СИСТЕМА И СПОСОБ ОБЕСПЕЧЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ, ИСПОЛЬЗУЕМОЙ ВО ВРЕМЯ ОПЕРАЦИЙ АУТЕНТИФИКАЦИИ И АВТОРИЗАЦИИ, ПРИ ИСПОЛЬЗОВАНИИ ДОВЕРЕННОГО УСТРОЙСТВА

1. Система обеспечения конфиденциальности информации, передаваемой для контроля операций, используя доверенное устройство, содержит:
I. контроллер операций, предназначенный, по меньшей мере, для:
а) идентификации пользователя сервиса;
б) передачи запроса конфиденциальной информации, необходимой для выполнения процедуры контроля операции, на сторону сервера безопасности;
в) получение конфиденциальной информации, необходимой для выполнения процедуры контроля операции, от сервера безопасности;
г) выполнения процедуры контроля операции с использованием полученной конфиденциальной информации;
при этом контроллер операций связан, по меньшей мере, с сервером безопасности;
II. сервер безопасности, предназначенный, по меньшей мере, для:
а) получения от контроллера операций запроса конфиденциальной информации, необходимой для выполнения процедуры контроля операции;
б) выбора доверенного устройства, ассоциированного с идентифицированным пользователем сервиса;
в) передачи запроса конфиденциальной информации, необходимой для выполнения процедуры контроля операции, на ассоциированное с пользователем сервиса доверенное устройство;
г) получения конфиденциальной информации, необходимой для выполнения процедуры контроля операции, от доверенного устройства;
д) передачи контроллеру операций полученную конфиденциальной информации, необходимую для выполнения процедуры контроля операции;
при этом сервер безопасности связан, по меньшей мере, с доверенным устройством пользователя сервиса;
III. доверенное устройство, ассоциированное с пользователем сервиса, предназначенное, по меньшей мере, для:
а) получения от сервера безопасности запроса конфиденциальной информации, необходимой для выполнения процедуры контроля операции;
б) получения от пользователя сервиса конфиденциальной информации, необходимой для выполнения процедуры контроля операции;
в) передачи полученной конфиденциальной информации, необходимой для выполнения процедуры контроля операции, на сторону сервера безопасности.
2. Система по п.1, в которой контролем операции является, по меньшей мере, операция аутентификации пользователя сервиса.
3. Система по п.1, в которой контролем операции является, по меньшей мере, процедура авторизации операции.
4. Система по п.1, в которой сервисом являются, по меньшей мере, сервис онлайн-банкинга, сервис интернет-торговли, сервис платежных услуг, сервис удаленной работы.
5. Система по п.1, в которой конфиденциальной информацией, необходимой для выполнения процедуры контроля операций, может являться, по меньшей мере, паролем к учетной записи, биометрическими данными, ПИН кодом.
6. Система по п.1, в которой доверенное устройство может представлять собой, по меньшей мере, такие устройства, как ноутбук, нетбук, смартфон, мобильный телефон, коммуникатор, тонкий клиент.
7. Система по п.1, в которой доверенное устройство включает, по меньшей мере, следующие модули для обеспечения информационной безопасности, защищающие доверенное устройство пользователя и конфиденциальную информацию от угроз информационной безопасности:
а) антивирус, предназначенный, по меньшей мере, для сигнатурного и эвристического анализа;
б) устройство контроля приложений, предназначенное, по меньшей мере, для отслеживания доступа приложений к критическим областям операционной системы и несанкционированных действий;
в) межсетевой экран, предназначенный, по меньшей мере, для контроля подключения к мобильному устройству по сети;
г) систему шифрование данных;
д) систему дешифрования данных.
8. Система по п.1, в которой сервер безопасности включает, по меньшей мере, следующие модули, защищающие доверенное устройство пользователя и конфиденциальную информацию от угроз информационной безопасности:
а) модуль выбора доверенного устройства в соответствии с идентифицированным пользователем сервиса;
б) базу данных доверенных устройств;
в) систему шифрование данных;
г) систему дешифрования данных;
д) модуль приема и передачи данных.
9. Система по п.1, в которой контроллер операций включает следующие модули, выполняющие определенные этапы процедуры контроля операций:
а) модуль идентификации пользователя сервиса;
б) модуль принятия решения о способе получения конфиденциальной информации, необходимой для выполнения процедуры контроля операции;
в) модуль выполнения процедуры контроля операции, использующий полученную от доверенного устройства конфиденциальную информацию;
г) систему шифрование данных;
д) систему дешифрования данных;
е) модуль приема и передачи данных.
10. Система по п.1, в которой запрос конфиденциальной информации, необходимой для выполнения процедуры контроля операции, от контроллера операций к серверу безопасности, от сервера безопасности к доверенному устройству и передача конфиденциальной информации, необходимой для выполнения процедуры контроля операции, от доверенного устройства на сервер безопасности и от сервера безопасности на контроллер операций выполняются по защищенному каналу в зашифрованном виде.
11. Способ обеспечения конфиденциальности информации, передаваемой для выполнения процедуры контроля операций, используя доверенное устройство, содержащий этапы, на которых:
а) идентифицируют пользователя сервиса;
б) выбирают доверенное устройство, ассоциированное с идентифицированным пользователем сервиса;
в) передают запрос конфиденциальной информации, необходимой для выполнения процедуры контроля операции, на выбранное доверенное устройство;
г) получают конфиденциальную информацию, необходимую для выполнения процедуры контроля операции, введенную пользователем сервиса на доверенном устройстве;
д) выполняют процедуру контроля операции, используя полученную конфиденциальную информацию.
12. Способ по п.11, в котором для ввода конфиденциальной информации пользователем сервиса на доверенном устройстве предоставляют защищенный модуль ввода конфиденциальной информации;
13. Способ по п.11, в котором контролем операции является, по меньшей мере, операция аутентификации пользователя сервиса.
14. Способ по п.11, в котором контролем операции является, по меньшей мере, процедура авторизации операции.
15. Способ по п.11, в котором сервисом являются, по меньшей мере, сервис онлайн-банкинга, сервис интернет-торговли, сервис платежных услуг, сервис удаленной работы.
16. Способ по п.11, в котором контролируемыми операциями являются, по меньшей мере, программные команды, исполняемые на критически важных объектах инфраструктуры, операции установки программного обеспечения на контролируемых устройствах.
17. Способ по п.11, в котором конфиденциальной информацией, необходимой для выполнения процедуры контроля операций, может являться, по меньшей мере, паролем к учетной записи, биометрическими данными, ПИН кодом.
18. Способ по п.11, в котором доверенное устройство может представлять собой, по меньшей мере, такие устройства, как ноутбук, нетбук, смартфон, мобильный телефон, коммуникатор, тонкий клиент и содержит, по меньшей мере, процессор, память, аккумулятор и устройство связи, обеспечивающее соединение для доверенного устройства.
19. Способ по п.11, в котором угрозами информационной безопасности могут являться, по меньшей мере, вредоносное программное обеспечение, способное перехватить конфиденциальную информацию, вводимую на клавиатуре или пинпаде банковского оборудования, а также техники перехвата, незаконного захвата и получения конфиденциальной информации.
20. Способ по п.11, в котором запрос конфиденциальной информации, необходимой для выполнения процедуры контроля операции, и передача данной конфиденциальной информации выполняются по защищенному каналу в зашифрованном виде.