Скрытый регистратор несанкционированного доступа на объект или его локальные зоны
Полезная модель относится к сигнализации, а точнее к портативным регистрирующим устройствам и может быть использована в различных системах охраны и обеспечения информационной безопасности преимущественно, для скрытой регистрации доступа на объекты или их локальные зоны. Сущность полезной модели заключается в том, что в известное устройство, содержащий корпус, микрофон, дисплей, клавиатуру, память, компьютерного интерфейса (КИ), сенсор, акселерометр, модуль часов реального времени (МЧРВ) и процессор, который своими с первого по восьмой портами соединен, соответственно, с микрофоном, с дисплеем, с клавиатурой, с памятью, с узлом КИ, с сенсором, с акселерометром и с узлом МЧРВ, и выполненный с возможностью придания СР (его корпусу) внешнего вида, по которому он идентифицируется как типовое бытовое изделие (ТБИ), функционирования процессора по программе, обеспечивающей фиксацию фактов присутствия и/или деятельности физических лиц возле мест установки СР, эмуляцию работы ТБИ с использованием сенсора, дисплея и клавиатуры, а также распознавание траекторий перемещения устройства для активации соответствующих им видов интерфейсов, один из которых адаптирован для поддержки функций регистратора, а другие - для поддержки функций ТБИ, дополнительно введен видеомодуль (ВМ), который своим портом соединен с девятым портом процессора, который функционирует по программе, обеспечивающей возможность обработки сигналов, поступающих с узла ВМ, с детекцией по ним наличия движения физических лиц (ФЛ) и/или предметов в контролируемой зоне (КЗ), активации режима регистрации данных с синхронной записью в память сигналов микрофона, видеоданных, получаемых с узла ВМ, и даты и времени, считываемых с узла МЧРВ, поддержки высокочувствительного режима работы узла ВМ для съемки в условиях с недостаточным освещением и функции высокоскоростной съемки для фиксации динамичных объектов, формирования в памяти цифровых образов внешнего вида (лиц людей) и поддержки технологии распознавания лиц в кадре по сигналам, поступающим с узла ВМ. Введенные существенные признаки обеспечили существенное расширение функциональных возможностей устройства, связанных с повышением уровня его скрытой регистрации данных с информативностью, достаточной для персональной идентификации ФЛ, осуществляющих НСД доступ на ОЛЗ. Сочетание оригинально защиты от несанкционированного доступа к интерфейсу устройства посторонних физических лиц и возможность их персональной идентификации позволяет применять эту полезную модель для решения широкого круга задач, связанных как с обеспечением информационной безопасности различных объектов - в целом, так и с выявлением инсайдерской деятельности физических лиц, в частности.
Полезная модель относится к сигнализации, а точнее к портативным регистрирующим устройствам и может быть использована в различных системах охраны и обеспечения информационной безопасности преимущественно, для скрытой регистрации несанкционированного доступа физических лиц на объекты или их локальные зоны.
Согласно источникам [Л1, Л2], серьезным источником угроз информационной безопасности является деятельность инсайдеров [Л3] - сотрудников фирм, предприятий и др., допущенных к конфиденциальной информации и осуществляющих неправомерные действия, связанные с передачей этой информации другим лицам, фирмам и т.п.
Решение задачи по выявлению противоправной деятельности физических лиц типа инсайдеров затруднено тем, что эти лица могут иметь официальный допуск к конфиденциальной информации, быть легализованными в системах контроля и управления доступом, знать структуру систем охраны и контроля объектов, размещение и организацию видеонаблюдения и других систем обеспечения безопасности объектов и их локальных зон.
В таких случаях создается противоречивая ситуация при которой, с одной стороны, для выявления деятельности физических лиц типа инсайдеров, необходимо устанавливать технические средства контроля (ТСК) на объектах или их локальных зонах (ОЛЗ), а с другой стороны, установка таких средств на ОЛЗ может демаскировать мероприятия по выявлению деятельности указанных лиц. Это затрудняет применение ТСК без раскрытия намерений служб безопасности по поиску каналов утечки конфиденциальной информации и/ли выявлению иной противоправной деятельности физических лиц типа инсайдеров.
По оценке экспертов [Л4, Л5], чаще всего деятельность инсайдеров проявляется в несанкционированном доступе (НСД) на объекты или их локальные зоны, основными типами которых являются офисные помещения и рабочие места руководителей, ящики столов, сейфы, папки и т.п.
Поскольку деятельность физических лиц (ФЛ) типа инсайдеров сопряжена с риском быть раскрытыми и последующими для них весьма серьезными последствиями, то свои действия они тщательно скрывают и проявляют высокий уровень осторожности. Поэтому, для выявления такой, весьма осторожной деятельности, наиболее эффективны только те ТСК, которые обладают высоким уровнем скрытой регистрации данных, информативность которых достаточна для идентификации конкретных физических лиц, осуществляющих НСД на объект или его локальные зоны.
Регистрация доступа ФЛ на ОЛЗ с помощью типовых (известных) ТСК малоэффективна, поскольку такие технические средства могут быть идентифицированы визуально, например, по таким признакам как, виду конструкции, дизайну и т.п. и/или по функциональным признакам, например, шуму мотора, миганию индикаторов и т.п. То есть, скрытость регистраторов зависит наличия в их виде и/или выполняемых функциях демаскирующих признаков, которые могут быть выявлены физическими лицами визуально и/или с помощью технических средств, например [Л6-Л8].
Установлено, что для сравнительной оценки различный устройств по их эффективности применения для решения упомянутой задачи, связанной с выявлением инсайдерской деятельности ФЛ, целесообразно использовать интегральный показатель, учитывающий как степень скрытости функционирования устройства (регистратора), так и информативность данных, фиксируемых данным устройством, что необходимо для персональной идентификации физических лиц, осуществляющих несанкционированный доступ на объекты или их локальные зоны.
Как известно, идентификация (автоматическое распознавание) людей по их лицам позволяет наиболее эффективно (надежно и оперативно) выявлять инсайдеров. Поэтому, интегральный показатель, учитывающий скрытость функционирования устройства и информативность фиксируемых им данных, условно будем называть коэффициентом скрытой регистрации (КСР). Чем выше скрытость функционирования устройства и чем информативнее регистрируемые им данные, тем выше показатель КСР.
Можно полагать, что в пределе, максимальному значению КСР будет соответствовать такой регистратор, в котором демаскирующие признаки отсутствуют, а информативность фиксируемых данных и надежность их получения - достаточная для персонализированной идентификации ФЛ, осуществляющих НСД на объект или его локальную зону.
С точки зрения поиска экстремума показателя КСР, можно полагать, что решаемой задачей является поиск технических решений (ТР), которые обеспечивают высокий уровень скрытой регистрации данных с информативностью, достаточной для идентификации отдельных ФЛ, осуществляющих НСД доступ на ОЛЗ.
Исследования показали, что множество известных технических решений имеют низкий показатель КСР. Это объясняется тем, что в них они оптимизированы по одному из показателей: или по скрытости функционирования или по информативности фиксируемых данных.
В первом случае, когда регистратор обладает максимальной скрытостью, фиксируемые им данные могут быть мало пригодны из-за их низкой информативности, не обеспечивающей идентификацию отдельных ФЛ, осуществляющих НСД на объект или его локальные зоны. Так, фиксация фактов НДС только лишь по дате и времени, часто оказывается недостаточной информацией, не обеспечивающей идентификацию конкретных ФЛ. То есть, низкий уровень информативности фиксируемых данных существенно влияет на достижение поставленной задачи.
Во втором случае, когда регистратор обеспечивает фиксацию информативных данных, достаточных для идентификации ФЛ, его уровень скрытости - низкий, что снижает эффективность применения этого устройства, так как такой регистратор может быть выявлен и нейтрализован инсайдерами.
В связи с этим, поиск технических решений (ТР), которые обеспечивают высокий уровень скрытой регистрации данных с информативностью, достаточной для идентификации отдельных физических лиц, осуществляющих НСД на ОЛЗ, является актуальной задачей.
Анализ известных технических решений, выполненный с использованием критерия КСР, дал следующие результаты.
Исследован известный из техники [Л9], регистратор, состоящий из последовательно соединенных информационного датчика (ИД), контроллера и интерфейса, обеспечивающего подключение внешних устройств (индикации, сигнализации и регистрации) с возможностью автоматической фиксации доступа на объект по сигналам, формируемым ИД, который может реагировать на физическое приближение предметов или людей к сопряженных с ним объектам.
По существу, это устройство относится к регистраторам событий, а точнее, к охранным устройствам, которые могут фиксировать доступ на ОЛЗ, на которых они установлены.
Это устройство функционирует следующим образом. Информационный датчик (ИД), чувствительный к состоянию объектов по наличию с ними емкостной связи, располагается на ОЛЗ, например, закрепляется на картине, сейфе, крышке рабочего стола и т.п. Далее, осуществляется настройка устройства, выражающаяся в согласовании параметров ИД и свойств ОЛЗ, то есть, выполняется их емкостное сопряжение. Поле этого, ИД включается в режим мониторинга, при котором контролируются параметры согласования между ИД и ОЛЗ. Это позволяет осуществлять контроль доступа к ОЛЗ, что выражается в том, что при приближении к ОЛЗ физических лиц, их тело вносит дополнительную емкость в ОЛЗ, что приводит к рассогласованию ИД и ОЛЗ. ИД вырабатывает сигнал рассогласования, который обрабатывается контроллером и воспринимается как сигнал тревоги, который фиксируется в памяти контроллера и посылается посредством интерфейса на внешние устройства индикации, сигнализации и регистрации тревог.
В этом устройстве обеспечивается регистрация доступа на ОЛЗ, что достигается за счет того, что устройство может: активироваться автоматически, без участия оператора, реагировать на появление (приближение) к ОЛЗ физических лиц, маскировать наличие связи между контролируемым ОЛЗ и ИД за счет емкостной связи межу ними, кроме того, конструктивное исполнение ИД в виде двух проводников делает их малозаметными.
Недостатком устройства является низкий уровень КСР из-за низкой скрытости этого устройства и низкой информативности фиксируемых им данных, недостаточных для идентификации (распознавания) ФЛ, осуществляющих доступ на объект или его локальные зоны. Низкая скрытость данного устройства обусловлена наличием ряда демаскирующих признаков, в том числе, наличием пространственно распределенной структуры в виде отдельных узлов, установленных в различных местах ОЛЗ, что может быть обнаружено путем внешнего осмотра ОЛЗ. Кроме того, указанные узлы объединены проводными шлейфами, необходимыми для передачи сигналов от ИД к контроллеру и от него по проводному интерфейсу к внешним устройствам индикации, сигнализации и регистрации тревог, что также является демаскирующими признаками, снижающими скрытость этого устройства. Низкая информативность фиксируемых данных обусловлена тем, что эти данные не позволяют идентифицировать конкретных ФЛ, осуществляющих доступ на объект или его локальную зону.
Установлено, что повышение показателя КСР может быть достигнуто на основе камуфляжа регистраторов в различные контейнеры. При этом, улучшение показателя КСР достигается за счет повышения скрытости применения и функционирования устройства (регистратора). Под контейнером понимается бытовой предмет, аппарат и др. - все то, что может быть использовано для скрытного размещения в нем регистраторов НСД доступа ФЛ на ОЛЗ.
Использование контейнеров широко используется при камуфляже различных технических средств. Простой камуфляж можно условно назвать методом конструктивно-технологической маскировки, при котором, обычно, используется лишь оболочка контейнера для придания регистратору доступа (РД) на ОЛЗ вида, схожего с контейнером.
Из техники [Л10] известен регистратор состоящий из информационного датчика (ИД) выход которого проводным способом соединен с блоком регистрации (БР), который содержит вход ИД, дисплей, клавиатуру, память, компьютерный интерфейс и процессор, который первым, вторым, третьим, четвертым и пятым портами соединен, соответственно, со входом ИД, дисплеем, клавиатурой, памятью и компьютерным интерфейсом, при этом, ИД выполнен в виде микровидеокамеры (МВК) с конструкцией объектива в виде пуговицы, кроме того, обеспечивается возможность автоматической фиксации доступа физических лиц на ОЛЗ, который расположен в секторе обзора МВК, что реализуется на основе программной видеодетекции процессором физического движения предметов и/или физических лиц в секторе обзора МВК.
Это устройство относится к портативным цифровым видеорегистраторам (ЦВР), которые также могут использоваться для регистрации доступа физических лиц на ОЛЗ. Это обеспечивается возможностью их функционирования в режиме автоматической активации видеозаписи по наличию движения в контролируемом секторе, направленном на ОЛЗ.
Изделие работает следующим образом. МВК располагается таким образом, чтобы в секторе обзора ее объектива находился ОЛЗ. ЦБР включается в режим регистрации по сигналу видеодетекции. При этом, процессор устройства, анализирует сигналы от МВК и определяет наличие признаков, характерных для движения предметов или физических лиц (ФЛ). Как только указанные признаки в сигнале от МВК обнаружены, то ЦВР переходит в режим регистрации, то есть видеозаписи. Если движение в контролируемом секторе прекращается, то процесс видеорегистрации останавливается. При этом, запись сигналов от МВК осуществляется в память. Накопленные в памяти видеозаписи могут быть просмотрены на встроенном дисплее с использованием клавиатуры или перенесены на ПЭВМ посредством компьютерного интерфейса.
Этот ЦВР частично устраняет недостатки предыдущего устройства, значение его показателя КСР выше, поскольку устройство содержит меньшее количество демаскирующих признаков и имеет более высокое значение уровня информативности, так как обеспечивает фиксацию большего количества данных (даты, времени и видеоданных). Его более высокий уровень скрытости обусловлен миниатюрностью конструкции и использованием камуфлированного объектива видеокамеры (в вид пуговицы), что повышает общий уровень маскировки, который может быть получен при установке ЦВР на ОЛЗ. Пространственно распределенная структура, присущая предыдущему устройству, сведена к двум достаточно миниатюрным узлам. Повышение уровня скрытости ЦВР достигается также за счет использования видеодетекции (реагирования на движение предметов и/или ФЛ в секторе действия ИД), позволяющей выявить факты доступа на ОЛЗ дистанционно, без прокладки проводных коммуникаций между ОЛЗ, где установлен ИД, и самим регистратором, как это требовалось для предыдущего устройства.
Недостатком данного устройства является низкий уровень коэффициента КСР. Это обусловлено низкой скрытостью данного устройства из-за наличия в нем демаскирующих признаков. Так, по внешнему виду ЦБР можно определить его назначение. Далее, между МВК и ЦБР присутствует соединительный кабель, который требует отдельной маскировки. Кроме того, работа ЦБР в режиме видеорегистрации сопровождается свечением дисплея и светоиндикаторов, индицирующих режимы работы этого устройства, что также является демаскирующими признаками, снижающими скрытость этого устройства. Кроме того, информативность данных, фиксируемых данным устройством, также низкая, что не обеспечивает идентификацию ФЛ, осуществляющих НСД на ОЛЗ. Это обусловлено низким качеством регистрируемых видеоданных (низкое разрешение, небольшая частота съемки, отсутствие звука и др.). Следует заметить, что данном устройстве реализован только частичный камуфляж, которому была подвергнута только одна из составных частей ЦБР - видеокамера, то есть, потенциальные возможности камуфляжа - не использованы.
Из техники [11] известен регистратор, состоящий из информационного датчика (ИД), инфракрасного датчика движения (ИКД), индикатора, памяти, компьютерного интерфейса (КИ) и процессора, который первым, вторым, третьим, четвертым и пятым портами соединен, соответственно, с ИД, ИКД, индикатором, памятью и КИ, при этом, конструкция ФР выполнена в виде моноблока, содержащего отверстие диаметром не более 2 мм для установки микрообъектива типа pinhole видеокамеры (ВК), на основе которой реализован ИД, кроме того, обеспечивается возможность фиксации доступа на объект методом фотосъемки, активируемой ИКД, реагирующим на физические движения предметов или ФЛ в секторе обзора ВК.
Это устройство относиться к компактным цифровым фоторегистраторам (ЦФР), которые также могут использоваться для регистрации доступа физических лиц на ОЛЗ, что обеспечивается возможностью их функционирования в режиме автоматической фотосъемки по наличию движения предметов и/или ФЛ в секторе действия ИД и/ли ИКД.
Устройство функционирует следующим образом. В типовом случае, ЦФР размещается на стене таким образом, чтобы в секторе обзора ВК и ИКД располагался ОЛЗ. При возникновении в указанном секторе физического движения предметов или ФЛ, ИКД вырабатывает сигнал тревоги, который обрабатывается процессором. Последний включает процесс фотосъемки. При этом, отснятые кадры сохраняются в памяти и через компьютерный интерфейс могут быть перенесены в ПЭВМ для их просмотра. Указанный компьютерный интерфейс также позволяет осуществлять программирование режимов работы ЦФР, в том числе, устанавливать чувствительность ИКД и скорость фотосъемки в пределах от одного кадра через каждые 1-5 сек до 10 кадров в секунду.
Этот ЦФР частично устраняет недостатки предыдущего устройства, имеет более высокое значение показателя КСР, поскольку содержит меньшее количество демаскирующих признаков. Его более высокий уровень скрытости обусловлен размещением регистратора в корпусе, внешний вид которого соответствует типовому охранному датчику. То есть камуфляж ЦФР позволяет повысить его скрытость.
Однако, это устройство содержит некоторое количество элементов, которые отличают его внешний вид от стандартного охранного датчика, в частности, наличие отверстия в лицевой панели, в котором установлен объектив видеокамеры, присутствие на этой же панели дополнительных светоиндикаторов, отображающих статусные состояния ЦФР, например, когда идет процесс фотосъемки, то характер индикаторов изменяется, что привлекает внимание. Кроме того, конструкция устройства достаточно громоздка и «бросается в глаза». Устройство работает от сетевого адаптера, что требует подводки к нему питающего кабеля. На боковой поверхности ФР размещен интерфейсный разъем, что также является демаскирующим признаком, поскольку в обычном охранном датчике такой конструктивный элемент отсутствует. Кроме того, данное устройство имеет низкую информативность фиксируемых данных, по причинам, аналогичным предыдущему устройству.
Установлено, что наиболее близким по технической сущности к предлагаемому устройству (прототипом) является известный из техники [Л12] скрытый регистратор (СР) доступа на объект, состоящий из корпуса, микрофона, дисплея, клавиатуры, памяти, сенсора, компьютерного интерфейса (КИ), сенсора, акселерометра, модуля часов реального времени (МЧРВ) и процессора, который своими с первого по восьмой портами соединен, соответственно, с микрофоном, с дисплеем, с клавиатурой, с памятью, с узлом КИ, с сенсором, с узлом МЧРВ и с акселерометром, и выполненный с возможностью придания СР (его корпусу) внешнего вида, по которому он идентифицируется как типовое бытовое изделие (ТБИ), функционирования процессора по программе, обеспечивающей фиксацию фактов присутствия и/или деятельности возле мест установки СР физических лиц, эмуляции работы ТБИ с использованием сенсора, дисплея и клавиатуры, а также распознавание траекторий перемещения акселерометра для активации соответствующих им видов интерфейсов, один из которых адаптирован для поддержки функций регистратора, а другие - для поддержки функций ТБИ. Функциональная схема данного устройства приведена на фиг.1.
Устройство (фиг.1), содержит корпус 1, в котором размещены компьютерный интерфейс (КИ) 2, микрофон 4, память 5, сенсор 6, клавиатура 7, акселерометр 8, дисплей 9, узел МЧРВ 10 и процессор 3, который своими с первого по восьмой портами соединен, соответственно, с КИ 2, микрофоном 4, памятью 5, сенсором 6, клавиатурой 7, акселерометром 8, дисплеем 9 и узлом МЧРВ 10.
Устройство, представленное на фиг.1, функционирует следующим образом. Устройство поддерживает два вида интерфейсов. Первый интерфейс отвечает за поддержку функций, по которым устройство идентифицируется как бытовое изделие. Второй интерфейс отвечает за поддержку функций, по которым устройство идентифицируется как регистратора.
При включении электропитания активируется первый интерфейс, благодаря чему устройство функционирует как общеизвестное бытовое изделие, тип которого определяется по дизайну корпуса 1 и типу сенсора 6.
Благодаря наличию двух интерфейсов достигается визуальная и функциональная скрытность СРД на ОЛЗ.
Работа устройства в режиме эмуляции бытового изделия осуществляется в следующем порядке.
Для частного случая реализации устройства корпус 1 может быть выполнен в виде настольных электронных часов. Этому бытовому изделию может соответствовать сенсор 6, выполненный в виде модуля часов реального времени, сигналы которого обрабатываются процессором 3 и в виде текущей даты и времени отображаются на дисплее 9. Установка и корректировка показаний дисплея может осуществляться с помощью клавиатуры 7 или с помощью КИ 2.
Для повышения эффективности идентификации устройства как бытового изделия общего применения, корпус 1 может быть выполнен в соответствии с традиционным дизайном. Например, если сенсор 6 - часовой модуль, то корпус 1 может быть выполнен в виде, соответствующем типовым часам, как это было рассмотрено выше. Если сенсор 6 - датчик температуры, то уместным дизайном корпуса 1 будет выполнение его в виде термометра.
Выполненное устройство по внешнему виду и по выполняемым функциям может соответствовать различным изделиям общего применения, в данном примере - электронным часам, поэтому именно таким оно и идентифицируется физическими лицами, которые не ознакомлены со «второй стороной медали», то есть, вторым интерфейсом, который поддерживает функции скрытого регистратора НСД на объекты или их локальные зоны.
То есть скрытость регистратора НСД на объекты или их локальные зоны достигается возможностью придания ему внешнего вида и функций бытового или иного изделия общего применения, который с точки зрения инсайдера не представляет никакой угрозы и не может быть использован для скрытной регистрации ФЛ на ОЛЗ.
Устройство в режиме регистрации доступа функционирует следующим образом. Основным информационным элементом является микрофон. В исходном состоянии, когда на объекте или его локальной зоне (ОЛЗ), в виду отсутствия физических лиц, уровень акустических сигналов низкий. Поэтому, устройство находится в дежурном режиме. Когда на ОЛЗ появляются физические лица, то их присутствие или деятельность (шаги, звонки мобильного телефона, разговоры и т.п.) - все это вызывает возмущение акустического поля на ОЛЗ, что приводит к активации устройства. При этом, сигналы с микрофона 4 поступают на процессор 3, который сравнивает их интенсивность с пороговым уровнем (уровнем фоновых шумов) и если текущие сигналы микрофона 4 превышают пороговый уровень, то активируется процесс регистрации - факты превышения порогового уровня фиксируются в памяти 5. При возникновении на ОЛЗ акустических сигналов, превышающих заданный порог, процесс регистрации повторяется в порядке, указанном выше. Следует заметить, что потенциальной возможность этого изделия является регистрация фонограмм, регистрация которых может осуществляться в памяти 5 и использоваться для анализа акустической обстановки, регистрируемой по фактам активации устройства.
С помощью клавиатуры 7 и дисплея 9 величина допустимого порога уровня шумов на ОЛЗ может быть скорректирована в сторону его увеличения или уменьшения. Также, с помощью клавиатуры 7 и дисплея 9 может быть просмотрена статистика срабатываний устройства. Наличие таких срабатываний и их количество может быть использовано для «вычисления» деятельности инсайдеров. Данные, накопленные памяти 5, посредством компьютерного интерфейса 2, могут быть также перемещены на компьютер (ПЭВМ) для накопления статистики и последующего анализа.
Доступ к функциям скрытого регистратора НСД защищен, то есть в устройстве отсутствует возможность переключения вида интерфейса стандартным образом, например, с помощью переключателя или воздействием на клавиши клавиатуры - любые манипуляции с этими органами управления не достигнут указанной цели, поскольку они не участвуют в процессе активации второго интерфейса. Функции «переключателя» интерфейсов базируются на том, что при перемещении в пространстве акселерометра 8, на его выходе вырабатываются сигналы, содержащие признаки траектории, по которой перемещается указанный акселерометр (вместе с устройством или без него).
Цифровой «образ» траектории может быть использован как ключ доступа к интерфейсу. Таких «цифровых образов траекторий» (ЦОТ) может быть несколько - по числу эмулируемых интерфейсов. Создание ЦОТ может быть организовано переводом устройства в режим обучения, при котором запускается процедура формирования ЦОТ, а устройство (вместе с акселерометром 8) перемещается по некоторой траектории. Формируемые акселерометром 8 сигналы оцифровываются и сохраняются в виде файла-образа в заданной области памяти 5 или встроенной памяти процессора 3.
В результате процедуры «обучения» в памяти 5 накапливается достаточное количество ЦОТ, но не менее двух, что связано с количеством эмулируемых интерфейсов.
В рабочем режиме процессор 3 осуществляет постоянный контроль сигналов, которые поступают к нему от акселерометра 8. «Образ» входного цифрового потока сравнивается с хранящимся в памяти 5 набором ЦОТ.
Если устройство будет перемещено по известной траектории, ЦОТ которой хранится в памяти 5, то этот факт будет интерпретирован как сигнал активации соответствующего ему интерфейса.
Поскольку активация интерфейса регистратора осуществляется без использования клавиатуры и других, доступных для внешнего воздействия органов управления, а также с учетом того, что конфигурация траектории, по которой может быть перемещен СРД для активации доступа к его интерфейсу, известна только пользователю, то можно полагать, что этим достигается как высокая скрытность СРД, так и защита от несанкционированного доступа к нему посторонних лиц.
Данное устройство частично устраняет недостатки предыдущего устройства. Так, процессором реализуются расширенные возможности по формированию первого вида интерфейса, адаптированного на поддержку функций предмета, устройства или прибора общего назначения (ПОН), в котором сенсор необходим для идентификации указанного ПОН на функциональном уровне с отображением на дисплее соответствующих его типу физических величин (дата, время, температура и т.д.). Такое сочетание отличительных признаков позволяет реализовать новое свойство, выражающееся в том, что устройству придаются функции предмета, устройства или прибора общего назначения (ПОН), что обеспечивает маскировку функций регистратора, повышая уровень его функциональной скрытности. Это способствует повышению показателя КЭП данного устройства. Кроме того, использование возможности придания корпусу устройства внешнего вида, по которому он может быть визуально идентифицирован как предмет, устройство или прибор общего назначения (ПОН), что обеспечивает конструктивную маскировку регистратора, повышая уровень его визуальной скрытости, что также повышает показатель КСР.
Далее, использование акселерометра и расширение возможностей программы, по которой функционирует процессор и с помощи которой обеспечивается формирование второго вида интерфейса, адаптированного для поддержки функций регистратора и активацию любого из указанных интерфейсов путем распознавания заранее запрограммированных видов траекторий, по которым акселерометр (вместе с регистратором) может быть перемещен в пространстве. Такое сочетание отличительных признаков позволяет реализовать такое свойства как ограничение доступа к функциям регистратора без использования конструктивных элементов, что повышает уровень визуальной и функциональной маскировки устройства как регистратора доступа на ОЛ3- что тоже повышает показатель КСР.
Тем не менее, данное техническое решение (устройство) имеет низкое значение показателя КСР. Это объясняется низкой информативностью фиксируемых данных, получаемых при регистрации доступа на ОЛЗ. Данное устройство обеспечивает фиксацию малоинформативных данных (даты и времени) которых недостаточно для идентификации физических лиц, осуществляющих НСД на ОЛЗ.
Установлено, что для выявления инсайдерской деятельности необходимо использовать такие данные и методы их обработки, которые в минимальное время обеспечивают с надежную идентификацию (распознавание) отдельных физических лиц.
Целью полезной модели является расширение функциональных возможностей известного устройства, связанных с повышением уровня его скрытой регистрации данных с информативностью, достаточной для персональной идентификации физических лиц, осуществляющих несанкционированный доступ на объект или его локальные зоны.
Для достижения указанной цели в скрытый регистратор (СР) доступа на объект, состоящий из корпуса, микрофона, дисплея, клавиатуры, памяти, компьютерного интерфейса (КИ), акселерометра, сенсора, модуля часов реального времени (МЧРВ) и процессора, который своими с первого по восьмой портами соединен, соответственно, с микрофоном, с дисплеем, с клавиатурой, с памятью, с узлом КИ, с сенсором, с узлом МЧРВ и с акселерометром, и выполненный с возможностью придания СР (его корпусу) внешнего вида, по которому он идентифицируется как типовое бытовое изделие (ТБИ), функционирования процессора по программе, обеспечивающей фиксацию фактов присутствия и/или деятельности физических лиц возле мест установки СР, эмуляцию работы ТБИ с использованием сенсора, дисплея и клавиатуры, а также распознавание траекторий перемещения акселерометра (устройства) для активации соответствующих им видов интерфейсов, один из которых адаптирован для поддержки функций регистратора, а другие - для поддержки функций ТБИ, дополнительно введен видеомодуль (ВМ) который своим портом соединен с девятым портом процессора, который функционирует по программе, обеспечивающей возможность обработки сигналов, поступающих с узла ВМ, с определением (детекцией) по ним наличия движения физических лиц (ФЛ) и/или предметов в контролируемой зоне (КЗ), активации режима регистрации данных по фактам детекции движения в кадре в КЗ с синхронной записью в память сигналов микрофона, видеоданных, получаемых с узла ВМ, и даты и времени, считываемых с узла МЧРВ, поддержки высокочувствительного режима работы узла ВМ для съемки в условиях с недостаточным освещением и функции высокоскоростной съемки для фиксации динамичных (подвижных) объектов, а также формирования в памяти цифровых образов внешнего вида (лиц людей) с поддержкой технологии распознавания лиц в кадре по сигналам, поступающим с узла ВМ.
В предлагаемом устройстве обеспечивается следующее сочетание отличительных признаков и свойств. В состав предлагаемого устройства дополнительно введены видеомодуль (ВМ), который своим портом соединен с девятым портом процессора. Наличие этого узла позволяет реализовать новые свойства, обеспечивающие существенное увеличение информативности регистрируемых данных (дату, время и видеоданные), что повышает эффективность функционирования устройства и его КСР. Далее, процессор предлагаемого устройства функционирует по программе, обеспечивающей возможность обработки сигналов, поступающих с узла ВМ, с определением (детекцией) по ним наличия движения физических лиц (ФЛ) и/или предметов в контролируемой зоне (КЗ), что используется для активации режима регистрации данных с синхронной записью в память сигналов микрофона, видеоданных, получаемых с узла ВМ, и даты и времени, считываемых с узла МЧРВ. При этом, для обеспечения надежного получения данных, поддерживается высокочувствительный режим работы узла ВМ для работы в условиях низкой освещенности, функция высокоскоростной съемки, позволяющая качественно, без размытия кадров (четко), фиксировать динамические события (действия ФЛ на ОЛЗ), возможность формирования в памяти цифровых образов внешнего вида (лиц людей) с поддержкой технологии распознавания лиц в кадре по сигналам, поступающим с узла ВМ- все это обеспечивает как повышение информативности фиксируемых данных, так и возможность персональной идентификации ФЛ, осуществляющих НСД на ОЛЗ.
Сочетание отличительных признаков и свойств предлагаемого скрытого регистратора несанкционированного доступа на объект из техники не известно, поэтому он соответствует критерию новизны. При этом, для достижения максимального эффекта по расширению функциональных возможностей устройства, связанных с повышением уровня его скрытой регистрации данных с информативностью, достаточной для персональной идентификации ФЛ, осуществляющих НСД доступ на ОЛЗ, необходимо использовать всю совокупность отличительных признаков и свойств, указанных выше.
На фиг.2 приведена функциональная схема скрытого регистраторы несанкционированного доступа на объект или его локальные зоны (далее - устройство или регистратор).
Скрытый регистратор несанкционированного доступа на объект или его локальные зоны (фиг.1), содержит корпус 1, в котором размещены компьютерный интерфейс (КИ) 2, микрофон 4, память 5, сенсор 6, клавиатура 7, акселерометр 8, дисплей 9, видеомодуль (ВМ) 10, модуль часов реального времени (МЧРВ) 11 и процессор 3, который первым, вторым, четвертым, пятым, шестым, седьмым, восьмым и девятым портами соединен, соответственно, с КИ 2, с микрофоном 4, с памятью 5, с сенсором 6, с клавиатурой 7, с акселерометром 8, с дисплеем 9, с узлом ВМ 10 и с узлом МЧРВ 11.
Устройство, представленное на фиг.2, функционирует следующим образом. Поддержка видов интерфейсов может осуществляться аналогично, как в прототипе. Первый интерфейс отвечает за поддержку функций, по которым устройство идентифицируется как бытовое изделие. Второй интерфейс отвечает за поддержку функций, по которым устройство идентифицируется как регистратора.
При включении электропитания активируется первый интерфейс, благодаря чему устройство функционирует как общеизвестное бытовое изделие, тип которого определяется по дизайну корпуса 1 и типу сенсора 6.
Благодаря наличию двух интерфейсов достигается визуальная и функциональная скрытность устройства.
Работа устройства в режиме эмуляции бытового изделия может также осуществляется в порядке, аналогичном прототипу. При этом, для частного случая реализации устройства корпус 1 может быть выполнен в виде настольных электронных часов. Этому бытовому изделию может соответствовать сенсор 6, выполненный в виде модуля часов реального времени, сигналы которого обрабатываются процессором 3 и в виде текущей даты и времени отображаются на дисплее 9. Установка и корректировка показаний дисплея может осуществляться с помощью клавиатуры 7 или с помощью КИ 2.
Для повышения эффективности идентификации устройства как бытового изделия общего применения, корпус 1 может быть выполнен в соответствии с традиционным дизайном. Например, если сенсор 6 - часовой модуль, то корпус 1 может быть выполнен в виде, соответствующем типовым часам, как это было рассмотрено выше. Если сенсор 6 - датчик температуры, то уместным дизайном корпуса 1 будет выполнение его в виде термометра.
Выполненное устройство по внешнему виду и по выполняемым функциям может соответствовать различным изделиям общего применения, в данном примере - электронным часам, поэтому именно таким оно и идентифицируется физическими лицами, которые не ознакомлены со «второй стороной медали», то есть, вторым интерфейсом, который поддерживает функции скрытого регистратора доступа на объекты или их локальные зоны.
То есть скрытость регистратора доступа на объекты или их локальные зоны достигается возможностью придания ему внешнего вида и функций бытового или иного изделия общего применения, который с точки зрения инсайдера не представляет никакой угрозы и не может быть использован для скрытной регистрации ФЛ на ОЛЗ.
Устройство в режиме регистрации несанкционированного доступа ФЛ на объект или его локальную зону функционирует следующим образом.
В исходном состоянии, когда на контролируемом объекте или его локальной зоне отсутствуют физические лица и в видеосигнале, поступающем на процессор 3 с выхода узла ВМ 10, отсутствует динамика, то есть «движений в кадре» - нет, то регистратор находится в дежурном режиме. При появлении ФЛ на ОЛЗ, узел ВМ вырабатывает сигналы в которых процессором 3 детектируется движение этих ФЛ. В случаях детекции движения в контролируемой зоне устройство автоматически переходит в режим синхронной регистрации акустических сигналов, поступающих с микрофона 4, видеосигналов, формируемых узлом ВМ 10, а также даты и времени, считываемых с узла МЧРВ 11. При этом, для обеспечения надежной регистрации видеоданных, поддерживается высокочувствительный режим работы узла ВМ 10, который может обеспечить качественную видеосъемку в условиях с недостаточным освещением. Для четкой фиксации действий ФЛ при их быстрых манипуляциях (передвижениях и иных действиях) на ОЛЗ, процессором 3 поддерживается функция узла ВМ 10 по высокоскоростной съемке. Кроме того, для персональной идентификации ФЛ, осуществляющих НСД на ОЛЗ, процессором 3 поддерживается технологии распознавания лиц в кадре, то есть в видеоматериале, формируемом узлом ВМ 10. Наличие в памяти 5 базы данных цифровых образов различных лиц, принадлежащим легитимным ФЛ, позволяет распознать среди них инсайдеров (по их лицам) в случаях их НСД или выполнения ими противоправных действий (на контролируемой данным устройством объекте или его локальных зонах).
Формирование базы данных цифровых образов лиц в памяти 5 может осуществляться с использованием типового компьютера, подключаемого к устройству с помощью узла КИ 2.
Доступ к функциям скрытого регистратора защищен, то есть в устройстве отсутствует возможность переключения вида интерфейса стандартным образом, например, с помощью переключателя или воздействием на клавиши клавиатуры - любые манипуляции с этими органами управления не достигнут указанной цели, поскольку они не участвуют в процессе активации второго интерфейса. Функции «переключателя» интерфейсов базируются на том, что при перемещении в пространстве акселерометра 8, на его выходе вырабатываются сигналы, содержащие признаки траектории, по которой перемещается указанный акселерометр (вместе с устройством или без него).
Цифровой «образ» траектории может быть использован как ключ доступа к интерфейсу. Таких «цифровых образов траекторий» (ЦОТ) может быть несколько - по числу эмулируемых интерфейсов. Создание ЦОТ может быть организовано переводом устройства в режим обучения, при котором запускается процедура формирования ЦОТ, а устройство (вместе с акселерометром 8 перемещается по некоторой траектории. Формируемые акселерометром 8 сигналы оцифровываются и сохраняются в виде файла-образа в заданной области памяти 5 или встроенной памяти процессора 3.
В результате процедуры «обучения» в памяти 5 накапливается достаточное количество ЦОТ, но не менее двух, что связано с количеством эмулируемых интерфейсов.
В рабочем режиме процессор 3 осуществляет постоянный контроль сигналов, которые поступают к нему от акселерометра 8. «Образ» входного цифрового потока сравнивается с хранящимся в памяти 5 набором ЦОТ.
Если устройство будет перемещено по известной траектории, ЦОТ которой хранится в памяти 5, то этот факт будет интерпретирован как сигнал активации соответствующего ему интерфейса.
Поскольку активация интерфейса регистратора осуществляется без использования клавиатуры и других, доступных для внешнего воздействия органов управления, а также с учетом того, что конфигурация траектории, по которой может быть перемещено устройство для активации доступа к его интерфейсу, известна только пользователю, то этим достигается как высокая скрытость устройства, так и защита от несанкционированного доступа к нему посторонних лиц.
Алгоритм функционирования устройства в обобщенном виде может быть представлен в следующем виде.
- Начало;
- Активация интерфейса бытового прибора (БП);
- Подключение дисплея 9, клавиатуры 7, КИ 2 для управления функциями БП;
- Обработка сигналов ВМ 10 в фоновом режиме;
- Проверка - 1: движение в кадре есть? Если НЕТ, то возврат, если ДА, то переход к процедуре регистрации данных;
- Процедура регистрации данных: запись в памяти 5 сигналов микрофона 4 (запись фонограммы), сигналов узла ВМ 10 (видеозапись) с фиксацией даты и времени, считываемых с узла МЧРВ 11. После заданного времени (3-5 минут) - возврат к проверке 1;
- Обработка сигналов акселерометра 8 в фоновом режиме;
- Проверка - 2: траектория движения устройства соответствует интерфейсу регистратора? Если НЕТ, то возврат, ели ДА, то перевод функций БП в фоновый режим, активация интерфейса регистратора, подключение дисплея 9, клавиатуры 7 и узла КИ 2 для управления регистратором, запись данных с памяти 5 на диск компьютера, модификация памяти 5 (очистка от накопленных данных), анализ полученных результатов;
- Проверка - 3: траектория устройства соответствует интерфейсу БП? Если дата, от возврат к началу, если - НЕТ, то завершение работы с регистратором;
- Конец.
Узлы корпуса 1, компьютерного интерфейса 2, процессора 3, микрофона 4, памяти 5, сенсора 6, клавиатуры 7, акселерометра 8 и дисплея 9 аналогичны соответствующим признакам прототипа и не требуют доработки при их реализации. При этом, узел корпуса 1 может быть реализован по аналогии с конструктивными решениями, используемыми при производстве МР3-плееров, электронных часов, портативных радиоприемников, сотовых телефонов и др. Узел сенсора 6 может иметь различную реализацию, которая тесным образом связана с дизайном узла 1, обозначающим изделие общего применения. Так, например, при выполнении корпуса 1 в виде электронного термометра, в качестве узла сенсора 6 может быть использован цифровой температурный датчик.
Преимущественным решением для реализации узла процессора 3 является использование микроконтроллеров семейства PIC18X5XX [Л13], имеющих достаточную производительность, необходимое количество портов и встроенную поддержку компьютерного интерфейса типа порта USB2.0. При этом, в качестве базового программного обеспечения для узла 3 может быть использована авторская программа [Л14].
Узел видеомодуля (ВМ) 10 может быть реализован на основе модулей типа миниатюрного модуля с VGA-камерой от Fujitsu [Л15], который отличается высокой миниатюрностью (5.7*5.7*3.5 мм). Наиболее предпочтительным решением является реализация узла ВМ 10 на основе изделий типа миниатюрного HD-видеомодуля от компании Sony [Л16], в котором высокая миниатюрность (9,5*7,1 мм) сочетается с широкой функциональностью. Так, помимо высокого разрешения, соответствующего стандарту HD, этим модулем поддерживается функция стабилизации видео, имеется система автофокусировки, обеспечивается высокоскоростная съемка с частотой до 120 кадров/с, а также имеется высокочувствительный режим работы, подходящий для съемки с недостаточным освещением.
Реализация алгоритмов процессора 3, обеспечивающих возможность обработки сигналов, поступающих с узла ВМ, с определением (детекцией) по ним наличия движения физических лиц (ФЛ) и/или предметов в контролируемой зоне (КЗ), может быть основана на известных из [Л17, Л18] технологиях и системах распознавания лиц.
Узел модуля часов реального времени (МЧРВ) 11 может быть реализован на основе микросхем типа TIMEKEEPER® NVRAM от компании STMicroelectronics [Л19]. Эти микросхемы содержат часы реального времени с календарем и могут выдавать процессору 3 систему точное время, день и дату даже при отсутствии внешнего системного электропитания.
При реализации предлагаемого технического решения также могут быть использованы программные процедуры, известные из авторских программ для ЭВМ [Л20-Л23] и решения, известные из авторских патентов [Л24-Л28].
Приведенные средства, с помощью которых возможно осуществление полезной модели, позволяют обеспечить ее промышленную применимость.
Таким образом, разработанное авторами техническое решение (ТР), обеспечивает расширение функциональных возможностей известного устройства, связанных с повышением уровня его скрытой регистрации данных с информативностью, достаточной для персональной идентификации физических лиц, осуществляющих несанкционированный доступ на объект или его локальные зоны. Это позволяет эффективно использовать данное ТР для решения задач, связанных с выявлением инсайдерской деятельности физических лиц.
Техническим результатом, достигаемым в предлагаемой полезной модели, является повышение надежности (достоверности) идентификации физических лиц, осуществляющих НСД на объект или его локальную зону, что обеспечивается за счет повышения информативности регистрируемых данных, которым являются: дата, время, аудиоданные (фонограммы), видеоданные, а также комплексной обработки этих данных по упомянутым специализированным алгоритмам.
Основные узлы устройства экспериментально проверены и могут быть положены в основу создания серийных образцов скрытого регистратора несанкционированного доступа на объект или его локальные зоны.
Разработанное авторами техническое решение существенно повышает интегральный показатель известных устройств - коэффициентом скрытой регистрации, учитывающий скрытость функционирования и информативность фиксируемых данных, что обеспечивает высокую эффективность идентификации физических лиц, осуществляющих несанкционированный доступ на объект или его локальные зоны. Сочетание указанных свойств с наличием защиты от несанкционированного доступа к функциям (интерфейсу) регистратора посторонних лиц, позволяет успешно применять эту полезную модель для решения широкого круга задач, связанных с выявлением деятельности инсайдеров, с контролем лояльности сотрудников, с контролем деятельности ФЛ по организации каналов утечки конфиденциальной информации (например, негласного акустического контроля), а также выявления другой незаконной деятельности физических лиц, осуществляемой на различных объектах и/или их локальных зонах.
Скрытые регистраторы доступа будут востребованы как различными службами, так и физическими лицами, нуждающимися в защите информационной безопасности в целом, и нейтрализации угроз, создаваемых деятельностью физических лиц типа инсайдеров, в частности.
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Информационная безопасность компании,
http://www.searchinform.ru/main/full-text-search-information-security.html
2. Защита информации и бизнеса от инсайдеров,
http://www.cnews.ru:80/news/top/index.shtml?2008/12/08/330783
3. Инсайдер, http://abc.informbureau.com/html/einaeaad.html
4. Защита от инсайдера, http://www.osp.ru/os/1072574.html
5. Тропой инсайдера. Секреты информационной безопасности,
http://www.searchinform.ru/article1.html
6. Портативный многофункциональный прибор СРМ-700,
http://www.mascom.ru/node/383
7. Универсальный поисковый прибор ST-032,
http://www.mascom.ru/node/214
8. Обнаружитель скрытых видеокамер Айрис IQ-2V,
http://www.mascom.ru/node/613
9. Устройство охранной сигнализации емкостного типа, патент RU 
2306610 С2 от 13.09.2005 г, опубликовано: 20.09.2007 г., Бюл. 28.
10. Миниатюрный видеорегистратор JS-309M с внешней носимой камерой и датчиком движения, http://microvideomir.ru/
11. MemoCam, http://www.memocam.ru/
12. ФГУП «18 ЦНИИ» МО РФ, полезная модель «Скрытый регистратор доступа на объект», Патент на полезную модель 86026 от 20.08.2009 г., авторы: Бугаенко О.В., Хотячук В.К., Хотячук К.М., Тимошкин B.C.
13. Семейство микроконтроллеров PIC18FX5XX с поддержкой шины USB2.0 http://www.trt.ru/products/microchip/pic18_2.htm
14. ФГУП «18 ЦНИИ» МО РФ, программа для ЭВМ «Менеджер сенсора», Свидетельство о государственной регистрации программы для ЭВМ 200961044 от 19.01.2009 г., авторы: Хотячук В.К., Хотячук К.М., Скачков А.А., Васин М.С., Матвеева А.М.
15. Миниатюрный модуль с VGA-камерой от Fujitsu, http://www.3dnews.ru/news/miniaturnii_modul_s_vga_kameroi_ot_fujitsu/
16. Миниатюрный HD-видеомодуль от компании Sony, http://www.hwp.ru/news/Sony_vipuskaet_samiy_miniatyumiy_HD_videom odul_65989/
17. Распознавание лиц, http://www.hardbroker.ru/pages/recognition
18.Системы распознавания лиц, http://hardbroker.ru/catalog/producs/280/
19. Микросхемы памяти компании STMicroelectronics, http://www.compitech.ru/html.cgi/arhiv/04_03/stat_st_memo_2.htm
20. ФГУП «18 ЦНИИ» МО РФ, программа для ЭВМ «Драйвер Flash карточки», Свидетельство о государственной регистрации программы для ЭВМ 2008614977 от 16.10.2008 г. авторы: Зорькин А.С., Извольский А.А., Хотячук В.К., Бакунин И.Б.
21. ФГУП «18 ЦНИИ» МО РФ, программа для ЭВМ «Контроллер клавиатуры». Свидетельство о государственной регистрации программы для ЭВМ 2008614978 от 2.09.2008 г. авторы: Бакунин И.Б., Хотячук В.К., Зорькин А.С.
22. ФГУП «18 ЦНИИ» МО РФ, программа для ЭВМ «Программа ограничения доступа к интерфейсу», Свидетельство о государственной регистрации программы для ЭВМ 2009613339 от 7.05.2009 г. авторы: Гончаров B.C., Хотячук В.К., Хотячук К.М., Бакунин И.Б.
23. ФГУП «18 ЦНИИ» МО РФ, программа для ЭВМ «Программа контроля активности клавиатуры», Свидетельство о государственной регистрации программы для ЭВМ 2010613935 от 20.04.2010 г. авторы: Васин М.С., Хотячук В.К.
24. ФГУП «18 ЦНИИ» МО РФ, полезная модель «Накопитель с защитой доступа к памяти», Патент на полезную модель 86331 от 27.08.2009 г., авторы: Хотячук В.К., Хотячук К.М., Зорькин А.С., Бакунин И.Б.
25. ФГУП «18 ЦНИИ» МО РФ, Полезная модель «Накопитель с защитой от несанкционированного доступа к памяти», Патент на полезную модель 84591 от 10.07.2009 г., авторы: Вдовин Е.В., Хотячук К.М., Хотячук В.К., Шкирин В.Г.
26. ФГУП «18 ЦНИИ» МО РФ, Полезная модель «Защищенный накопитель», Патент на полезную модель 87276 от 27.09.2009 г., авторы: Хотячук В.К., Хотячук К.М., Тимошкин B.C., Покормяк Л.В.
27. ФГУП «18 ЦНИИ» МО РФ, Полезная модель «Накопитель с сигнализатором», Патент на полезную модель 90595 от 10.01.2010 г., авторы: Вдовин Е.В., Хотячук К.М., Хотячук В.К., Шкирин В.Г. Демина Л.Л.
28. ФГУП «18 ЦНИИ» МО РФ, Полезная модель «Устройство контроля активности мобильного телефона и защиты его от несанкционированной активации», Патент на полезную модель 92593 от 20.03.2010 г., авторы: Вдовин Е.В., Хотячук К.М., Хотячук В.К., Гончаров B.C., Шкирин В.Г.
Скрытый регистратор несанкционированного доступа на объект или его локальные зоны, содержащий корпус, микрофон, дисплей, клавиатуру, память компьютерного интерфейса (КИ), сенсор, акселерометр и процессор, который своими с первого по седьмой портами соединен соответственно с микрофоном, с дисплеем, с клавиатурой, с памятью, с узлом КИ, с сенсором и с акселерометром, и выполненный с возможностью фиксации фактов присутствия и/или деятельности возле мест его установки физических лиц, придания устройству (его корпусу) внешнего вида, по которому он идентифицируется как типовое бытовое изделие (ТБИ), функционирования по программе, которая обеспечивает эмуляцию работы ТБИ с использованием сенсора, дисплея и клавиатуры, а также распознавание траекторий перемещения устройства для активации соответствующих им видов интерфейсов, один из которых адаптирован для поддержки функций регистратора, а другие - для поддержки функций ТБИ, отличающийся тем, что в его состав дополнительно введены видеомодуль (ВМ) и модуль часов реального времени (МЧРВ), который своим портом соединен с восьмым портом процессора, который девятым портом соединен с узлом ВМ, при этом процессор функционирует по программе, обеспечивающей возможность обработки сигналов, поступающих с узла ВМ, с детекцией по ним наличия движения физических лиц (ФЛ) и/или предметов в контролируемой зоне (КЗ) для автоматической активации режима регистрации данных с синхронной записью в память сигналов микрофона, видеоданных, получаемых с узла ВМ, и даты и времени, считываемых с узла МЧРВ, поддержки высокочувствительного режима работы узла ВМ для съемки в условиях с недостаточным освещением и функции высокоскоростной съемки для четкой фиксации динамичных объектов, формирования в памяти цифровых образов внешнего вида (лиц людей) и поддержки технологии распознавания лиц в кадре по сигналам, поступающим с узла ВМ.
