RU175189U1 - Компьютер для работы в доверенной вычислительной среде - Google Patents

Abstract

Компьютер для работы в доверенной вычислительной среде содержит встроенное аппаратное средство защиты информации - резидентный компонент безопасности (РКБ), связанный, по меньшей мере, с шиной компьютера. Задача полезной модели - повышение уровня защищенности компьютера, защищенного РКБ, путем расширения контролируемого РКБ перечня критериев доверенности вычислительной среды - решена тем, что РКБ по меньшей мере, одним из своих входов дополнительно связан, по меньшей мере, с одним из имеющихся в компьютере датчиков внешних ситуативных факторов, например, реального времени (часы), географического местоположения (модуль GPS), движения (акселерометр) и т.д., и запрограммирован на проверку соответствия каждого из этих факторов и/или их совокупности установленному, в соответствии с политикой безопасности, доверенному диапазону. 1 з.п. ф-лы.

Description

Полезная модель относится к области компьютерной техники и информационных технологий, в частности, электронного взаимодействия.

В указанной области техники издавна существует проблема защиты информации, исторически первым и простейшим решением которой явилось создание и применение программного обеспечения, реализующего те или иные защитные функции. Однако опыт разработок минувших лет и теоретический анализ проблемы убедительно продемонстрировали ограниченность такого подхода и подвели к необходимости преимущественно аппаратной реализации защитных функций с использованием для этого специализированных аппаратных средств - т.н. резидентных компонентов безопасности (РКБ), интегрированных в аппаратную среду электронного взаимодействия, в частности, встроенных в компьютеры [1, с. 50].

Позднее была сформулирована концепция доверенной вычислительной среды (ДВС) - такого фрагмента среды электронного взаимодействия, для которого установлена и поддерживается в течение заданного интервала времени целостность объектов и целостность взаимосвязей между ними [2, с. 209]. Однако если рассматривать электронное взаимодействие как реальную ситуацию, характеризующуюся такими внешними факторами, как местное время и географическое местоположение, покой/перемещение (компьютера) и т.д., причем на каждый фактор могут быть наложены ограничения, связанные с политикой безопасности (например, некоторым видам взаимодействий можно доверять, только если они происходят в служебные часы и в служебном помещении, в стационарных условиях и т.д.), то становится ясным, что контролируемая РКБ целостность вычислительной среды есть необходимое, но в ряде случаев недостаточное условие ее доверенности. Поэтому уровень защищенности известных моделей компьютеров для работы в ДВС, функции РКБ в которых ограничены контролем целостности среды - в особенности, для наиболее ответственных, в частности, банковских применений - недостаточно высок.

Архитектура наиболее близкого к полезной модели компьютера для работы в ДВС (в частности, защищенной ПЭВМ) приведена в [1, с. 147, рис. 3.1], а связь его РКБ (в частности, комплекса «Аккорд») исключительно с шиной компьютера (в частности, установка платы комплекса «Аккорд» в свободный слот материнской платы) описана там же, на с. 151. Поскольку в числе данных, следующих по шине компьютера, внешние ситуативные факторы, как правило, отсутствуют, присущий ему недостаток -недостаточно высокий, для отдельных случаев работы в ДВС, уровень защищенности - следует из вышеизложенного.

Задачей полезной модели является устранение указанного недостатка, т.е. повышение уровня защищенности компьютера подобной архитектуры и защищенного РКБ, до уровня, достаточного для наиболее ответственных случаев работы в ДВС, а ее техническим результатом является, соответственно, получение наиболее защищенного компьютера.

Указанная задача решена тем, что в компьютере для работы в доверенной вычислительной среде, содержащем РКБ, связанный, по меньшей мере, с шиной компьютера, РКБ - по меньшей мере, одним из своих входов - дополнительно связан, по меньшей мере, с одним из имеющихся в компьютере датчиков внешних ситуативных факторов - датчиком реального времени, датчиком географического местоположения, датчиком движения - и запрограммирован на проверку соответствия каждого из этих факторов и/или их совокупности установленному, в соответствии с политикой безопасности, доверенному диапазону. В качестве датчика реального времени могут быть использованы электронные часы, датчика географического местоположения - модуль GPS, датчика ускорения - встроенный акселерометр. Приведенный список контролируемых ситуативных факторов и соответствующих датчиков, в принципе, может быть расширен.

Очевидно, что указанное отличие - наличие дополнительной связи РКБ, по меньшей мере, с одним из датчиков внешних ситуативных факторов - поставленную задачу решает, поскольку таким путем информация ситуативного характера попадает в РКБ, что позволяет его соответствующим образом запрограммировать, расширив тем самым перечень критериев доверенности вычислительной среды. Датчики могут быть расположены в составе компьютера как вне РКБ - тогда от них требуется проложить дополнительные физические связи - так и внутри него: РКБ может быть оснащен отсутствующими в штатной комплектации компьютера датчиками.

РКБ целесообразно выполнить защищенным от несанкционированного изменения пользователем установленных доверенных диапазонов - например, доступным для программирования только после вскрытия опломбированного корпуса компьютера. Это соответствует выполнению одного из необходимых условий информационной безопасности: перестройка РКБ должна осуществляться извне, защищенным воздействием уполномоченного лица [2, с. 217].

ИСТОЧНИКИ ИНФОРМАЦИИ

1. Конявский В.А. Управление защитой информации на базе СЗИ НСД «Аккорд». - М.: Радио и связь, 1999 - 325 с.

2. Конявский В.А., Гадасин В.А. Основы понимания феномена электронного обмена информацией. - Минск: Беллитфонд, 2004 - 282 с.

Claims (2)

1. Компьютер для работы в доверенной вычислительной среде, содержащий встроенное аппаратное средство защиты информации - резидентный компонент безопасности (РКБ), связанный, по меньшей мере, с шиной компьютера, отличающийся тем, что РКБ, по меньшей мере, одним из своих входов дополнительно связан, по меньшей мере, с одним из имеющихся в компьютере датчиков внешних ситуативных факторов - датчиком реального времени, датчиком географического местоположения, датчиком движения - и запрограммирован на проверку соответствия каждого из этих факторов и/или их совокупности установленному, в соответствии с политикой безопасности, доверенному диапазону.

2. Компьютер по п. 1, отличающийся тем, что РКБ выполнен защищенным от несанкционированного изменения пользователем установленных доверенных диапазонов, например, доступным для программирования только после вскрытия опломбированного корпуса компьютера.