СПОСОБ ИДЕНТИФИКАЦИИ ПОЛЬЗОВАТЕЛЕЙ В КОМПЬЮТЕРНЫХ СИСТЕМАХ ПОСРЕДСТВОМ СМАРТ-КАРТ И УСТРОЙСТВО ДЛЯ ЕГО ОСУЩЕСТВЛЕНИЯ

1. Способ идентификации пользователей в компьютерных системах посредством смарт-карт, в котором доверенную загрузку (ДЗ) в компьютер пользователя проверенной операционной системы (ПОС) осуществляют до проведения процедур идентификации со специального устройства, в собственной энергонезависимой памяти которого эта ПОС и хранится, отличающийся тем, что ДЗ в компьютер ПОС осуществляют вместе с минимальным набором проверенного программного обеспечения (ППО), включая криптографические ключи, используемые для создания защищенного канала связи между компьютером пользователя и сервером доверенного сеанса связи (ДСС), со специального внешнего (съемного) устройства, комбинированного со считывателем смарт-карт, используемых для идентификации - средства обеспечения доверенного сеанса (СОДС).
2. Способ идентификации пользователей в компьютерных системах посредством смарт-карт по п.1, отличающийся тем, что в нем криптографические ключи, используемые для создания защищенного канала связи между компьютером пользователя и сервером ДСС, размещают в аппаратных контейнерах СОДС и сервера ДСС соответственно.
3. Устройство для идентификации пользователей в компьютерных системах посредством смарт-карт, содержащее считыватель таковых, дополненный по меньшей мере еще одним техническим средством обеспечения информационной безопасности, отличающееся тем, что оно содержит схемы энергонезависимой памяти, в которые запись информации возможна только один раз, а далее доступные только для чтения, причем в объеме, достаточном для записи ПОС и ППО, а также микропроцессор, управляющий процессом загрузки ПОС и ППО в компьютер и последующим считыванием идентификационных признаков со смарт-карты.