Автоматизированная информационная система центрального репозитория государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения

 

Полезная модель относится к вычислительной технике, в частности, к автоматизированной информационной системе центрального репозитория государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения.

Техническим результатом является повышение быстродействия системы путем локализации адресов учетных записей базы данных цифровых сертификатов по идентификаторам личности владельцев цифровых сертификатов.

Технический результат достигается тем, что система содержит модуль селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, модуль определения временного цикла выборки учетных записей цифровых сертификатов, модуль выборки учетных записей цифровых сертификатов, модуль идентификации владельцев цифровых сертификатов, модуль приема учетных записей цифровых сертификатов базы данных сервера системы, модуль идентификации статуса цифрового сертификата, модуль приема кодограмм-сообщений из базы данных сервера системы, модуль отправки кодограмм-сообщений пользователям системы. 9 ил.

Полезная модель относится к вычислительной технике, в частности, к автоматизированной информационной системе центрального репозитория государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения.

В последние годы мировое сообщество столкнулось с серьезными проблемами, требующими принятия скоординированных мер, такими как международный терроризм, торговля людьми, незаконная миграция.

Для снижения степени угроз государствами - членами «Группы восьми» признано в качестве одной из таких приоритетных мер считать совершенствование паспортно-визового и пограничного контроля. В этих целях принято решение о поэтапном введении во всех странах мирового сообщества паспортно-визовых документов нового поколения, содержащих биометрические данные их владельцев.

Переход к использованию в таких документах электронных и биометрических технологий значительно повышает их защищенность от подделок и обеспечивает гарантированную идентификацию их владельцев.

Введение в обращение в Российской Федерации паспортно-визовых документов нового поколения призвано повысить доверие миграционных и пограничных служб иностранных государств в отношении идентификационных документов, предъявляемых российскими гражданами, гарантировать их владельцам, что в случае утери таким документом не сможет воспользоваться другой человек, а также создать гражданам более комфортные условия при пересечении государственной границы Российской Федерации.

Для того, чтобы обеспечить решение этой проблемы центральный репозиторий государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения должен обеспечить решение следующих задач:

- получение на физических носителях (в виде бумажных документов) и в электронной форме на отчуждаемых носителях информации корневых (самоподписанных) сертификатов и списков отзыва сертификатов иностранных государств, и загрузку этих сертификатов в единую базу данных,

- получение на физических носителях (в виде бумажных документов) и в электронной форме на отчуждаемых носителях информации сертификатов лиц, подписывающих машино-считываемые паспортно-визовые документы иностранных государств, неприсоединившихся к директории открытых ключей международной организация гражданской авиации, и загрузку этих сертификатов в единую базу данных;

- подготовку данных об обновлениях сертификатов и списков отзыва сертификатов, полученных по различным каналам, и передачу их в орган криптографической защиты государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения для распространения на пункты пропуска через государственную границу Российской Федерации по защищенным каналам связи существующей системы автоматизированной доставки пограничного сегмента.

В качестве инструментария центрального репозитория, с помощью которого могут быть решены все перечисленные задачи, выступает автоматизированная информационная система центрального репозитория государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения.

Пользователями центрального репозитория являются должностные лица министерств и ведомств, обеспечивающие процедуры оформления и контроля обращения паспортно-визовых документов на территории Российской федерации и за рубежом.

Основными источниками данных для автоматизированной информационной системы центрального репозитория являются:

- главный удостоверяющий центр системы паспортно-визовых документов нового поколения;

- удостоверяющий центр Центра персонализации;

- удостоверяющий центр ICAO.

Пример структуры взаимодействующих удостоверяющих центров приведен на фиг.7.

Инфраструктура открытых ключей системы паспортно-визовых документов обеспечивает выпуск, обращение, контроль и отзыв (аннулирование) следующих сертификатов:

- самоподписанного сертификата Главного удостоверяющего центра - системы паспортно-визовых документов нового поколения;

- самоподписанного сертификата Удостоверяющего центра Центра персонализации;

- самоподписанного сертификата Удостоверяющего центра ICAO.

Центр сертификации или Удостоверяющий центр (Certification authority, СА) - это организация или подразделение организации, которая выпускает сертификаты ключей электронной цифровой подписи.

Открытые ключи и другая информация о пользователях хранится центрами сертификации в виде цифровых сертификатов, имеющих следующую структуру:

- серийный номер сертификата;

- объектный идентификатор алгоритма электронной подписи;

- имя удостоверяющего центра;

- срок годности;

- имя владельца сертификата (имя пользователя, которому принадлежит сертификат);

- открытые ключи владельца сертификата (ключей может быть несколько);

- объектные идентификаторы алгоритмов, ассоциированных с открытыми ключами владельца сертификата;

-электронная подпись, сгенерированная с использованием секретного ключа удостоверяющего центра (подписывается результат хэширования всей информации, хранящейся в сертификате).

Для обеспечения безопасности и исключения подмены открытых ключей в соответствии с Федеральным законом "Об электронной цифровой подписи" создается доверительная организация - центральный репозиторий государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения, куда направляются открытые ключи всех пользователей системы паспортно-визовых документов.

Сертификат ключа подписи в электронном виде, подписанный секретным ключом удостоверяющего центра, направляется пользователю ключа подписи, вносится в реестр сертификатов ключей подписей удостоверяющего центра и направляется в центральный репозиторий государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения.

Известны системы, которые могли бы быть использованы для решения поставленной задачи (1, 2).

Первая из известных систем содержит модуль 1 селекции опорного адреса анкет в базе данных сервера, модуль идентификации проверенных анкет, модуль селекции границ выборки проверенных анкет в базе данных сервера, модуль формирования адресов считывания проверенных анкет, модуль установки режимов работы, модуль идентификации данных паспорта, модуль идентификации данных чипа (1).

Существенный недостаток данной системы состоит в невозможности решения задачи обновления данных, хранимых в памяти в виде соответствующих документов одновременно с решением задачи выдачи содержания этих документов пользователям в реальном масштабе времени.

Известно и другое техническое решение, содержащее блок селекции опорных адресов заявителей, оформляющих паспортно-визовые документы нового поколения, в базе данных сервера, блок идентификации данных заявителей, блок селекции временного периода идентификации данных заявителей, блок дискриминации области актуализации данных заявителей, блок идентификации временного цикла обработки данных заявителей и блок 6 управления выборкой записей базы данных сервера (2).

Последнее из перечисленных выше технических решений наиболее близко к описываемому.

Его недостаток заключается в невысоком быстродействии системы, обусловленном тем, что выполнение процедуры актуализации данных реализуется через поиск данных по всей базе данных и их последующей обработке центральным процессором, что при больших объемах данных граждан неизбежно приведет к большим затратам времени.

Цель полезной модели - повышение быстродействия системы путем локализации адресов учетных записей цифровых сертификатов по идентификаторам начальных букв фамилии, имени, отчества владельцев цифровых сертификатов.

Поставленная цель достигается тем, что в систему, содержащую модуль селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, информационный вход которого является первым информационным входом системы, предназначенным для приема кодограмм запросов пользователей, синхронизирующий вход модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы является первым синхронизирующим входом системы, предназначенным для занесения кодограмм запросов пользователей в модуль селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, модуль приема учетных записей цифровых сертификатов базы данных сервера системы, информационный вход которого является вторым информационным входом системы, предназначенным для приема учетных записей цифровых сертификатов из базы данных сервера системы, синхронизирующий вход модуля приема учетных записей цифровых сертификатов базы данных сервера системы является вторым синхронизирующим входом системы, предназначенным для занесения учетных записей цифровых сертификатов из базы данных сервера системы в модуль приема учетных записей цифровых сертификатов базы данных сервера системы, модуль приема кодограмм-сообщений из базы данных сервера системы, информационный вход которого является третьим информационным входом системы, предназначенным для приема кодограмм-сообщений из базы данных сервера системы, синхронизирующий вход модуля приема кодограмм-сообщений из базы данных сервера системы является третьим синхронизирующим входом системы, предназначенным для занесения кодограмм-сообщений в модуль приема кодограмм-сообщений из базы данных сервера системы, а информационный выход модуля приема кодограмм-сообщений из базы данных сервера системы соединен информационным входом модуля отправки кодограмм-сообщений пользователям системы, синхронизирующий вход которого подключен к третьему синхронизирующему входу системы, модуль выборки учетных записей цифровых сертификатов, адресный вход которого соединен с первым информационным выходом модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, синхронизирующий вход модуля выборки учетных записей цифровых сертификатов подключен к тактирующему выходу модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, адресный выход модуля выборки учетных записей цифровых сертификатов является адресным выходом системы и предназначен для выдачи адресов считывания реквизитов цифровых сертификатов на адресный вход сервера базы данных системы, а синхронизирующий выход модуля выборки учетных записей цифровых сертификатов является синхронизирующим выходом системы, предназначенным для выдачи сигналов управления на входы первого канала прерывания сервера базы данных системы, введены модуль определения временного цикла выборки учетных записей цифровых сертификатов, информационный вход которого соединен со вторым информационным выходом модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, синхронизирующий вход модуля определения временного цикла выборки учетных записей цифровых сертификатов подключен к тактирующему выходу модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, один выход модуля определения временного цикла выборки учетных записей цифровых сертификатов соединен со счетным входом модуля выборки учетных записей цифровых сертификатов, а другой выход модуля определения временного цикла выборки учетных записей цифровых сертификатов является первым сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход второго канала прерывания сервера базы данных системы, модуль идентификации владельцев цифровых сертификатов, один информационный вход которого соединен с третьим информационным выходам модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, другой информационный вход модуля идентификации владельцев цифровых сертификатов подключен к первому информационному выходу модуля приема учетных записей цифровых сертификатов базы данных сервера системы, синхронизирующий вход модуля идентификации владельцев цифровых сертификатов соединен со вторым синхронизирующим входом системы, а тактирующий выход модуля идентификации владельцев цифровых сертификатов подключен к счетному входу модуля определения временного цикла выборки учетных записей цифровых сертификатов, модуль идентификации статуса цифрового сертификата, информационный вход которого соединен с вторым информационным выходом модуля приема учетных записей цифровых сертификатов базы данных сервера системы, а синхронизирующий вход модуля идентификации статуса цифрового сертификата подключен к синхронизирующему выходу модуля идентификации владельцев цифровых сертификатов, первый сигнальный выход вход модуля идентификации статуса цифрового сертификата является вторым сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход третьего канала прерывания сервера базы данных системы, второй сигнальный выход вход модуля идентификации статуса цифрового сертификата является третьим сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход четвертого канала прерывания сервера базы данных системы, а третий сигнальный выход вход модуля идентификации статуса цифрового сертификата является четвертым сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход четвертого канала прерывания сервера базы данных системы, при этом четвертый информационный выход модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы соединен с адресным входом модуля отправки кодограмм-сообщений пользователям системы, информационные выходы которого являются информационными выходами группы системы.

Сущность изобретения поясняется чертежами, где на фиг.1 представлена структурная схема системы, на фиг.2 - структурная схема модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, на фиг.3 - структурная схема модуля определения временного цикла выборки учетных записей цифровых сертификатов, на фиг.4 - структурная схема модуля выборки учетных записей цифровых сертификатов, на фиг.5 - структурная схема идентификации владельцев цифровых сертификатов, на фиг.6 - структурная схема идентификации статуса цифрового сертификата, на фиг.7 - структурная схема модуля отправки кодограмм-ответов на запросы пользователей, на фиг.8 - приведен пример структуры взаимодействующих удостоверяющих центров, на фиг.9 приведен пример цифрового сертификата.

Система (фиг.1) содержит модуль 1 селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, модуль 2 определения временного цикла выборки учетных записей цифровых сертификатов, модуль 3 выборки учетных записей цифровых сертификатов, модуль 4 идентификации владельцев цифровых сертификатов, модуль 5 приема учетных записей цифровых сертификатов базы данных сервера системы, модуль 6 идентификации статуса цифрового сертификата, модуль 7 приема кодограмм - сообщений из базы данных сервера системы, модуль 8 отправки кодограмм-сообщений пользователям системы.

На фиг.1 показаны первый 15, второй 16 и третий 17 информационные входы системы, первый 18, второй 19 и третий 20 синхронизирующие входы системы, а также информационные выходы 25-27 группы системы, адресный 30 выход системы, синхронизирующий 31 и первый 32, второй 33, третий 34 и пятый 35 сигнальные выходы системы.

Модуль 1 (фиг.2) селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы содержит регистр 40, дешифратор 41, элементы 42-44 И, блок 45 памяти, выполненный в виде постоянного запоминающего устройства, элемент 46 ИЛИ, элементы 47, 48 задержки. На чертеже показаны информационный 15 и синхронизирующий 18 входы, а также первый 50, второй 51, третий 52 и четвертый 53 информационные, и синхронизирующий 55 выходы.

Модуль 2 (фиг.3) определения временного цикла выборки учетных записей цифровых сертификатов содержит регистр 61, счетчик 62, компаратор 63, элемент 64 задержки. На чертеже также показаны информационный 65, синхронизирующий 66, и счетный 67 входы, а также выходы 71, 72.

Модуль 3 (фиг.4) выборки учетных записей цифровых сертификатов содержит счетчик 75, элемент 76 ИЛИ, элемент 78 задержки. На чертеже показаны информационный 79, синхронизирующий 80, счетный 81 входы, а также адресный 30 и 31 синхронизирующие выходы.

Модуль 4 (фиг.5) идентификации владельцев цифровых сертификатов содержит компаратор 85 и элемент 91 задержки. На чертеже также показаны первый 93 и второй 94 информационные, и синхронизирующий 95 входы, а также тактирующий 96 и синхронизирующий 97 выходы.

Модуль 5 (фиг.1) приема учетных записей цифровых сертификатов базы данных сервера системы выполнен в виде регистра, имеющего информационный 16 и синхронизирующий 19 входы, а также первый 101 и второй 102 информационные выходы.

Модуль 6 (фиг.1) 6 идентификации статуса цифрового сертификата содержит дешифратор 86 и элементы 87-89 И. На чертеже показаны информационный 105 и синхронизирующий 107 входы, а также первый 98, второй 99 и третий 100 тактирующие выходы модуля.

Модуль 7 (фиг.1) приема кодограмм - сообщений из базы данных сервера системы выполнен в виде регистра, имеющего информационный 17 и синхронизирующий 20 входы, а также информационный 103 выход.

Модуль 8 (фиг.7) отправки кодограмм-сообщений пользователям системы, содержит дешифратор 120, группы 124-126 элементов И, и элемент 128 задержки. На чертеже показаны информационный 131, адресный 132 и синхронизирующий 133 входы, а также группа 25-27 информационных выходов системы.

Система работает следующим образом.

Статус цифрового сертификата может иметь четыре состояния:

- сертификат действует;

- сертификат приостановлен;

- сертификат отозван;

- сертификат отсутствует.

Для проверки статуса сертификата должностные лица министерств и ведомств, обеспечивающие процедуры оформления и контроля обращения паспортно-визовых документов на территории Российской федерации и за рубежом направляют в центральный репозиторий государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения соответствующие запросы.

Структура электронного документа, представляющего кодограмму - запрос, имеет следующий вид:

КодКод КодКод
Идентификатор ведомства, приславшего запрос Идентификационные данные владельца цифрового сертификатаСрок действия цифрового сертификата Остальные атрибуты цифрового сертификата

Указанная кодограмма поступает на информационный вход 15 системы и далее на информационный вход регистра 40 модуля 1, и импульсом синхронизации, поступающим с входа 18 системы на синхронизирующий вход регистра 40, коды кодограммы заносятся в регистр 40.

Код первых трех начальных букв фамилии, имени, отчества владельца цифрового сертификата с выхода 57 регистра 40 поступает на вход дешифратора 41. Дешифратор 41 расшифровывает код этой буквенной комбинации, выдавая на один их своих выходов высокий потенциал. Для определенности положим, что высокий потенциал поступил на один вход элемента 42 И.

Параллельно с этим, синхронизирующий импульс с входа 18 системы после задержки элементом 48 на время приема кодограммы, поступает на одни входы элементов 42-44 И, опрашивая состояния указанных элементов. Учитывая то обстоятельство, что открытым по второму входу будет только элемент 42 И, то, пройдя этот элемент, синхроимпульс поступает, во-первых, на вход считывания фиксированной ячейки памяти постоянного запоминающего устройства (ПЗУ) 45, где записан базовый адрес зоны памяти сервера, в которой хранятся все записи об владельцах цифровых сертификатов, имеющих такую же кодовую комбинацию начальных букв фамилии, имени и отчества, и количество таких записей.

Структура записи в ячейке памяти ПЗУ имеет следующий вид:

КОД базового адреса зоны памяти сервера, где хранятся все записи владельцев цифровых сертификатов с заданной кодовой комбинацией начальных букв Фамилии, Имени, ОтчестваКОД количества записей владельцев цифровых сертификатов, имеющих одинаковую кодовую комбинацию начальных букв Фамилии, Имени, Отчества

Содержимое фиксированной ячейки памяти ПЗУ 45 считывается на выходы 50 и 51 соответственно.

Во-вторых, тот же синхронизирующий импульс проходит через элемент 46 ИЛИ и задерживается элементом задержки 47 на время считывания содержимого фиксированной ячейки ПЗУ и затем поступает на выход 55.

Коды базового адреса с выхода 50 модуля 1 через вход 79 модуля 3 поступает на информационный вход счетчика 75, а код количества учетных записей с указанной комбинацией начальных букв фамилии, имени, отчества владельцев цифровых сертификатов с выхода 51 модуля 1 поступает через вход 65 модуля 2 на информационный вход регистра 61.

Тактирующим импульсом с выхода 55 модуля 1, поступающим на синхронизирующий вход 66 модуля 2 и на синхронизирующий вход 80 модуля 3 коды базового адреса кодовой комбинации и число таких записей в базе данных сервера заносятся в счетчик 75 модуля 3 и регистр 61 модуля 2 соответственно.

В результате этой операции будет установлен первый адрес записи той зоны памяти сервера базы данных, с которой начинаются записи владельцев цифровых сертификатов с заданной кодовой комбинацией начальных букв фамилии, имени, отчества.

Этот же импульс синхронизации с входа 80 модуля 3 проходит элемент 76 ИЛИ, задерживается элементом 78 на время срабатывания счетчика 75 и затем выдается на выход 31 системы, откуда он поступает на первый канал прерывания сервера.

По этому сигналу сервер переходит на подпрограмму считывания записи данных владельцев цифровых сертификатов из базы данных сервера системы и выдачи ее на информационный вход 16 модуля 5.

Структура кодограммы учетной записи данных владельца цифрового сертификата в базе данных системы, поступившей в модуль 5, имеет следующий вид:

КодКод КодКод
Идентификационные данные владельца цифрового сертификатаСрок действия цифрового сертификата Остальные атрибуты цифрового сертификата Отметка о статусе цифрового сертификата

С выхода 101 модуля 5 идентификационные данные владельца цифрового сертификата из записи, считанной из базы данных сервера системы, поступают на информационный 94 вход модуля 4 и далее на вход компаратора 85, на другой информационный вход 93 которого с выхода 52 модуля 1 подаются идентификационные данные владельца цифрового сертификата, реквизиты записи которого должны быть найдены в базе данных сервера системы.

Одновременно с этим, синхронизирующий импульс с входа 19 системы поступает на вход 95 модуля 4, задерживается элементом 91 задержки на время занесения кода в регистр модуля 5, и далее поступает на синхронизирующий вход компаратора 85. Если идентификационные данные владельцев цифровых сертификатов на входах 93 и 94 компаратора 4 не совпадают, то компаратор 85 формирует сигнал на выходе 96.

С выхода 96 компаратора сигнал поступает на вход 67 модуля 2 и далее на счетный вход счетчика 62, который фиксирует факт считывания первой записи из базы данных сервера системы.

Показания счетчика 62 поступают на вход 69 компаратора 63, на другой 68 вход которого поступает общее число записей владельцев цифровых сертификатов в базе данных сервера с заданной буквенной комбинацией.

По импульсу с входа 67 модуля 2, задержанному элементом 64 на время срабатывания счетчика 62, компаратор 63 сравнивает показания счетчика 62 и регистра 61.

Учитывая, что к этому моменту времени показания счетчика 62 намного меньше показаний регистра 61, то компаратор 63 формирует сигнал на выходе 71, откуда он подается на счетный вход 81 модуля 3 и далее на счетный вход счетчика 75, устанавливая адрес считывания очередной записи данных владельца цифрового сертификата.

Кроме того, тот же синхронизирующий импульс с входа 81 проходит элемент 76 ИЛИ, затем задерживается элементом 78 на время срабатывания счетчика 75, и с выхода модуля 3 выдается на выход 31 системы, откуда он вновь поступает на вход первого канала прерывания сервера базы данных.

По этому сигналу сервер вновь переходит на подпрограмму считывания содержимого очередной ячейки памяти, адрес которой выдан на адресный выход 30 системы и записи ее содержимого в модуль 5 с информационного входа системы 16 по синхронизирующему импульсу, поступающему на вход 19 системы.

Процесс выборки идентификационных данных владельцев цифровых сертификатов и их сравнения компаратором 85 модуля 4 будет продолжаться до тех пор, пока компаратор 85 не зафиксирует факт совпадения входных кодов формированием импульса на выходе 97 модуля 4. Этот сигнал поступает на синхронизирующий вход 107 модуля 6, на информационный вход 105 которого с выхода 102 модуля 5 поступает код отметки о действующем статусе данного цифрового сертификата.

Модуль 6 предназначен для определения следующих статусов цифрового сертификата:

- 0 - цифровой сертификат находится в действующем состоянии,

- 1 - действие цифрового сертификата приостановлено удостоверяющим центром,

- 2 - цифровой сертификат отозван удостоверяющим центром.

Код статуса цифрового сертификата с входа 105 модуля 6 поступает на информационный вход дешифратора 86, который на одном из своих выходов формирует высокий потенциал. Допустим, высокий потенциал выдан на один вход элемента 87 И. Тогда синхронизирующий импульс с входа 107 модуля 6 проходит через открытый элемент 87 И на выход 98 модуля 6 и далее на выход 33 системы и далее на вход третьего канала прерывания сервера базы данных.

По этому сигналу сервер базы данных переходит на подпрограмму подготовки ответа на запрос в виде следующей кодограммы

КодКод КодКод
Идентификатор ведомства, приславшего запрос Идентификационные данные владельца цифрового сертификатаОстальные атрибуты цифрового сертификатаСертификат действует. Срок действия цифрового сертификата.

Данная кодограмма с выхода сервера базы данных поступает на информационный 17 вход модуля 7 приема сформированных кодограмм, куда она заносится синхронизирующим импульсом сервера базы данных, поступающим на синхронизирующий вход 20 модуля 7.

С выхода 103 модуля 7 кодограмма- сообщение поступает на информационный 131 вход модуля 8, на адресный 132 вход которого поступает электронный адрес идентификатора ведомства, приславшего запрос, с выхода 54 модуля 1.

С входа 131 данная кодограмма поступает на входы элементов 124-126 И групп. Дешифратор 120 модуля 8 расшифровывает код адреса ведомства, и открывает ту группу из элементов 124-126 И, которая соответствует адресу ведомства, приславшего запрос.

По сигналу сервера базы данных, поступающему с входа 20 на вход 133 модуля 8, и задерживающемуся элементом 128 на время занесения кодограммы в модуль 7, кодограмма - сообщение направляется в адрес ведомства.

Если же статус цифрового сертификата будет иметь значение приостановлен, то высоким потенциалом с второго выхода дешифратора 86 будет открыт элемент 88 И. Тогда синхронизирующий импульс с входа 107 модуля 6 проходит через открытый элемент 88 И на выход 99 модуля 6 и далее на вход 34 системы и далее на вход четвертого канала прерывания сервера базы данных.

По этому сигналу сервер базы данных переходит на подпрограмму подготовки ответа на запрос в виде следующей кодограммы

КодКод КодКод
Идентификатор ведомства, приславшего запрос Идентификационные данные владельца цифрового сертификатаОстальные атрибуты цифрового сертификатаДействие сертификата - приостановлено Дата приостановления действия

Данная кодограмма с выхода сервера базы данных поступает на информационный 17 вход модуля 7 приема сформированных кодограмм, куда она заносится синхронизирующим импульсом сервера базы данных, поступающим на синхронизирующий вход 20 модуля 7. С выхода 103 модуля 7 кодограмма-сообщение поступает на информационный 131 вход модуля 8, на адресный 132 вход которого поступает электронный адрес идентификатора ведомства, приславшего запрос, с выхода 54 модуля 1.

С входа 131 данная кодограмма поступает на входы элементов 124-126 И групп. Дешифратор 120 модуля 8 расшифровывает код адреса ведомства, и открывает ту группу из элементов 124-126 И, которая соответствует адресу ведомства, приславшего запрос. По сигналу сервера базы данных, поступающему с входа 20 на вход 133 модуля 8, и задерживающемуся элементом 128 на время занесения кодограммы в модуль 7, кодограмма-сообщение направляется в адрес ведомства.

Если же статус цифрового сертификата будет иметь значение отозван, то высоким потенциалом с третьего выхода дешифратора 86 будет открыт элемент 89 И. Тогда синхронизирующий импульс с входа 107 модуля 6 проходит через открытый элемент 89 И через выход 100 модуля 6 на выход 35 системы и далее на вход пятого канала прерывания сервера базы данных. По этому сигналу сервер базы данных переходит на подпрограмму подготовки ответа на запрос в виде следующей кодограммы

КодКод КодКод
Идентификатор ведомства, приславшего запрос Идентификационные данные владельца цифрового сертификатаОстальные атрибуты цифрового сертификатаЦифровой сертификат отозван Дата отзыва.

Данная кодограмма отправляется в адрес ведомства, приславшего запрос, описанным выше образом.

Если же в результате просмотра всех учетных записей в базе данных сервера системы не произойдет совпадения данных с заданной кодовой комбинацией фамилии, имени и отчества владельца цифрового сертификата, то на выходе 72 модуля 2 формируется сигнал, фиксирующий факт отсутствия искомого сертификата в базе данных центрального репозитория. Этот сигнал с выхода 72 модуля 2 поступает на выход 32 системы, и далее поступает на вход второго канала прерывания сервера базы данных системы.

По этому сигналу сервер переходит на подпрограмму формирования ответной кодограммы, структура которой имеет следующий вид:

КодКод КодКод
Идентификатор ведомства, приславшего запрос Идентификационные данные владельца цифрового сертификатаОстальные атрибуты цифрового сертификатаЦифровой сертификат отсутствует

Данная кодограмма с выхода сервера базы данных поступает на информационный 17 вход модуля 7 приема сформированных кодограмм, куда она заносится синхронизирующим импульсом сервера базы данных, поступающим на синхронизирующий вход 20 модуля 7. С выхода 103 модуля 7 кодограмма-сообщение поступает на информационный 131 вход модуля 8, на адресный 132 вход которого поступает электронный адрес идентификатора ведомства, приславшего запрос, с выхода 54 модуля 1.

С входа 131 данная кодограмма поступает на входы элементов 124-126 И групп. Дешифратор 120 модуля 8 расшифровывает код адреса ведомства, и открывает ту группу из элементов 124-126 И, которая соответствует адресу ведомства, приславшего запрос.

По сигналу сервера базы данных, поступающему с входа 20 на вход 133 модуля 8, и задерживающемуся элементом 128 на время занесения кодограммы в модуль 7, кодограмма-сообщение направляется в адрес ведомства, приславшего запрос на проверку соответствующего сертификата.

Таким образом, введение новых модулей и новых конструктивных связей позволило существенно повысить быстродействие системы путем локализации адресов учетных записей цифровых сертификатов по идентификаторам владельцев цифровых сертификатов.

Источники информации, принятые во внимание при составлении описания заявки:

1. Патент РФ 2378687 (21.04.2008)

2. Патент РФ 2395838 (29.12.2008) (прототип).

Автоматизированная информационная система центрального репозитория государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения, содержащая модуль селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, информационный вход которого является первым информационным входом системы, предназначенным для приема кодограмм запросов пользователей, синхронизирующий вход модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы является первым синхронизирующим входом системы, предназначенным для занесения кодограмм запросов пользователей в модуль селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, модуль приема учетных записей цифровых сертификатов базы данных сервера системы, информационный вход которого является вторым информационным входом системы, предназначенным для приема учетных записей цифровых сертификатов из базы данных сервера системы, синхронизирующий вход модуля приема учетных записей цифровых сертификатов базы данных сервера системы является вторым синхронизирующим входом системы, предназначенным для занесения учетных записей цифровых сертификатов из базы данных сервера системы в модуль приема учетных записей цифровых сертификатов базы данных сервера системы, модуль приема кодограмм-сообщений из базы данных сервера системы, информационный вход которого является третьим информационным входом системы, предназначенным для приема кодограмм-сообщений из базы данных сервера системы, синхронизирующий вход модуля приема кодограмм-сообщений из базы данных сервера системы является третьим синхронизирующим входом системы, предназначенным для занесения кодограмм-сообщений в модуль приема кодограмм-сообщений из базы данных сервера системы, а информационный выход модуля приема кодограмм-сообщений из базы данных сервера системы соединен информационным входом модуля отправки кодограмм-сообщений пользователям системы, синхронизирующий вход которого подключен к третьему синхронизирующему входу системы, модуль выборки учетных записей цифровых сертификатов, адресный вход которого соединен с первым информационным выходом модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, синхронизирующий вход модуля выборки учетных записей цифровых сертификатов подключен к тактирующему выходу модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, адресный выход модуля выборки учетных записей цифровых сертификатов является адресным выходом системы и предназначен для выдачи адресов считывания реквизитов цифровых сертификатов на адресный вход сервера базы данных системы, а синхронизирующий выход модуля выборки учетных записей цифровых сертификатов является синхронизирующим выходом системы, предназначенным для выдачи сигналов управления на входы первого канала прерывания сервера базы данных системы, отличающаяся тем, что система содержит модуль определения временного цикла выборки учетных записей цифровых сертификатов, информационный вход которого соединен с вторым информационным выходом модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, синхронизирующий вход модуля определения временного цикла выборки учетных записей цифровых сертификатов подключен к тактирующему выходу модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, один выход модуля определения временного цикла выборки учетных записей цифровых сертификатов соединен со счетным входом модуля выборки учетных записей цифровых сертификатов, а другой выход модуля определения временного цикла выборки учетных записей цифровых сертификатов является первым сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход второго канала прерывания сервера базы данных системы, модуль идентификации владельцев цифровых сертификатов, один информационный вход которого соединен с третьим информационным выходам модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы, другой информационный вход модуля идентификации владельцев цифровых сертификатов подключен к первому информационному выходу модуля приема учетных записей цифровых сертификатов базы данных сервера системы, синхронизирующий вход модуля идентификации владельцев цифровых сертификатов соединен со вторым синхронизирующим входом системы, а тактирующий выход модуля идентификации владельцев цифровых сертификатов подключен к счетному входу модуля определения временного цикла выборки учетных записей цифровых сертификатов, модуль идентификации статуса цифрового сертификата, информационный вход которого соединен с вторым информационным выходом модуля приема учетных записей цифровых сертификатов базы данных сервера системы, а синхронизирующий вход модуля идентификации статуса цифрового сертификата подключен к синхронизирующему выходу модуля идентификации владельцев цифровых сертификатов, первый сигнальный выход вход модуля идентификации статуса цифрового сертификата является вторым сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход третьего канала прерывания сервера базы данных системы, второй сигнальный выход вход модуля идентификации статуса цифрового сертификата является третьим сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход четвертого канала прерывания сервера базы данных системы, а третий сигнальный выход вход модуля идентификации статуса цифрового сертификата является четвертым сигнальным выходом системы, предназначенным для выдачи сигналов управления на вход четвертого канала прерывания сервера базы данных системы, при этом четвертый информационный выход модуля селекции адресов учетных записей владельцев цифровых сертификатов в базе данных сервера системы соединен с адресным входом модуля отправки кодограмм-сообщений пользователям системы, информационные выходы которого являются информационными выходами группы системы.



 

Похожие патенты:

Автоматизированная система квалифицированной цифровой электронной подписи документов относится к устройствам обработки данных для специального применения и может быть использована в структуре электронного документооборота заказчик-исполнитель, в частности, при реализации документооборота в области рекламы

Средства информационной безопасности относятся к радиотехнике и могут быть использованы для обеспечения комплексной (в том числе, технической) защиты территориально-распределенных объектов информатизации от утечки информации по техническим каналам за счет побочных электромагнитных излучений и наводок (ПЭМИН) в диапазоне частот 10 кГц-1,8 ГГц.
Наверх