MÉTODO E SISTEMA PARA GARANTIR A SEGURANÇA DE DADOS E FUNÇÕES LEGALMENTE RELEVANTES EM EQUIPAMENTOS ELETRÔNICOS

IPC Classification

Abstract

O método e sistema para garantir a segurança de dados e funções legalmente relevantes em equipamentos eletrônicos dizem respeito ao setor técnico do processamento elétrico de dados digitais cuja arquitetura de segurança protege informações, programas e componentes do sistema contra acessos indevidos. Refere-se a um arranjo baseado em alguns módulos funcionais e uma metodologia que viabilizam o desenvolvimento, total ou parcial, de uma função legalmente relevante e/ou a manipulação de dados considerados legalmente sensíveis, tendo como ambiente de processamento a imagem de um sistema operacional cuja especificação, necessariamente, deverá permitir o seu provisionamento e execução a partir de uma mídia externa removível (2) que inclui um dispositivo criptográfico para armazenamento, externo ao computador universal (7) agregado ao sistema. Nesta condição é possível lacrar, física e/ou logicamente, partes deste arranjo (1), mantendo o computador universal (7) fora da parte segregada, sem perda da segurança e mantendo a condição de solução aceitável, inclusive pelo controle do fluxo de entrada e saída executado, exclusivamente, por processos originados internamente à parte segregada (1). Tal arquitetura objetiva garantir a necessária separação de software e hardware para atendimento a regulamentação e ampliar os recursos dos sistemas que executam funções legalmente relevantes pelo uso de um computador universal (7) e, ao mesmo tempo, minimizar o seu custo operacional pela redução da frequência com que o acesso às partes internas ao lacre seja necessário para reparo ou ajuste, consequência da diminuição da complexidade funcional e da criticidade das partes isoladas por lacre.