УСТРОЙСТВО ДЛЯ КВАЛИФИЦИРОВАННОЙ ЭЛЕКТРОННОЙ ПОДПИСИ В ФОРМЕ СТИЛУСА И СПОСОБ ЕГО ПРИМЕНЕНИЯ

1. Устройство для квалифицированной электронной подписи в форме стилуса, причем наконечник (109) стилуса представляет собой стандартный чернильный картридж для применения на бумаге или наконечник (109) стилуса, совместимый с обычными сенсорными дисплеями для подписания в мобильной среде, отличающееся тем, что устройство содержит интеллектуальный стилус (100), содержащий встроенный съемный чип (105) смарт-карты, по меньшей мере один главный блок (106) обработки, оснащенный по меньшей мере одной памятью, один или более процессоров, по меньшей мере один датчик (107) движения, по меньшей мере один датчик (108) давления, радиочастотный (РЧ) приемопередатчик (102), причем интеллектуальный стилус (100) дополнительно содержит кнопку (103) управления питанием, светодиод (104), встроенную аккумуляторную батарею (101) в качестве источника энергии или накопленную беспроводную энергию, причем чип (105) смарт-карты хранит один или множество цифровых сертификатов и личных ключей, которые, в свою очередь, служат в качестве данных для создания подписи; внешнее вычислительное устройство (111); и электронный пакет (110) данных.
2. Устройство по п. 1, отличающееся тем, что главный блок (106) обработки содержит модуль часов реального времени (модуль ЧРВ), обеспечивающий безопасную временную метку для цифровой подписи.
3. Устройство по п. 1 или 2, отличающееся тем, что чип (105) смарт-карты является неотъемлемой частью главного блока (106) обработки или другого модуля интеллектуального стилуса (110).
4. Способ применения устройства для квалифицированной электронной подписи в форме стилуса, отличающийся тем, что подписывающее лицо активирует интеллектуальный стилус (100) путем нажатия на кнопку (103) управления питанием; как только опциональный светодиод (104) или внешнее вычислительное устройство (111) покажет, что интеллектуальный стилус (100) находится в режиме готовности к подписанию, подписывающее лицо начинает выполнять ее/его рукописную подпись на первом этапе (200); затем на этапе (201) осуществляют сопряжение между интеллектуальным стилусом (100) и внешним вычислительным устройством (111); на следующем этапе (202) устанавливают взаимное шифрованное радиочастотное (РЧ) соединение между интеллектуальным стилусом (100) и внешним вычислительным устройством (111) с использованием стандартного криптографического способа прямой секретности; далее на этапе (203) внешнее вычислительное устройство (111) считывает все имеющиеся сертификаты с чипа (105) смарт-карты и предоставляет их подписывающему лицу для выбора на дисплее внешнего вычислительного устройства (111) на этапе (204); далее внешнее вычислительное устройство (111) в защищенном режиме отправляет отпечаток подписываемого документа по каналу радиосвязи в интеллектуальный стилус (100) на этапе (205); после этого интеллектуальный стилус (100) оценивает поведенческие характеристики подписывающего лица на этапе (206); главный блок (106) обработки интеллектуального стилуса (100) формирует данные аутентификации, чип (105) смарт-карты проверяет данные аутентификации из главного блока (106) обработки на этапе (207); и, если данные аутентификации достоверны, чип (105) смарт-карты подписывает электронный пакет (110) данных, обеспеченный главным блоком (106) обработки, опционально прикрепляющим безопасную временную метку на этапе (208); как только данные подписаны и переданы обратно в главный блок (106) обработки на следующем этапе (209), главный блок (106) обработки отправляет подписанные данные посредством радиочастотного приемопередатчика (102) во внешнее вычислительное устройство (111), что обеспечивает возможность внедрения цифровой подписи в подписываемый электронный пакет (110) данных; на последнем этапе (210) создают шаблон дополнительных поведенческих характеристик на основе последней удачной рукописной подписи и опционально заменяют более старый шаблон, имеющий самый низкий балл совпадений, полученный в ходе процесса оценки.
5. Способ по п. 4, отличающийся тем, что дополнительно содержит этап (201b), на котором начинают передавать по широковещательному каналу данные движения после этапа (201) осуществления сопряжения между интеллектуальным стилусом (100) и внешним вычислительным устройством (111), и этап (206b), на котором начинают передавать по широковещательному каналу данные движения после этапа (206) оценки рукописной подписи.
6. Способ по п. 4 или 5, отличающийся тем, что дополнительно содержит этап, необходимый для способа запуска интеллектуального стилуса (100), причем на первом этапе интеллектуальный стилус (100) запускают в состоянии, когда отсутствуют какие-либо поведенческие шаблоны для идентификации почерка физического лица или когда требуется, чтобы владелец интеллектуального стилуса (100) изменил шаблоны, на этапе (401) после активации (400) стилуса внешнее вычислительное устройство (111) отправляет уникальный код разблокировки, обеспечиваемый пользователем, посредством защищенного РЧ приемопередатчика (102) в интеллектуальный стилус (100), если предыдущий этап оказался удачным, на этапе (402) интеллектуальный стилус (100) входит в состояние обучения подписи, в противном случае внешнее вычислительное устройство (111) выдает пользователю сообщение об ошибке при аутентификации, на следующем этапе (403), интеллектуальный стилус (100) готов принять рукописную подпись в качестве первого обучающего образца, причем этап (403) повторяют до тех пор, пока посредством интеллектуального стилуса (100) не будет получено достаточное количество обучающих образцов, причем количество повторений варьируется от минимум 3 образцов до максимум 6 исходных образцов, на последнем этапе меняют состояние интеллектуального стилуса (100) до запущенного и готового к подписанию электронных пакетов (110) данных.
7. Способ по любому из пп. 4-6, отличающийся тем, что дополнительно содержит этап (501), на котором владелец интеллектуального стилуса (100) проходит аутентификацию после активации (500) с использованием ее/его собственной рукописной подписи и доказывает свое право владения интеллектуальным стилусом (100), альтернативно обеспечивает секретный код аутентификации, используя внешнее вычислительное устройство (111) для аутентификации; в случае успешной проверки главный блок (106) обработки предоставляет данные аутентификации в чип (105) смарт-карты; причем на этапе (501) создают новый произвольный личный ключ, который невозможно считать извне, и связанный открытый ключ в чипе (105) смарт-карты; на этапе (502) отправляют открытый ключ посредством РЧ приемопередатчика (102) во внешнее вычислительное устройство (111) для формирования запроса на подписание сертификата; на этапе (503) принимают внешне подписанный сертификат для новой пары открытого/личного ключей и сохраняют сертификат в чипе (105) смарт-карты интеллектуального стилуса (100), связывающего его с заново созданной парой ключей; если сертификат, принятый и сохраненный в чипе (105) смарт-карты, был сертифицирован доверенным сертифицирующим органом как квалифицированный, то интеллектуальный стилус (100) становится устройством для квалифицированной электронной подписи (УКЭП).