КОМПЬЮТЕР С АППАРАТНОЙ ЗАЩИТОЙ ДАННЫХ ОТ НЕСАНКЦИОНИРОВАННОГО ИЗМЕНЕНИЯ

Полезная модель относится к области компьютерной техники и информационных технологий.
В последние годы, в связи с активным выходом на рынок новых поколений компьютеров, в т.ч., мобильных (ноутбуков, субноутбуков, планшетных компьютеров и т.п.), приобрела актуальность проблема надежной аппаратной защиты содержащейся в них информации. Однако надежные аппаратные методы защиты, хорошо проработанные и широко применяющиеся для обычных персональных компьютеров - в частности, установка аппаратных модулей доверенной загрузки (АМДЗ) [1] - для ряда моделей компьютерной техники новых поколений по множеству причин не пригодны. Для применения в этой области известны более простые, но вместе с тем достаточно эффективные решения, в основу которых положено использование физических (в частности, механических), а не программных коммутаций - например, запрета/разрешения записи на перепрограммируемые запоминающие устройства (ППЗУ), хранящие критичные данные. Особый интерес этом плане представляют решения, разработанные для компьютеров, получивших название «тонкий клиент», которые, формально, не являясь мобильными (они применяются, как правило, в стационарных системах терминального доступа), в конструктивном отношении к мобильным весьма близки (тоже компактные, бездисковые и т.д.) [2].
Наиболее близким к полезной модели является компьютер типа «тонкий клиент» с аппаратной защитой данных, содержащий по меньшей мере один дополнительный коммутирующий элемент электрической схемы, управляющий доступом в режиме записи к сохраняющему критичные данные перепрограммируемому запоминающему устройству (ППЗУ), в частности, Disk-On-Module (DOM) [3].
В этом компьютере первый (и единственный) дополнительный коммутирующий элемент электрической схемы представляет собой расположенный под корпусом компьютера механический замыкатель/размыкатель (миниатюрный переключатель или переставная перемычка «джампер»), включенный в электрическую цепь шины «разрешение записи» DOM и позволяющий тем самым блокировать запись на него данных. Благодаря этому, уполномоченный системный администратор получает возможность, настроив систему и записав проверенные данные на DOM, надежно защитить их от несанкционированных изменений в дальнейшем.
Известное решение, таким образом, требует для своего применения вскрывания/закрывания корпуса компьютера, что приемлемо для корпоративных систем типа образованных «тонкими клиентами» сетей терминального доступа, но, для большинства других применений и других классов компьютеров, очевидно неудобно, недостаточно оперативно или нежелательно по другим техническим или организационным причинам.
Задачей полезной модели является расширение функциональных возможностей внешнего управления компьютером с аппаратной защитой данных от несанкционированного изменения.
Данная задача решена тем, что в компьютере с аппаратной защитой данных от несанкционированного изменения, содержащем по меньшей мере один дополнительный коммутирующий элемент электрической схемы, управляющий доступом в режиме записи к сохраняющему критичные данные перепрограммируемому запоминающему устройству (ППЗУ), в частности, Disk-On-Module (DOM), упомянутый элемент (элементы) собраны в схему электронного коммутатора, формирующего управляющий сигнал на шине «разрешение записи» ППЗУ/DOM по данным, поступающим извне.
Это решение, не выходя за рамки концепции использования физических коммутаций вместо программных в цепях защиты записи критичных данных, может оперативно применяться требуемое число раз (в т.ч. самим пользователем) без вскрытия корпуса компьютера, расширяя тем самым функциональные возможности внешнего управления компьютером.
Целесообразно, чтобы схема электронного коммутатора дополнительно содержала бы криптографическую подсистему, контролирующую данные, поступающие извне. Этим может быть обеспечен необходимый уровень информационной безопасности для наиболее ответственных (в частности, банковских) приложений.
Для отдельных вариантов реализации полезной модели, схема электронного коммутатора может содержать криптографическую подсистему, осуществляющую проверку поступивших данных, по, по меньшей мере, одному из следующих критериев: подлинность источника, актуальность, целостность, и/или другие характеристики валидности таковых. Тем самым могут быть сведены к минимуму риски ложного и/или несанкционированного отключения системы защиты критичных данных.
В частности, целесообразно, чтобы схема электронного коммутатора, дополнительно содержащая криптографическую подсистему, была бы таковой, чтобы этот контроль мог осуществляться с использованием стандартизованной криптографической процедуры проверки электронной подписи. Такое техническое решение, для большинства ответственных приложений и современных требований к методам защиты информации, является наиболее эффективным.
ИСТОЧНИКИ ИНФОРМАЦИИ
1. Конявский В.А. Управление защитой информации на базе СЗИ НСД «Аккорд». - М.: Радио и связь, 1999.
2. Википедия - свободная энциклопедия (http://ru.wikipedia.org).
3. Патент России на полезную модель RU 118773.