КОМПЬЮТЕР ДЛЯ РАБОТЫ В ДОВЕРЕННОЙ ВЫЧИСЛИТЕЛЬНОЙ СРЕДЕ

Полезная модель относится к области компьютерной техники и информационных технологий, в частности, электронного взаимодействия.
1
50
В указанной области техники издавна существует проблема защиты информации, исторически первым и простейшим решением которой явилось создание и применение программного обеспечения, реализующего те или иные защитные функции. Однако опыт разработок минувших лет и теоретический анализ проблемы убедительно продемонстрировали ограниченность такого подхода и подвели к необходимости преимущественно аппаратной реализации защитных функций с использованием для этого специализированных аппаратных средств - т.н. резидентных компонентов безопасности (РКБ), интегрированных в аппаратную среду электронного взаимодействия, в частности, встроенных в компьютеры [, с. ].
2
209
Позднее была сформулирована концепция доверенной вычислительной среды (ДВС) - такого фрагмента среды электронного взаимодействия, для которого установлена и поддерживается в течение заданного интервала времени целостность объектов и целостность взаимосвязей между ними [, с. ]. Однако если рассматривать электронное взаимодействие как реальную ситуацию, характеризующуюся такими внешними факторами, как местное время и географическое местоположение, покой/перемещение (компьютера) и т.д., причем на каждый фактор могут быть наложены ограничения, связанные с политикой безопасности (например, некоторым видам взаимодействий можно доверять, только если они происходят в служебные часы и в служебном помещении, в стационарных условиях и т.д.), то становится ясным, что контролируемая РКБ целостность вычислительной среды есть необходимое, но в ряде случаев недостаточное условие ее доверенности. Поэтому уровень защищенности известных моделей компьютеров для работы в ДВС, функции РКБ в которых ограничены контролем целостности среды - в особенности, для наиболее ответственных, в частности, банковских применений - недостаточно высок.
1
147
3.1
151
Архитектура наиболее близкого к полезной модели компьютера для работы в ДВС (в частности, защищенной ПЭВМ) приведена в [, с. , рис. ], а связь его РКБ (в частности, комплекса «Аккорд») исключительно с шиной компьютера (в частности, установка платы комплекса «Аккорд» в свободный слот материнской платы) описана там же, на с. . Поскольку в числе данных, следующих по шине компьютера, внешние ситуативные факторы, как правило, отсутствуют, присущий ему недостаток -недостаточно высокий, для отдельных случаев работы в ДВС, уровень защищенности - следует из вышеизложенного.
Задачей полезной модели является устранение указанного недостатка, т.е. повышение уровня защищенности компьютера подобной архитектуры и защищенного РКБ, до уровня, достаточного для наиболее ответственных случаев работы в ДВС, а ее техническим результатом является, соответственно, получение наиболее защищенного компьютера.
Указанная задача решена тем, что в компьютере для работы в доверенной вычислительной среде, содержащем РКБ, связанный, по меньшей мере, с шиной компьютера, РКБ - по меньшей мере, одним из своих входов - дополнительно связан, по меньшей мере, с одним из имеющихся в компьютере датчиков внешних ситуативных факторов - датчиком реального времени, датчиком географического местоположения, датчиком движения - и запрограммирован на проверку соответствия каждого из этих факторов и/или их совокупности установленному, в соответствии с политикой безопасности, доверенному диапазону. В качестве датчика реального времени могут быть использованы электронные часы, датчика географического местоположения - модуль GPS, датчика ускорения - встроенный акселерометр. Приведенный список контролируемых ситуативных факторов и соответствующих датчиков, в принципе, может быть расширен.
Очевидно, что указанное отличие - наличие дополнительной связи РКБ, по меньшей мере, с одним из датчиков внешних ситуативных факторов - поставленную задачу решает, поскольку таким путем информация ситуативного характера попадает в РКБ, что позволяет его соответствующим образом запрограммировать, расширив тем самым перечень критериев доверенности вычислительной среды. Датчики могут быть расположены в составе компьютера как вне РКБ - тогда от них требуется проложить дополнительные физические связи - так и внутри него: РКБ может быть оснащен отсутствующими в штатной комплектации компьютера датчиками.
РКБ целесообразно выполнить защищенным от несанкционированного изменения пользователем установленных доверенных диапазонов - например, доступным для программирования только после вскрытия опломбированного корпуса компьютера. Это соответствует выполнению одного из необходимых условий информационной безопасности: перестройка РКБ должна осуществляться извне, защищенным воздействием уполномоченного лица [2, с. 217].
ИСТОЧНИКИ ИНФОРМАЦИИ
1. Конявский В.А. Управление защитой информации на базе СЗИ НСД «Аккорд». - М.: Радио и связь, 1999 - 325 с.
2. Конявский В.А., Гадасин В.А. Основы понимания феномена электронного обмена информацией. - Минск: Беллитфонд, 2004 - 282 с.