АППАРАТНО-ПРОГРАММНЫЙ МОДУЛЬ ДОВЕРЕННОЙ СЕТЕВОЙ ЗАГРУЗКИ ОПЕРАЦИОННОЙ СИСТЕМЫ НА ТОНКИЕ КЛИЕНТЫ

Способ обеспечения доверенной удаленной загрузки операционной системы на бездисковый компьютер (тонкий клиент), заключающийся в реализации на основе сетевой карты и внешнего защищенного носителя функции контроля целостности образа операционной системы, загружаемого с терминального сервера, разграничения прав доступа к процессу загрузки тонкого клиента, обеспечении целостности загрузчика операционной системы, контроле аутентичности данных, поступающих на тонкий клиент, отличающийся разделением встроенного программного обеспечения изобретения, реализующего механизм безопасной загрузки операционной системы, и криптографических ключей, что позволяет персонифицировать загрузку под конкретных пользователей в соответствии с необходимыми им программным обеспечением и настройками, а также использованием сертификатов ключей электронной подписи для проверки подлинности образа, загружаемого на сервер, что позволяет повысить уровень защищенности по сравнению с использованием контрольных сумм и обеспечить возможность централизованно вносить легитимные изменения в образ операционной системы, не внося при этом никаких изменений на тонких клиентах.