ТЕЛЕКОММУНИКАЦИОННАЯ СИСТЕМА ДЛЯ ОСУЩЕСТВЛЕНИЯ В НЕЙ ЗАЩИЩЕННОЙ ПЕРЕДАЧИ ДАННЫХ И УСТРОЙСТВО, СВЯЗАННОЕ С ЭТОЙ СИСТЕМОЙ

1. Телекоммуникационная система, содержащая
терминалы, соединенные друг с другом посредством сервера, и сеть передачи данных и
характеризующаяся тем, что она дополнительно содержит
средства управления и контроля за передачей данных в сети, состоящие из одного соединительного устройства, образованного процессором в форме системы на кристалле (SoC-процессором), с которым связаны необходимые вспомогательные периферийные устройства и устройство идентификации и проверки учетных данных пользователя.
2. Телекоммуникационная система по п. 1, характеризующаяся тем, что она дополнительно содержит систему закрытых зашифрованных ключей для однозначной идентификации пользователей.
3. Телекоммуникационная система по п. 1 или 2, характеризующаяся тем, что она содержит систему двойной аутентификации с использованием открытого или закрытого ключа и пароля доступа.
4. Телекоммуникационная система по любому из предыдущих пунктов, характеризующаяся тем, что SoC-процессор снабжен операционной системой с открытым исходным кодом, выполненной с возможностью ее настройки в соответствии с конкретными потребностями пользователя.
5. Система по п. 4, характеризующаяся тем, что SoC-процессор выполнен с возможностью выявления защищенных сетей, представленных в указанной сети, и установления соединения с теми защищенными сетями, право доступа к которым он имеет.
6. Система по любому из предыдущих пунктов, характеризующаяся тем, что для указанных средств управления и контроля за передачей данных имеются устройства управления открытием портов, предназначенные для удаленного доступа к средствам управления и контроля за передачей данных.
7. Система по любому из предыдущих пунктов, характеризующаяся тем, что она содержит средства физической защиты, такие как внешние пломбы и внутренние электронные устройства, выполненные с возможностью обнаружения попыток физического вскрытия устройства и удаления всех содержащихся в нем данных.
8. Система по любому из предыдущих пунктов, характеризующаяся тем, что на указанном соединительном устройстве обеспечена возможность выполнения операций шифрования.
9. Система по любому из предыдущих пунктов, характеризующаяся упрощенной процедурой запроса, получения и использования цифровых сертификатов, которая не требует специальных технических знаний.
10. Система по п. 9, характеризующаяся инновационной процедурой запроса и получения цифровых сертификатов, возможность реализации которой обеспечена благодаря особенностям устройства согласно настоящему патенту.
11. Устройство для однозначной идентификации и проверки учетных данных пользователя для телекоммуникационной системы по любому из пп. 1-10, характеризующееся тем, что оно содержит центральный процессор (1), соединенный соответственно с компонентом энергонезависимой памяти (2) и компонентом рабочей энергозависимой памяти (3) с возможностью размещения соответствующего системного программного обеспечения, управляющего всем устройством и надлежащей обработкой данных при работе самого устройства и всей системы, при этом с центральным процессором (1) также связано устройство (4) ручного управления, выполненное с возможностью запуска системного процесса аутентификации личности пользователя.
12. Устройство для однозначной идентификации учетных данных пользователя по п. 11, характеризующееся тем, что устройство ручного управления представляет собой устройство в форме нажимной кнопки.
13. Устройство для однозначной идентификации учетных данных пользователя по п. 11, характеризующееся тем, что оно содержит средства (5) для просмотра состояния устройства и состояния подключения и средства для идентификации состояния подключения.
14. Устройство для однозначной идентификации учетных данных пользователя по любому из пп. 11-13, характеризующееся тем, что центральные процессоры дополнительно соединены с портами, предназначенными для подключения указанного устройства к маршрутизатору, для получения доступа к известной телематической сети, такой как модуль (6) точки доступа к беспроводной сети «Wi-Fi», модуль (7) подключения к беспроводной сети «Wi-Fi», плата (8) для подключения к сети «Ethernet» и плата (9) для подключения к сети мобильной связи.
15. Устройство для однозначной идентификации учетных данных пользователя по любому из пп. 11-13, характеризующееся тем, что указанные компоненты памяти содержат данные для идентификации и однозначной проверки учетных данных пользователя и буквенно-цифровые коды для однозначной идентификации личности.
16. Способ однозначного присвоения учетных данных пользователя в системе по пп. 14 и 15, характеризующийся тем, что он включает следующие этапы, согласно которым:
настраивают устройство провайдера на задание однозначного идентификатора защищаемого веб-сайта или Интернет-сервиса и подключают его к центральной информационной системе с использованием Интернет-соединения;
осуществляют аккредитацию пользователя на веб-сайте устройства провайдера для получения действительных учетных данных для доступа к центральной информационной системе, к которой подключено пользовательское устройство, и отправки в нее запроса на обеспечение защиты учетной записи;
осуществляют проверку запроса от центральной информационной системы и пересылают его в устройство провайдера, которому он был адресован;
проверяют элемент данных после осуществления внутренней процедуры распознавания пользователя и подтверждают право собственности на учетные данные доступа с использованием интерфейса управления устройства провайдера;
информируют пользователя об успешном получении его запроса на обеспечение защиты доступа к запрашиваемому веб-сайту.
17. Способ по п. 16, характеризующийся тем, что после регистрации личности покупателя осуществляют этап, согласно которому связывают получение доступа к системе, охарактеризованной в п. 1, с операцией, осуществляемой с использованием устройства однозначной идентификации, охарактеризованного в пп. 11-15.
18. Способ по п. 16 или 17, включающий следующие дополнительные этапы, согласно которым:
проверяют правильность элемента данных у провайдера Интернет-сервиса;
подключают пользовательское устройство к той же самой сети, с помощью которой оно входит в сеть Интернет;
получают доступ к сети Интернет с использованием подходящего программного обеспечения защищенного ресурса путем ввода правильных учетных данных для получения доступа, а также путем верификации имени пользователя и пароля ресурсом, к которому необходимо получить доступ;
отправляют в центральную информационную систему запрос на верификацию прав собственности, содержащий опознавательные данные (идентификатор провайдера, проверяемый элемент данных, IP-адрес или IPv6-адрес, с которого удаленный пользователь подключен к ресурсу посредством оператора сети Интернет);
осуществляют идентификацию одного или нескольких удаленных пользователей, подключенных к устройству провайдера с помощью своих собственных пользовательских устройств по IP-адресу или IPv6-адресу, указанному в первоначальном запросе;
осуществляют идентификацию правильного пользовательского устройства, с которым связан элемент данных, право собственности на который следует проверить;
вместе с проверяемым элементом данных на выбранные пользовательские устройства отправляют, посредством центральной информационной системы, запрос на авторизацию использования идентифицирующего элемента данных, содержащегося в пользовательских устройствах;
разрешают пользователю использовать элемент данных путем управления устройством по пп. 11-15;
ожидают, посредством центральной информационной системы, утвердительного ответа на запрос по меньшей мере от одного из выбранных устройств;
при получении запроса отправляют устройству провайдера, с которого поступил такой запрос из центральной информационной системы, подтверждение о приеме запроса на использование элемента данных;
разрешают пользователю, запрашивающему защищенный ресурс, использовать и опрашивать указанный элемент данных.