления раздельного мониторинга по различным территориальным зонам. Это позволяет быстро реагировать на тревожные ситуации мобильным группам службы безопасности. На основе технологий и систем безопасности для банковской сферы, разрабатываемых ISS, реализовано несколько проектов, где "Банкомат-Инспектор" эффективно решает следующие задачи:
|