SISTEMA DE SEGURANÇA PARA UM SISTEMA DE MANIPULAÇÃO DE INFORMAÇÃO E MÉTODO PARA VERIFICAR SEGURANÇA DE DADOS DISTRIBUÍDOS EM UM SISTEMA DE MANIPULAÇÃO DE INFORMAÇÃO

IPC Classification

Priority claims

Abstract

"LACRE DE DISTRIBUIÇÃO ELETRÔNICA SEGURA PARA SISTEMA DE MANIPULAÇÃO DE INFORMAÇÃO". Trata-se de um método e aparelho para garantir a segurança de uma configuração particular de hardware e de software para um sistema de manipulação de informação que seja montado utilizando um sistema de 'feito por encomenda'. A presente invenção garante a segurança e a integridade de dados em um sistema de manipulação de informação a partir do ponto de fabricação até o destino final na instalação do cliente. O sistema de manipulação de informação é então fabricado com o sistema operacional e um conjunto predeterminado de software instalado no mesmo. Um arquivo manifesto é construído compreendendo um conjunto predeterminado de arquivos de dados e de informações de configuração. o arquivo manifesto é eletronicamente assinado com pelo menos uma chave eletrônica. Quando o sistema de manipulação de informação executa sua partida inicial, uma segunda chave eletrônica é utilizada para extrair informação a partir do arquivo manifesto e os arquivos de dados existentes e a informação de configuração é comparada com a informação contida no arquivo manifesto. Se qualquer uma das informações comparadas com o manifesto tiver sido alterada, a partida inicial é designada como 'invalida' e o usuário é notificado do potencial para uma brecha na segurança.