Защита usb носителя от НСД(Delphi)

[Lumpy]

Доброго времени суток,уважаемые форумчане!
Нужно реализовать ПО,которое обеспечит следующий алгоритм:
1)Подключение флэшки,сбор программой данных о системе
2)Сравнение данных с базой на флэшке
3)Включение винды.Если данные совпали,то доступ разрешен,если нет,то доступ закрыт.По сути нужно сделать привязку флэшки к определенным машинам,дабы не допустить ее работы на других.

Нужно как-то обойти авторан..
Если есть другие предложения алгоритма проверки подлинности-приму с уважением.

[s-andriano]

Не понял.
А если отключить авторан, как запустится программа, собирающая данные о системе из п.1?

[raxp]

Включение винды.Если данные совпали,то доступ разрешен,если нет,то доступ закрыт

а что помешает прийти со своей загрузочной флешкой и поиметь то, что на винчестере? Для этих целей куда эффективнее использование - TrueCrypt.

Подключение флэшки,

...самовтык что-ли? Может лучше сформулировать как: "Проверка идентификатора флешки на разрешенные и блокирование" ?

сбор программой данных о системе

не понятно, какой программой: которая на флешке или на ПК/ноуте? Если на флешке, кто ее будет запускать?

По сути нужно сделать привязку флэшки к определенным машинам,дабы не допустить ее работы на других

неправильная формулировка: надо блокировать на всех машинах возможность подключения флешек, кроме разрешенных. Это делается элементарно, даже программу писать не нужно.

Либо опять-же, TrueCrypt (исходники открытые). Создаете шифрованный раздел на флешке и без пароля содержимое каталога-файла-диска просмотреть нельзя. Либо инженерная утилита от производителя флешки, для некоторых есть возможность создавать скрытые разделы под паролем.

[Lumpy]

Спасибо за ответы,raxp)
Смысл в том,что один парень написал диплом,в котором были проделаны все эти шаги.Но у него было ограничение:должен быть включен авторан.
Мне предложили делать его диплом,но с условием,что нужно каким-то образом обойти данное ограничение.Вот теперь я ломаю голову..
У него флешка разбита на 2 части-информационную и рабочую.В информационной лежит база с разрешенными mac-адресами,версией винды и номером процессора,программа,которая собирает данные и сравнивает.А в рабочую область доступ открыватся при совпадении параметров.Получается,что флешка привязана к определенным параметрам.
Я рассматриваю все похожие варианты.Может,получится протолкнуть и другую реализацию защиты флешки от НСД.
Поэтому и обратился за советом.Может,кто что дельное подскажет)

[raxp]

ограничение:должен быть включен авторан

разумеется должен, иначе должна быть своя утилита уже на машине до того как. Впрочем, про TrueCrypt и инженерные утилиты производителя уже упомянул.

Также есть вариант создания своей псевдо-флешки по типу HASP-ключей, где запрограммированный вами микроконтроллер возьмет на себя все операции идентификации и работы с дополнительной flash-памятью. Но не вполне уверен, что это все втиснется в рамки вашего диплома.

[raxp]

выдал что-то новое-параметры привязки на флэшке и проверку делать с флэшки

читайте выше, без разрешенного авторана или дополнительного ПО на машине, такое возможно только при реализации своего контроллера псевдо-флешки.

[raxp]

ух ты, глюк на форуме со временем сообщений.

[raxp]

...пост #6 должен быть после поста:

Да,с установкой драйвер-фильтра без прав администратора проблемы будут.

Надо наоборот что-нибудь попроще
Просто преподаватель въелся в то,что тема про флэшки,привязанные к компьютеру,уже была,а тут парень выдал что-то новое-параметры привязки на флэшке и проверку делать с флэшки.

[Lumpy]

Уважаемый raxp,я хотел спросить,что вы имеете в виду под дополнительным ПО?Какие функции на него возложить,что оно должно сделать?

Пердлагали сделать так,чтобы ПО перезагрузило машину,и уже со включенным автораном делать делоНо так не пойдет..

[Lumpy]

Уважаемый raxp,я хотел спросить,что вы имеете в виду под дополнительным ПО?Какие функции на него возложить,что оно должно сделать?

Пердлагали сделать так,чтобы ПО перезагрузило машину,и уже со включенным автораном делать делоНо так не пойдет..