СПОСОБ И АППАРАТУРА ДЛЯ БЕЗОПАСНОЙ ОБРАБОТКИ ИНФОРМАЦИИ, ПОДЛЕЖАЩЕЙ ЗАЩИТЕ

1. Система для обработки информации, в частности информации, подлежащей защите, с помощью принципа подписи и/или шифрования, включающая в себя, по меньшей мере:
i
пассивное мобильное первое запоминающее устройство (2) для сохранения первой информации с возможностью считывания с однозначным идентификационным номером IDS, причем индекс i указывает на количество принадлежащих к системе первых запоминающих устройств (2),
обрабатывающее устройство (3), выполненное для взаимодействия с первым запоминающим устройством (2), для обработки информации, с:
n
однозначным идентификационным номером IDV, причем индекс n указывает на количество принадлежащих к системе обрабатывающих устройств (3), недоступным для считывания извне, защищенным от воздействия вторым запоминающим устройством (6) для надежного хранения второй информации, сочетающейся с первой,
вычислительным устройством (5) для обработки (криптографической обработки) информации,
устройством переноса информации (4) для передачи информации с первого и/или второго запоминающего устройства (2, 6) на вычислительное устройство (5), а также для передачи информации между устройством обработки (3) и подключенной периферией (9).
2. Система по п.1, отличающаяся тем, что, по меньшей мере одно из запоминающих устройств (2, 6) выполнено как оптическое запоминающее устройство, предпочтительно - голографическое запоминающее устройство в форме карточки, на которое возможна оптическая, предпочтительно топографическая запись информации, и/или с которого возможно считывание информации таким же образом, по меньшей мере, одно из устройств переноса информации (4) выполнено в виде оптического устройства переноса информации, чтобы передавать информацию, по меньшей мере, по одному ходу лучей.
3. Система по одному из предшествующих пп.1 и 2, отличающаяся тем, что вычислительное устройство (5) выполнено интегрированным во второе запоминающее устройство (6) по образцу смарт-карты или карты с чипом.
i
i
i
4. Система по одному из предшествующих пп.1 и 2, отличающаяся тем, что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранится криптографический ключ К (глобальный), что информацию m сохраняют на одном из первых запоминающих устройств (2) в зашифрованном виде с помощью ключа К, причем ключ формируют уникальным образом с помощью функции формирования ключа f из ключа К во втором запоминающем устройстве (6): К=f (К, IDS).
5. Система по п.1 или 2, отличающаяся тем,
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят сертификат <ТС> (глобальный), к которому принадлежит секретный ключ t,
i
i
t
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS, (2) записан сформированный на основе глобального сертификата <ТС> сертификат <IDS>, к которому принадлежит секретный ключ k,
i
i
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS (2) записана подпись S, сформированная из информации m посредством ключа k как S:=Sig(m, k).
6. Система по п.1 или 2, отличающаяся тем,
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят сертификат <ТС> (глобальный), к которому принадлежит секретный ключ t,
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS (2) записана подпись S, сформированная из информации m посредством ключа t как S:=Sig(m, t).
7. Система по п.4, отличающаяся тем, что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят сертификат <ТС> (глобальный), к которому принадлежит секретный ключ t,
i
i
t
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS (2) записан сформированный на основе глобального сертификата <ТС> сертификат <IDS>, к которому принадлежит секретный ключ k,
i
i
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS (2) записана подпись S, сформированная из информации, зашифрованной K, посредством ключа k.
8. Система по п.4, отличающаяся тем,
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят сертификат <ТС> (глобальный), к которому принадлежит секретный ключ t,
i
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS (2) записана подпись S, сформированная из информации, зашифрованной K, посредством ключа t.
9. Система по п.1 или 2, отличающаяся тем,
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят криптографический ключ К (глобальный),
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят сертификат <ТС> (глобальный), к которому принадлежит секретный ключ t,
i
i
t
i
что, по меньшей мере, в одном принадлежащем к системе первом запоминающем устройстве IDS, (2) записан сформированный на основе глобального сертификата <ТС> сертификат <IDS>, к которому принадлежит секретный ключ k,
i
i
i
i
что из криптографического ключа К, по меньшей мере, для одного из принадлежащих к системе первых запоминающих устройств IDS (2) создают уникальный ключ K с помощью функции формирования ключа f: К=f(К, IDS),
i
i
i
i
что из информации m посредством ключа k создают подпись S как S:=Sig(m, k), которую шифруют с помощью ключа K и сохраняют, по меньшей мере, на одном из принадлежащих к системе запоминающих устройств IDS, (2).
10. Система по п.1 или 2, отличающаяся тем,
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят криптографический ключ К (глобальный),
что в защищенном от воздействия втором запоминающем устройстве (6), считывание с которого извне невозможно, хранят сертификат <ТС> (глобальный), к которому принадлежит секретный ключ t,
i
i
i
i
что из криптографического ключа К, по меньшей мере, для одного из принадлежащих к системе первых запоминающих устройств IDS, (2) создают уникальный ключ К с помощью функции формирования ключа f: К=f (К, IDS),
i
i
i
i
что из информации m посредством ключа k создают подпись S как S:=Sig(m, k), которую шифруют с помощью ключа K и сохраняют, по меньшей мере, на одном из принадлежащих к системе запоминающих устройств IDS (2).
11. Система по п.1 или 2, отличающаяся тем,
что для группы из нескольких (по меньшей мере 2) обрабатывающих устройств (3) и/или компонентов подключенной периферии (9) существует групповой сертификат <G> с соответствующим секретным ключом g, который сохранен в принадлежащем к группе обрабатывающем устройстве/компоненте,
n
n
g
n
что для каждого принадлежащего к группе обрабатывающего устройства (3) и/или компонента подключенной периферии (9) существует сертификат <IDV, A>, который подписан секретным ключом g и сохранен в каждом принадлежащем к группе обрабатывающем устройстве и/или компоненте, причем A означают атрибуты, которые могут дать информацию о свойствах обрабатывающего устройства и/или компонента,
что в каждом принадлежащем к группе обрабатывающем устройстве (3) и/или компоненте подключенной периферии (9) сохранен список отозванных сертификатов, причем список подписан сертификатом <ТС>, и эта подпись также сохранена в каждом принадлежащем к группе обрабатывающем устройстве и/или компоненте.
12. Способ безопасной (криптографической) обработки информации (обращения с ней/ее переноса) с помощью системы по одному из пп.1-11, характеризующийся следующими этапами:
переносом информации посредством устройства переноса информации (4) с первого мобильного запоминающего устройства (2) на одно из обрабатывающих устройств (3) системы,
при необходимости - расшифровкой перенесенной информации, если таковая зашифрована, с помощью ключа К, записанного в защищенном от воздействий втором запоминающем устройстве (6),
i
t
при необходимости - проверкой сертификата <IDS>, если таковой существует, с помощью сертификата <ТС>, записанного в защищенном от воздействий втором запоминающем устройстве (6),
i
i
t
при необходимости - проверкой подписи S:=Sig(m, k), если таковая существует, с помощью проверенного сертификата <IDS>,
i
при необходимости - проверкой подписи S:=Sig(t, k), если таковая существует, с помощью сертификата <ТС>,
передачей информации с помощью устройства переноса информации (4) с системы на подключенную периферию (9).
13. Способ по п.12, отличающийся тем,
n
n
g
что обрабатывающее устройство (3) и периферия (9) перед обменом подлежащей защите информацией сначала обмениваются ее сертификатами <IDV, А> и проверяют их с применением <G>,
что обрабатывающее устройство (3) и периферия (9) перед обменом подлежащей защите информацией проверяют действительность сертификатов друг друга на основании списка отозванных сертификатов, что передача подлежащей защите информации между обрабатывающим устройством (3) и периферией (9) предпочтительно происходит в зашифрованном и/или защищенном режиме.
14. Применение по пп.1-11 и/или способа по п.12 в качестве и/или в составе:
Систем контроля допуска,
Систем контроля доступа,
Систем банкоматов,
Системы удостоверений,
Системы управления медицинскими данными.