СПОСОБ ОБЕСПЕЧЕНИЯ ДОВЕРЕННОЙ СРЕДЫ ВЫПОЛНЕНИЯ АНАЛОГО-ЦИФРОВОЙ ПОДПИСИ И УСТРОЙСТВО, ЕГО РЕАЛИЗУЮЩЕЕ

1. Способ обеспечения доверенной среды выполнения аналого-цифровой подписи электронных документов с помощью устройства для подписи в виде стилуса, содержащего:
защищенный отсек, в котором находится, по меньшей мере, один микроконтроллер с программным кодом для обработки данных и выполнения криптографических операций и связанную с ним память с секретным ключом цифровой подписи, причем защищенный отсек выполнен с возможностью стирания секретного ключа в случае нарушения целостности корпуса защищенного отсека,
связанный с микроконтроллером приемопередатчик для беспроводной связи с внешним компьютером,
отличающееся тем, что:
на этапе производства:
- дополнительно в защищенный отсек помещают инерционные датчики для записи инерционных характеристик рукописной подписи и связывают их с микроконтроллером,
- дополнительно в защищенный отсек помещают камеру с объективом для оптического ввода информации с экрана компьютера, и связывают камеру с микроконтроллером,
в процессе подписания электронного документа:
- получают с камеры данные, содержащие один или несколько кадров с изображением электронного документа и время получения данных кадров и передают их в микроконтроллер,
- получают с компьютера через беспроводной приемопередатчик информацию, содержащую оцифрованный электронный документ, а также информацию о том, какие фрагменты текста указанного электронного документа и в какое время выводились на экран и передают эту информацию в микроконтроллер,
- в микроконтроллере с помощью программного кода сопоставляют электронный документ с изображением, переданным в микроконтроллер камерой, и определяют, соответствует ли текст в полученных кадрах изображения оцифрованному тексту электронного документа,
- получают с инерционных датчиков данные о движении стилуса и передают их в микроконтроллер,
- получают с компьютера через беспроводной приемопередатчик информацию, содержащую оцифрованный ролик рукописной подписи пользователя и далее передают ее в микроконтроллер,
- в микроконтроллере с помощью программного кода сопоставляют ролик рукописной подписи с данными, переданными в микроконтроллер инерционными датчиками и определяют принадлежат ли данные с инерционных датчиков оцифрованному ролику подписи,
- в случае положительного результата обоих сопоставлений считают доверенную среду обеспеченной и совершают в микроконтроллере криптографические операции наложения цифровой подписи на оцифрованный ролик рукописной подписи и оцифрованный электронный документ с использованием секретного ключа цифровой подписи,
- возвращают в компьютер через беспроводной приемопередатчик результат в виде цифровой подписи.
2. Способ по п. 1, отличающийся тем, что сопоставление данных с инерционных датчиков с оцифрованным роликом рукописной подписи производят путем их сопоставления на общей временной шкале.
3. Способ по п. 1, отличающийся тем, что соответствие данные с инерционных датчиков оцифрованному ролику подписи производят с учетом заранее заданной погрешности.
4. Способ обеспечения доверенной среды выполнения аналого-цифровой подписи электронных документов с помощью устройства для подписи в виде стилуса, содержащего:
защищенный отсек, в котором находится, по меньшей мере, один микроконтроллер с программным кодом для обработки данных и выполнения криптографических операций и связанную с ним память с секретным ключом цифровой подписи, причем защищенный отсек выполнен с возможностью стирания секретного ключа в случае нарушения целостности корпуса защищенного отсека,
связанный с микроконтроллером приемопередатчик для беспроводной связи с внешним компьютером,
отличающийся тем, что:
на этапе производства:
- дополнительно в защищенный отсек помещают инерционные датчики для записи инерционных характеристик рукописной подписи и связывают их с микроконтроллером и памятью,
- дополнительно в защищенный отсек помещают камеру с объективом для оптического ввода информации с экрана компьютера и связывают камеру с микроконтроллером,
на подготовительном этапе:
- сохраняют в памяти, по меньшей мере, один образец рукописной подписи, сделанный стилусом и образец инерционных характеристик данной рукописной подписи, полученных с инерционных датчиков,
в процессе подписания электронного документа:
- получают с камеры данные, содержащие один или несколько кадров с изображением электронного документа и время получения данных кадров, и передают их в микроконтроллер,
- получают с компьютера через беспроводной приемопередатчик информацию, содержащую оцифрованный электронный документ, а также информацию о том, какие фрагменты текста указанного электронного документа и в какое время выводились на экран, и передают эту информацию в микроконтроллер,
- в микроконтроллере с помощью программного кода сопоставляют электронный документ с изображением, переданным в микроконтроллер камерой, и определяют, соответствует ли текст в полученных кадрах изображения оцифрованному тексту электронного документа,
- получают с инерционных датчиков данные о движении стилуса и передают их в микроконтроллер,
- в микроконтроллере с помощью программного кода сопоставляют данные с инерционных датчиков с образцами инерционных характеристик, записанных в памяти с учетом заранее заданной погрешностью и в случае совпадения - находят в памяти нужный образец рукописной подписи, соответствующий данному образцу инерционных характеристик,
- в случае положительного результата обоих сопоставлений считают доверенную среду обеспеченной и совершают в микроконтроллере криптографические операции наложения цифровой подписи на нужный образец рукописной подписи и оцифрованный электронный документ с использованием секретного ключа цифровой подписи,
- возвращают в компьютер через беспроводной приемопередатчик результат в виде цифровой подписи и нужного образца рукописной подписи.
5. Способ по п.п. 1 и 4, отличающийся тем, что сопоставление электронного документа с изображением документа производят путем наложения текста документа с учетом его местоположения в поле документа на фрагменты изображения документа, имеющие аналогичное местоположение в поле изображения документа.
6. Способ по п.п. 1 и 4, отличающийся тем, что управление камерой и объективом для снятия изображения с экрана компьютера производится программой, выводящей изображение электронного документа на экран компьютера.
7. Способ по п. 6, отличающийся тем, что программой, выводящей изображение электронного документа на экран компьютера, визуально выделяются фрагменты текста данного электронного документа, которые были сняты камерой, и дополнительно выделяются те фрагменты текста, которые успешно прошли процедуру сопоставления.
8. Устройство для обеспечения доверенной среды выполнения аналого-цифровой подписи электронных документов с помощью устройства для подписи в виде стилуса, содержащего:
защищенный отсек, в котором находится, по меньшей мере, один микроконтроллер с программным кодом для обработки данных и выполнения криптографических операций, и связанную с ним память с секретным ключом цифровой подписи, причем защищенный отсек выполнен с возможностью стирания секретного ключа в случае нарушения целостности корпуса защищенного отсека,
связанный с микроконтроллером приемопередатчик для беспроводной связи с внешним компьютером,
отличающееся тем, что защищенный отсек дополнительно включает в себя:
- инерционные датчики для записи движений стилуса и связанные с микроконтроллером,
- камеру, связанную с микроконтроллером, и объектив, причем объектив выводят наружу через прозрачный участок защищенного отсека для оптического ввода информации с экрана компьютера.
9. Устройство по п. 8, отличающееся тем, что в качестве инерционных датчиков используют акселерометр, гироскоп и магнитометр, выполненные по микромеханической технологии.
10. Устройство по п. 8, отличающееся тем, что в качестве камеры используют фотодиодную матрицу, а в качестве объектива используют объектив типа pinhole.
11. Устройство по п. 8, отличающееся тем, что используют дополнительный защищенный отсек, физически отделенный от стилуса, в который помещают камеру, объектив, криптографический модуль с уникальными секретным и открытым ключами и приемопередатчик для беспроводной связи, при этом в основной защищенный отсек также включают криптографический модуль с уникальными секретным и открытым ключами для обеспечения общей доверительной среды через взаимодействие с использованием указанных криптографических модулей и ключей.
12. Устройство по п. 11, отличающееся тем, что дополнительный защищенный отсек изготовлен в виде насадки для очков.
13. Устройство по п. 11, отличающееся тем, что дополнительный защищенный отсек изготовлен в виде части оправы очков, причем объектив расположен с внешней стороны оправы.
14. Устройство по п. 13, отличающееся тем, что в дополнительный защищенный отсек включают модуль сканирования сетчатки глаза пользователя.