Método para validar un sistema informático de confianza.

Un proceso para asegurar el acceso a los recursos de un Sistema de Manejo de Información (l.

H.S.), dicho l.H.S. que comprende un conjunto de componentes de hardware que incluyen información representativa del fabricante, modelo y número de serie de dichos componentes de hardware, comprendiendo dicho l.H.S. además un Sistema Operativo (O.S.) usado para ejecutar aplicaciones y proporcionar una Interfaz de Programación Aplicaciones (API) para acceder a dicha información representativa del fabricante, modelo y número de serie de dichos componentes de hardware, dicho proceso que implica los pasos de iniciar un proceso de calificación preliminar basado en la detección de los componentes de dicho sistema, seguido por la generación de una firma de calificación de referencia;

- un proceso de validación posterior a dicho proceso de calificación que comprende, anterior a cualquier transacción con o acceso a un servidor remoto, una detección adicional de los componentes con el propósito de generar una nueva firma a ser comparada con dicha firma de calificación de referencia,

caracterizado por que

dicho proceso de calificación implica los pasos de:

- detectar un conjunto de componentes presentes dentro de dicho sistema usando dicha Interfaz de Programación de Aplicaciones para acceder a dicha información representativa del fabricante, modelo y número de serie de dichos componentes de hardware, y

- generar para cada componente de hardware unos Datos de Identificación de Componentes (CID) concatenando dicha información representativa del fabricante, modelo y dicho número de serie, para completar un archivo de calificación del sistema (SQF) que enumere dichos componentes con los correspondientes Datos de Identificación de Componentes (CID);

- cifrar dicho archivo de calificación del sistema con el fin de crear una firma de calificación de referencia (RQS);

- transmitir y almacenar dicha firma de calificación de referencia (RQS) en dicho servidor remoto;

- dicho proceso de validación implica

- realizar una nueva identificación y detección de los componentes de hardware y una generación posterior de un nuevo archivo de calificación del sistema;

- cifrar dicho nuevo archivo de calificación del sistema con el fin de generar una firma de comprobación;

- comparar dicha firma de comprobación con dicha firma de calificación de referencia (RQS) almacenada dentro de dicho servidor remoto y, en respuesta a dicha comparación, permitir o denegar el acceso a dicha transacción con o dicho acceso a dicho servidor remoto.