Автоматизированное рабочее место со средствами защиты информации от несанкционированного доступа (АРМ Т2М)

ОБЛАСТЬ ТЕХНИКИ, К КОТОРОЙ ОТНОСИТСЯ ПОЛЕЗНАЯ МОДЕЛЬ
Полезная модель относится к области вычислительной техники и может быть использована для создания защищенных автоматизированных рабочих мест.
УРОВЕНЬ ТЕХНИКИ
Известен микроминиатюрный персональный компьютер с защитой информации (см. патент RU №89256 U1), содержащий взаимосвязанные процессор, оперативное запоминающее устройство и энергонезависимый блок памяти с хранящимися в нем программами и данными, отличающийся тем, что в него введен аппаратный цифровой ключ для программно-аппаратного шифрования программ и данных, хранящихся в энергонезависимом блоке памяти, и разъем внешнего интерфейса для подключения к внешним средствам ввода-вывода и отображения информации.
Известное устройство, выбранное в качестве аналога, имеет следующие признаки, совпадающие с заявляемой полезной моделью: наличие аппаратно-программного модуля доверенной загрузки.
Недостатком известного устройства является то, что для его работы требуется подыгрывающая машина (настольный персональный компьютер, переносной персональный компьютер, музыкальный центр, телевизионная плазменная панель, домашний кинотеатр), так как устройство выполнено на форм-факторе USB-flash.
Известен компьютер с защитой от несанкционированного доступа (см. патент RU №129674 U1), содержащий системную шину, модуль памяти, содержащий UEFI, при этом модуль памяти содержит раздел для хранения данных модуля безопасности, а UEFI настроен так, что сразу после выполнения перехода в окружение исполнения драйверов он осуществляет запуск модуля безопасности, который позволяет запускать:
по меньшей мере один внешний модуль безопасности, подключаемый к системной шине компьютера и/или,
либо средство аутентификации пользователя с помощью идентифицирующего устройства, подключаемого к системной шине компьютера и/или,
либо средство для передачи управления UEFI для дальнейшей загрузки компьютера.
Признаки аналога, совпадающие с заявляемой полезной моделью: моноблочное исполнение, наличие средств доверенной загрузки. Однако данные средства защиты не достаточно эффективно защищают компьютер от несанкционированного доступа.
Наиболее близким из известных аналогов является плата соединительная (см. патент RU №206249 U1), имеющая разъем Com Express Type 6, выполненный с возможностью соединения с разъемом Com Express Type 6 платы вычислительного модуля на базе процессора Эльбрус-1С+. Технический результат известной полезной модели заключается в обеспечении возможности сопряжения двух сложных плат - процессорной и платы интегральной схемы специального назначения с возможностью поддержки стандарта 100 GbE без их модернизации с одновременным обеспечением возможности производить отладку и тестирование на этапе разработки через отладочные интерфейсы.
Известное устройство, выбранное в качестве аналога, имеет следующие признаки, совпадающие с заявляемой полезной моделью: соединитель Com Express Type 6, возможность поддержки сопряженной процессорной платой процессора отечественного производства (архитектуры «Эльбрус»). Однако среди недостатков указанной полезной модели можно выделить отсутствие средств защиты информации.
РАСКРЫТИЕ ПОЛЕЗНОЙ МОДЕЛИ
Задача настоящей полезной модели состоит в создании защищенных рабочих мест, выполненных на отечественных аппаратно-программных решениях.
В предлагаемом устройстве в статическом состоянии представлено следующее сочетание отличительных признаков и свойств.
Во-первых, автоматизированное рабочее место с защитой от несанкционированного доступа имеет модульную конструкцию и включает два основных функциональных элемента - «компьютера-на-модуле» и платы-носителя, соединенных между собой разъемом Com Express Type 6.
Во-вторых, упомянутый «компьютер-на-модуле» включает в себя печатную плату и расположенные на печатной плате: процессор с подключением шин периферийных интерфейсов, оперативную память, накопитель данных с операционной системой и соединитель Com Express Type 6. Упомянутая плата-носитель включает печатную плату и размещенные на печатной плате: аппаратно-программный модуль доверенной загрузки, соединители периферийных интерфейсов, соединитель Com Express Type 6.
В-третьих, упомянутый процессор является процессором отечественного производства, что позволяет повысить уровень защищенности вычислительного устройства.
В-четвертых, модуль доверенной загрузки, является модулем отечественной разработки, включает специальное программное обеспечение, реализующее защиту от несанкционированного доступа к данным пользователя, и соответствует уровню защищенности информации по 1Б классу.
Наличие и использование всех указанных выше признаков и свойств позволяет достичь такого технического результата, как модульная конструкция, сокращающая сроки разработки и производства автоматизированных рабочих мест на базе универсальных вычислительных модулей, что в свою очередь приводит к унификации вычислительных модулей и их высокой ремонтопригодности.
Сочетание отличительных признаков и свойств предлагаемого автоматизированного рабочего места с защитой от несанкционированного доступа из техники не известно, поэтому оно соответствует критерию новизны.
Необходимо понимать, что в настоящем тексте вычислительные модули охарактеризованы только такими признаками, которые достаточны для решения поставленной задачи, реализации назначения и достижения выбранного технического результата; специального упоминания всех без исключения признаков, описывающих устройство, и утилитарных характеристик модулей не требуется, поскольку специалистам должно быть известно, что изделия того же рода обладают такими признаками и утилитарными характеристиками и без них не реализуется основное назначение; тем более не требуется ограничивать обобщенные признаки какими-либо конкретными вариантами, поскольку таковые должны быть известны специалистам и (или) могут быть подобраны по известным правилам.
Конструкция и использование автоматизированного рабочего места с защитой от несанкционированного доступа наглядно иллюстрируется фигурой 1.
КРАТКОЕ ОПИСАНИЕ ЧЕРТЕЖЕЙ
На фиг. 1 изображена блок-схема вычислительного устройства.
На фиг. 1 приняты следующие обозначения:
1 - «компьютер-на-модуле»;
2 - процессор;
3 - оперативная память;
4 - постоянное запоминающее устройство;
5 - соединитель Com Express Type 6;
6 - два интерфейса HDMI;
7 - интерфейс Audio;
8 - три интерфейса SATA;
9 - семь интерфейсов USB 2.0;
10 - четыре интерфейса USB 3.0;
11 - интерфейс PCIe х16 PEG;
12 - интерфейс Ethernet;
13 - плата-носитель;
14 - два соединителя HDMI;
15 - аудиоввод;
16 - аудиовывод;
17 - соединитель М.2;
18 - два соединителя SATA;
19 - 6 соединителей USB 2.0;
20 - соединитель для установки АПМДЗ;
21 - АПМДЗ;
22 - соединитель USB для установки ключа АПМДЗ;
23 - четыре соединителя USB 3.0;
24 - соединитель PCIe;
25 - соединитель Ethernet.
ОСУЩЕСТВЛЕНИЕ ПОЛЕЗНОЙ МОДЕЛИ
Рассмотрим работу предлагаемого автоматизированного рабочего места с защитой от несанкционированного доступа. Для работы предлагаемого устройства используется система, состоящая из двух модулей: «компьютер-на-модуле» и плата-носитель, соединенные между собой разъемом типа COM Express Туре 6. В предлагаемом варианте исполнения «компьютер-на-модуле» содержит на печатной плате процессор «Эльбрус-Е2С» (К1891 ВМ068) отечественного производства, оперативную память на двух модулях типа DDR4 и соединитель типа COM Express Туре 6. Плата-носитель форм-фактора mini-ITX включает в себя аппаратно-программный модуль доверенной загрузки АПМДЗ И/Э отечественного производства, содержащий специальное программное обеспечение, реализующее защиту от несанкционированного доступа к данным пользователя, соединитель типа COM Express Туре 6 и соединители периферийных интерфейсов.
Остальные элементы автоматизированного рабочего места с защитой от несанкционированного доступа представляют стандартные элементы компьютера: постоянное запоминающее устройство с записанной в нем программой начальной загрузки, модули питания, преобразователи питания, корпус с системой охлаждения, средства ввода информации, средства вывода графической информации, съемный накопитель данных пользователя.
Работа предлагаемого автоматизированного рабочего места с защитой от несанкционированного доступа осуществляется следующим образом.
При включении автоматизированного рабочего места с защитой от несанкционированного доступа происходит запуск программы начального старта, передающей управление аппаратно-программному модулю доверенной загрузки. После авторизации пользователя модуль передает управление операционной системе. Основные вычислительные процессы происходят в процессоре, установленном на «компьютере-на-плате», интерфейсы с внешней средой расположены на плате-носителе, связь между двумя платами происходит через соединитель типа COM Express Туре 6.