Способ защиты информации в микроконтроллере контрольно-кассовой техники

(51) МПК НАЦИОНАЛЬНЫЙ ЦЕНТР ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ СПОСОБ ЗАЩИТЫ ИНФОРМАЦИИ В МИКРОКОНТРОЛЛЕРЕ КОНТРОЛЬНО-КАССОВОЙ ТЕХНИКИ(71) Заявитель Производственно-внедренческое частное унитарное предприятие Софтмаркет(72) Авторы Вовченко Юрий ВладимировичТихонова Наталья ВладимировнаЕршов Александр Петрович(73) Патентообладатель Производственно-внедренческое частное унитарное предприятие Софтмаркет(56) Кассовый аппарат ЕКСПОТРЕЙД РС 380.02. ТУ У 30.0-30304680.001-2003.2302660 1, 2007.7223 1, 1998.6839840 1, 2005.4204113 , 1980.96/19782 1. КУРИЛИН А. 32-разрядные микроконтроллеры 917 с интерфейсомпроизводства компании// Компоненты и технологии. 2005. -6. - С. 128, 129.(57) Способ защиты информации в микроконтроллере контрольно-кассовой техники, при котором вводят в микроконтроллер информацию и обрабатывают ее с осуществлением криптографической защиты программы работы микроконтроллера и результатов обработанной информации, включая формирование контрольной ленты в виде электронного документа, причем криптографическую защиту осуществляют в зоне памяти микроконтроллера,которую создают защищенной от действия программы работы микроконтроллера. 16069 1 2012.06.30 Изобретение относится к способу защиты информации в микроконтроллере контрольно-кассовой техники (далее ККТ) и может быть использовано в системах контроля и сбора информации о проведенных через контрольно-кассовую технику операциях. Известен (заявка на выдачу патента Российской Федерации на изобретение 2000121955/09 от 22.08.2000) способ контроля функционирования контрольно-кассовой машины (далее ККМ) путем регистрации информации, в котором контроль обеспечивается путем регистрации защищенной от коррекции информации обо всех кассовых операциях в энергозависимом запоминающем устройстве большой емкости, входящем в состав ККМ, с обеспечением программными средствами контроля этой информации, ее обработки и получения необходимых сведений налоговыми органами. Для осуществления указанного способа описана ККМ с устройством контроля функционирования, содержащая процессор с информационными шинами, клавиатуру и чековый принтер, при этом устройство контроля функционирования выполнено в виде электронной контрольной ленты(ЭКЛ), являющей собой электронную плату, содержащую собственный процессор, соединенный через адаптер ввода-вывода с процессором ККМ, специальные программные средства и энергозависимое запоминающее устройство большой емкости, достаточной для осуществления указанного способа, также соединенный ЭКЛ. Недостатком данного способа является то, что контроль за некорректированием информации осуществляется программными средствами в энергозависимом запоминающем устройстве, в процессоре ККМ содержит информационные шины. Таким образом, информация, которая не корректируется, не обеспечивается при доступе к внутренним узлам ККМ квалифицированного персонала, имеющего опыт корректирования программного обеспечения и/или доступ к информационным шинам процессора. Наиболее близким по технической сущности к предлагаемому способу является способ защиты информации, реализуемый в микроконтроллере РРО (РРО модель ЕКСПОТРЕЙД РС 380.02, производства ООО Экспотрейд, г. Киев, ТУ У 30.0-30304680.001-2003). Указанный способ защиты информации в микроконтроллере контрольно-кассовой техники включает ввод и обработку информации в микроконтроллере (выполняющем управление механизмом печатания чеков и отчетов, индикаторами регистратора, денежным ящичком и клавиатурой, другим оборудованием, включенным в состав регистратора, а также выполняет операции по формированию отчетов регистратора и расчетных документов, внесению информации в фискальную память), криптографическую защиту программы работы (программной памяти) микроконтроллера и результатов обработанной информации (данные описаний товаров, фискальная информация, данные, на основании которых формируются расчетные документы и отчеты регистратора), включая формирование контрольной ленты регистратора в виде электронного документа. Недостатком указанного способа является необходимость выполнения дополнительных работ по встраиванию криптографических функций в программную память микроконтроллера регистратора и проведения дополнительной экспертизы на правильность встраивания криптографических функций в программную память микроконтроллера каждого типа регистратора расчетных операций. Это приводит к усложнению реализации известного способа и, как следствие, наличию возможных ошибок при встраивании криптографических функций. Кроме того, необходимость проведения дополнительных экспертиз приводит к увеличению терминов и стоимости реализации. Задачей настоящего изобретения является разработка способа защиты информации в микроконтроллере контрольно-кассовой техники, который обеспечивает встраивание криптографических функций без выполнения дополнительных работ и экспертиз. Технический результат достигается тем, что в известном способе защиты информации в микроконтроллере контрольно-кассовой техники, включающем ввод и обработку информации в микроконтроллере, криптографическую защиту программы работы (программной памяти) микроконтроллера и результатов обработанной информации, включая 2 16069 1 2012.06.30 формирование контрольной ленты ККТ в виде электронного документа, согласно изобретению, криптографическая защита программы микроконтроллера и результатов обработанной информации осуществляется в зоне микроконтроллера, защищенной от действия программы работы микроконтроллера. Благодаря тому, что криптографическая защита программы работы и результатов обработанной информации осуществляется в защищенной зоне микроконтроллера, происходит контроль за неизменением содержания программной памяти (алгоритмов работы микроконтроллера), результатов обработки информации и аппаратно-программных средств криптографической защиты информации защищенной зоны как от действия квалифицированного персонала, так и от действия скрытых функций программы работы микроконтроллера. Кроме того, защищенная зона микроконтроллера создается путем встраивания программных средств криптографической защиты информации в аппаратные средства соответствующего микроконтроллера. Сущность предлагаемого изобретения объясняется на двух из возможных примеров реализации предложенного способа в микроконтроллере контрольно-кассовой техники,где на фиг. 1 изображена структурная схема микроконтроллера в составе контрольнокассовой техники (для первого примера реализации) на фиг. 2 изображена структурная схема микроконтроллера в составе контрольнокассовой техники (для второго примера реализации). Микроконтроллер 1 контрольно-кассовой техники (фиг. 1) содержит модуль ввода информации 2, связанный с выходом клавиатуры 3, часами-календарем 4 и каналами связи ККТ 5, процессор 6, управляющий механизмом печатания 7 чеков и отчетов, индикаторами ККТ 8, денежным ящиком 9, клавиатурой 3, периферийным оборудованием 10,включенным в состав ККТ, а также выполняет операции по формированию отчетов ККТ и расчетных документов, внесению фискальной информации в фискальную память 11, защищенную зону 12 микроконтроллера от действия программы 13 микроконтроллера, в которой осуществляется криптографическая защита программы микроконтроллера и результатов обработанной информации, находящейся во внутренней 14 и внешней 15 оперативной памяти, а также в памяти контрольных лент 16 в виде электронного документа. Для осуществления криптографической защиты защищенная зона 12 микроконтроллера связана линиями связи с процессором 6, программой 13, внутренней 14 и внешней 15 оперативной памятью. Криптографическая защита информации осуществляется программно в защищенной области микроконтроллера на элементной базе этого же микроконтроллера и конструктивно входит в его состав. Микроконтроллер 1 контрольно-кассовой техники (фиг. 2) содержит модуль ввода информации 2, связанный с выходом клавиатуры 3, часами-календарем 4 и каналами связи ККТ 5, процессор 6, управляющий механизмом печати 7 чеков и отчетов, индикаторами ККТ 8, денежным ящиком 9, клавиатурой 3, периферийным оборудованием 10,включенным в состав ККТ, а также выполняет операции по формированию отчетов ККТ и расчетных документов, внесению фискальной информации в фискальную память 11, защищенную зону 12 микроконтроллера (от действия внешней 13 и внутренней 14 программы микроконтроллера), в которой осуществляется криптографическая защита программы работы микроконтроллера и результатов обработки информации, находящейся в оперативной памяти 15, а также в памяти контрольных лент 16 в виде электронного документа. Для осуществления криптографической защиты защищенная зона микроконтроллера 12 связана линиями связи с процессором 6, программой 13, 14, оперативной памятью 15, памятью контрольных лент 16. Криптографическая защита информации осуществляется программно в защищенной области микроконтроллера и конструктивно входит в его состав. 3 16069 1 2012.06.30 Предлагаемое изобретение относится к способу защиты информации в микроконтроллере контрольно-кассовой техники о проведенных расчетах в наличной и/или безналичной форме при продаже товаров (предоставлении услуг) с использованием контрольнокассовой техники и может быть использовано в системах контроля и сбора информации об операциях, проведенных через контрольно-кассовую технику. Национальный центр интеллектуальной собственности. 220034, г. Минск, ул. Козлова, 20. 4