СПОСОБ И СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ИСПОЛЬЗОВАНИЯ (ВАРИАНТЫ)

1. Способ защиты информации от несанкционированного использования, характеризующийся формированием с помощью процессора и закрытого криптографического ключа, хранящегося в устройстве пользователя, зашифрованного пакета данных, включающего одноразовый код аутентификации пользователя, отправкой зашифрованного пакета данных на сервер обслуживающего лица, расшифровыванием пакета данных на сервере обслуживающего лица и проверкой на сервере одноразового кода аутентификации пользователя, отличающийся тем, что расшифровывание пакета данных на сервере обслуживающего лица осуществляют с помощью криптографического ключа, сопряженного с закрытым криптографическим ключом устройства пользователя и хранящимся на сервере обслуживающего лица, при этом в случае положительного результата проверки направляют пользователю зашифрованный с помощью процессора сервера и криптографического ключа пакет данных с ответной информацией, включающей одноразовый код аутентификации пользователя, а в случае отрицательного результата проверки сервер обслуживающего лица направляет пользователю зашифрованный пакет данных, содержащий код ошибки, после чего пользователь с помощью процессора и закрытого криптографического ключа расшифровывает пакет данных, полученный с сервера, и формирует для отправки новый пакет данных, включающий новый одноразовый код аутентификации пользователя.
2. Способ по п.1, отличающийся тем, что зашифрованный пакет данных содержит идентификатор пользователя, одноразовый код аутентификации пользователя, проверочный код, составленный с возможностью проверки целостности пакета данных, и информацию, относящуюся к оказываемой услуге.
3. Способ по п.1, отличающийся тем, что проверку одноразового кода аутентификации пользователя осуществляют по базе данных использованных ранее одноразовых кодов аутентификации пользователя, и в случае совпадения одноразового кода аутентификации пользователя с имеющимся в базе данных, отправляют пользователю код ошибки.
4. Способ по п.2, отличающийся тем, что проверочный код, составленный с возможностью проверки целостности пакета данных, формируют с помощью хэш-функции.
5. Способ по п.1, отличающийся тем, что зашифрованный пакет данных содержит константу верификации пакета, проверяемую устройством пользователя и сервером обслуживающего лица.
6. Способ по п.1, отличающийся тем, что пакет данных состоит из зашифрованной и незашифрованной частей, при этом незашифрованная часть содержит проверочный код, составленный с возможностью проверки целостности всего пакета данных, а также идентификатор пользователя.
7. Способ по п.6, отличающийся тем, что зашифрованная часть пакета содержит географическое положение устройства и прочую мета-информацию.
8. Способ по п.1, отличающийся тем, что оказываемой услугой являются финансовые операции.
9. Способ по п.1, отличающийся тем, что оказываемой услугой являются услуги продажи в Интернет-магазинах.
10. Способ по п.9, отличающийся тем, что серверы Интернет-магазинов связаны с устройством пользователя через серверы платежных систем.
11. Способ по п.10, отличающийся тем, что серверы платежных систем направляют пользователю информацию о выбранных товарах, адресе доставки, сумме платежа и о тех банках, со счета которых могут быть списаны средства пользователя.
12. Способ по п.10 или 11, отличающийся тем, что пользователь подтверждает получение данных и направляет зашифрованный пакет данных на сервер платежной системы.
13. Способ по п.1, отличающийся тем, что сервер обслуживающего лица фиксирует результаты связи с устройством пользователя в виде записей в базе данных.
14. Система защиты информации от несанкционированного использования, содержащая устройство пользователя, связанное с сервером обслуживающего лица, включающее криптографический процессор, выполненный с возможностью шифрования и расшифрования пакетов данных, блок ввода-вывода, выполненный с возможностью обеспечения связи с сервером обслуживающего лица, блок ввода информации пользователя и средство хранения закрытого криптографического ключа, соединенное с криптографическим процессором, отличающаяся тем, что устройство пользователя дополнительно содержит блок генерирования и проверки одноразовых кодов идентификации пользователя и блок управления, соединенные с криптографическим процессором, а также блок отображения информации, соединенный с блоком управления, при этом блок ввода-вывода и блок ввода информации пользователя соединены с блоком управления.
15. Система по п.14, отличающаяся тем, что блок генерирования и проверки одноразовых кодов идентификации пользователя объединен с криптографическим процессором.
16. Система по пп.14, отличающаяся тем, что блок управления выполнен в виде процессора с сопряженными с ним блоком памяти и энергонезависимой памятью.
17. Система по п.14, отличающаяся тем, что блок генерирования и проверки одноразовых кодов идентификации пользователя выполнен в виде процессора и сопряженной с ним энергонезависимой памяти.
18. Система по п.14, отличающаяся тем, что средство хранения закрытого криптографического ключа выполнено в виде энергонезависимой памяти.
19. Система по п.14, отличающаяся тем, что устройство пользователя дополнительно содержит блок оперативной памяти, сопряженный с криптографическим процессором.
20. Система по п.14, отличающаяся тем, что блок генерирования и проверки одноразовых кодов аутентификации пользователя содержит энергонезависимый линейный счетчик, выполненный с возможностью увеличения его значения при каждом процессе идентификации.
21. Система по п.14, отличающаяся тем, что устройство пользователя дополнительно содержит блок биометрической верификации пользователя устройства.
22. Система по п.14, отличающаяся тем, что устройство пользователя дополнительно содержит блок сопряжения с внешним устройством биометрической верификации пользователя.
23. Система по п.21 или 22, в которой устройство пользователя содержит блок хранения контрольного биометрического образца пользователя, выполненный с возможностью идентификации пользователя.
24. Система по п.14, отличающаяся тем, что устройство пользователя выполнено в виде смартфона или мобильного телефона, выполненного с возможностью соединения с компьютером через USB-кабель.
25. Система по п.14, отличающаяся тем, что устройство пользователя выполнено в виде модуля, установленного в смартфоне или телефоне, и соединенного с внешним средством приема и передачи информации и экраном.
26. Система по п.14, отличающаяся тем, что блок ввода-вывода содержит блок беспроводной связи, выполненный с возможностью подключения к сети Интернет.
27. Система по п.14, отличающаяся тем, что блок ввода-вывода дополнительно содержит блок проводной связи, выполненный с возможностью подключения к внешней компьютерной сети.
28. Система по п.14, отличающаяся тем, что блок ввода информации пользователя выполнен в виде клавиатуры или сенсорных переключателей.
29. Система по п.14, отличающаяся тем, что блок отображения информации выполнен в виде дисплея.
30. Система защиты информации от несанкционированного использования, содержащая устройство пользователя, связанное с сервером обслуживающего лица, включающее криптографический процессор, выполненный с возможностью шифрования и расшифрования пакетов данных, блок ввода-вывода, выполненный с возможностью обеспечения связи с сервером обслуживающего лица, блок ввода информации пользователя и средство хранения закрытого криптографического ключа, соединенное с криптографическим процессором, отличающаяся тем, что устройство пользователя дополнительно содержит блок управления, соединенный с криптографическим процессором, блок генерирования и проверки одноразовых кодов идентификации пользователя, соединенный с блоком управления, и блок отображения информации, соединенный с блоком управления, при этом блок ввода-вывода и блок ввода информации пользователя соединены с блоком управления.
31. Система по п.30, отличающаяся тем, что блок генерирования и проверки одноразовых кодов идентификации пользователя объединен с блоком управления.
32. Система по п.30, отличающаяся тем, что блок управления выполнен в виде процессора с сопряженными с ним блоком памяти и энергонезависимой памятью.
33. Система по п.30, отличающаяся тем, что блок генерирования и проверки одноразовых кодов идентификации пользователя выполнен в виде процессора и сопряженной с ним энергонезависимой памяти.
34. Система по п.30, отличающаяся тем, что средство хранения закрытого криптографического ключа выполнено в виде энергонезависимой памяти.
35. Система по п.30, отличающаяся тем, что устройство пользователя дополнительно содержит блок оперативной памяти, сопряженный с криптографическим процессором.
36. Система по п.30, отличающаяся тем, что блок генерирования и проверки одноразовых кодов аутентификации пользователя содержит энергонезависимый линейный счетчик, выполненный с возможностью увеличения его значения при каждом процессе идентификации.
37. Система по п.30, отличающаяся тем, что устройство пользователя дополнительно содержит блок биометрической верификации пользователя устройства.
38. Система по п.30, отличающаяся тем, что устройство пользователя дополнительно содержит блок сопряжения с внешним устройством биометрической верификации пользователя.
39. Система по п.37 или 38, в которой устройство пользователя содержит блок хранения контрольного биометрического образца пользователя, выполненный с возможностью идентификации пользователя.
40. Система по п.30, отличающаяся тем, что устройство пользователя выполнено в виде смартфона или мобильного телефона, выполненного с возможностью соединения с компьютером через USB-кабель.
41. Система по п.30, отличающаяся тем, что устройство пользователя выполнено в виде модуля, установленного в смартфоне или телефоне, и соединенного с внешним средством приема и передачи информации и экраном.
42. Система по п.30, отличающаяся тем, что блок ввода-вывода содержит блок беспроводной связи, выполненный с возможностью подключения к сети Интернет.
43. Система по п.30, отличающаяся тем, что блок ввода-вывода дополнительно содержит блок проводной связи, выполненный с возможностью подключения к внешней компьютерной сети.
44. Система по п.30, отличающаяся тем, что блок ввода информации пользователя выполнен в виде клавиатуры или сенсорных переключателей,
45. Система по п.30, отличающаяся тем, что блок отображения информации выполнен в виде дисплея.