RU235163U1

RU235163U1 - RUGGED PERSONAL COMPUTER IN DESKTOP FORM FACTOR ET541

Info

Publication number: RU235163U1
Application number: RU2025108841U
Authority: RU
Inventors: Эдуард Иванович Жаданов; Ян Эдуардович Жаданов; Александр Александрович Плешков; Игорь Петрович Пашкевич; Елена Ивановна Есипова
Original assignee: Общество с ограниченной ответственностью "СЭВТ"
Filing date: 2025-04-09
Publication date: 2025-06-23

Abstract

Полезная модель относится к области электронных вычислительных устройств для обработки данных и может быть использована в качестве персонального электронного вычислительного устройства в форм-факторе десктоп. Технический результат состоит в расширении арсенала персональных компьютерных устройств, выполненных на базе отечественного процессора совместно с отечественным программным обеспечением, готовых к использованию и обеспечивающих информационную безопасность, автономность работы «из коробки», то есть без необходимости приобретения и интеграции дополнительных программных и аппаратных компонентов, в том числе зарубежных схемотехнических и конструктивных решений, и, соответственно, с исключением возможности затруднений в работе, вызванных отключением импортного фирменного сервиса или ограничением сферы применения или места размещения, с одновременным обеспечением высокого уровня информационной безопасности и доверенности при работе с компьютерным устройством. Технический результат достигается за счет выполнения устройства в форм-факторе десктоп на базе отечественных процессоров совместно с отечественным программным обеспечением, причем применяется отечественный процессор Baikal-M на кристалле BE-M1000 с 8 ядрами ARM Cortex-A57 на базе архитектуры ARMv8-A и специально разработанным встраиваемым программным обеспечением - средством доверенной загрузки уровня базовой системы ввода-вывода TSM BE с российской криптографией, соответствующим требованиям российских регулирующих органов в области защиты информации, и доверенный ридер смарт-карт JCR721 с системным программным обеспечением, обеспечивающим его функционал в системах под управлением процессоров семейства «Байкал», для строгой аутентификации администраторов и пользователей. The utility model relates to the field of electronic computing devices for data processing and can be used as a personal electronic computing device in the desktop form factor. The technical result consists in expanding the arsenal of personal computer devices made on the basis of a domestic processor together with domestic software, ready for use and providing information security, autonomous operation "out of the box", that is, without the need to purchase and integrate additional software and hardware components, including foreign circuit and design solutions, and, accordingly, with the exclusion of the possibility of difficulties in operation caused by disconnection of an imported branded service or limitation of the scope of application or location, with simultaneous provision of a high level of information security and trust when working with a computer device. The technical result is achieved by implementing the device in a desktop form factor based on domestic processors together with domestic software, wherein the domestic Baikal-M processor on the BE-M1000 crystal with 8 ARM Cortex-A57 cores based on the ARMv8-A architecture and specially developed embedded software is used - a means of trusted loading of the TSM BE basic input-output system level with Russian cryptography that meets the requirements of Russian regulatory authorities in the field of information security, and a trusted JCR721 smart card reader with system software that ensures its functionality in systems controlled by Baikal family processors for strict authentication of administrators and users.

Description

Полезная модель относится к области электронных вычислительных устройств для обработки данных и может быть использована в качестве персонального электронного вычислительного устройства в форм-факторе десктоп.The utility model relates to the field of electronic computing devices for data processing and can be used as a personal electronic computing device in a desktop form factor.

В настоящее время актуальной является проблема импортозамещения в области персональных электронных вычислительных устройств и обеспечения информационной безопасности на базе применения отечественных компонентов архитектуры, в т. ч. доверенных, защищенных в соответствии с требованиями российских регуляторов программных и аппаратных компонентов с целью достижения независимости от их импортных аналогов.Currently, the problem of import substitution in the field of personal electronic computing devices and ensuring information security based on the use of domestic architectural components, including trusted, protected in accordance with the requirements of Russian regulators, software and hardware components in order to achieve independence from their imported analogues is relevant.

В актуальном уровне техники предусмотрены различные электронные вычислительные устройства и средства вычислительной техники, в том числе электронные вычислительные устройства в форм-факторе моноблок, ЭВМ, компьютерные устройства, различные вычислительные панели, вычислительные платформы, компьютерные системы, системные платы, вычислительные блоки, сетевые вычислительные устройства, серверы, процессорные модули, унифицированные электронные модули, информационно-вычислительные системы, использующие те или иные отечественные российские компоненты архитектуры для решения проблемы импортозамещения: российские микропроцессоры Эльбрус (Эльбрус-8СВ, Эльбрус 1С+7, Эльбрус 16С, и др.), процессоры Байкал/Baikal разных серий (в т. ч. 8-ядерный центральный процессор БАЙКАЛ ВЕ-М1000), процессор КОМДИВ, отечественный контроллер К1986 ВЕ1QI BE - M1000, КПИ-2 - отечественный контроллер периферийных интерфейсов, материнские платы с возможностью поддержки процессора Baikal, отечественные доверенные криптографические средства, СБИС К1879ХБ1Я отечественной разработки, резисторы и конденсаторы отечественного производства, отечественные микросхема 1533 АП5, микросхема от НИИСИ РАН 1890ВМ2Т, модуль коммутации KIC551 отечественного производства форм-фактора CompactPCI Serial, вычислительный модуль СРС512 отечественного производства с архитектурой х86, модуль графического процессора VIM556 отечественного производства, модуль ПЛИС FPU500 отечественного производства, модуль интерфейсного оптического PCI Express KIC552 отечественного производства, процессорный модуль MBE2S-PC и др. (патенты РФ на изобретения №№ 2316807, 2690782, 2635896, 2798454 и полезные модели №№ 167666, 211882, 175051, 157111, 216240, 218443, 216250, 216236, 216237, 216964).The current level of technology provides for various electronic computing devices and computing equipment, including electronic computing devices in the monoblock form factor, computers, computer devices, various computing panels, computing platforms, computer systems, motherboards, computing units, network computing devices, servers, processor modules, unified electronic modules, information and computing systems using certain domestic Russian architectural components to solve the problem of import substitution: Russian Elbrus microprocessors (Elbrus-8SV, Elbrus 1C + 7, Elbrus 16S, etc.), Baikal/Baikal processors of different series (including the 8-core central processor BAIKAL VE-M1000), KOMDIV processor, domestic controller K1986 BE1QI BE - M1000, KPI-2 - domestic peripheral interface controller, motherboards with the ability to support the Baikal processor, domestic trusted cryptographic tools, domestically developed SBSI K1879HB1Ya, domestically produced resistors and capacitors, domestically produced 1533 AP5 microcircuit, 1890VM2T microcircuit from NIISI RAS, domestically produced KIC551 switching module of the CompactPCI Serial form factor, domestically produced CPC512 computing module with x86 architecture, domestically produced VIM556 graphics processor module, domestically produced FPU500 FPGA module, domestically produced KIC552 PCI Express optical interface module, MBE2S-PC processor module, etc. (RU Patents for Inventions Nos. 2316807, 2690782, 2635896, 2798454 and Utility Models Nos. 167666, 211882, 175051, 157111, 216240, 218443, 216250, 216236, 216237, 216964).

Также в уровне техники представлен российский патент на полезную модель № 208501 «СИСТЕМНАЯ ПЛАТА», характеризующийся тем, что плата выполнена с применением отечественного центрального процессора BE-M1000, а также с использованием в составе устройства контроллера управления и мониторинга, выполненного на отечественном контроллере К1986 ВЕ1QI, что позволяет увеличить номенклатуру применяемых отечественных компонентов.Also in the state of the art is the Russian patent for utility model No. 208501 "SYSTEM BOARD", characterized by the fact that the board is made using the domestic central processor BE-M1000, as well as using as part of the device a control and monitoring controller made on the domestic controller K1986 BE1QI, which allows to increase the range of domestic components used.

Указанные технические решения отчасти решают задачу импортозамещения и создания электронных вычислительных устройств и средств вычислительной техники с использованием отечественной компонентной базы и отечественных микропроцессоров для обеспечения большей автономности работы и более безопасной обработки информации.The specified technical solutions partially solve the problem of import substitution and creation of electronic computing devices and computing equipment using domestic components and domestic microprocessors to ensure greater autonomy of operation and more secure information processing.

Основным недостатком перечисленных решений является то, что они используют в своей конструкции только отдельные отечественные российские компоненты архитектуры, а в остальном применяются по-прежнему импортные зарубежные компоненты. Также перечисленные решения не предусматривают строгой аутентификации администраторов и пользователей системы, высокий уровень конфиденциальности и повышение защищенности информационных потоков, соответствующие требованиям российских регулирующих органов. Также недостатками перечисленных решений является то, что отечественный микропроцессор КОМДИВ производится в России только для применения в космической и оборонной отраслях, то есть является узкоспециализированным, а для более массового сегмента (в промышленных масштабах), как и в случае с процессорами «Эльбрус», изготавливается уже на производственных мощностях тайваньской компании TSMC. Но даже они применяются только в специализированных ЭВМ для рабочих мест в государственных структурах, банках и промышленности. Также микропроцессор КОМДИВ не основан на архитектуре ARM и не предусматривает решения доверенной загрузки уровня базовой системы ввода-вывода, соответствующего требованиям российских регулирующих органов. В результате данные недостатки не позволяют перечисленным решениям, несмотря на использование отечественных компонентов, в полной мере реализовать полностью автономное, готовое к использованию электронное вычислительное устройство без необходимости его дооснащения средствами безопасности для соответствия требованиям российских регуляторов.The main disadvantage of the listed solutions is that they use only individual domestic Russian components of the architecture in their design, while in other respects they still use imported foreign components. Also, the listed solutions do not provide for strict authentication of administrators and users of the system, a high level of confidentiality and increased security of information flows that meet the requirements of Russian regulatory authorities. Another disadvantage of the listed solutions is that the domestic KOMDIV microprocessor is produced in Russia only for use in the space and defense industries, that is, it is highly specialized, and for a more mass segment (on an industrial scale), as in the case of Elbrus processors, it is already manufactured at the production facilities of the Taiwanese company TSMC. But even they are used only in specialized computers for workstations in government agencies, banks and industry. Also, the KOMDIV microprocessor is not based on the ARM architecture and does not provide a trusted boot solution for the basic input-output system level that meets the requirements of Russian regulatory authorities. As a result, these shortcomings do not allow the listed solutions, despite the use of domestic components, to fully implement a fully autonomous, ready-to-use electronic computing device without the need to equip it with security tools to meet the requirements of Russian regulators.

Указанные проблемы решает российский патент на полезную модель № 226678 «МОНОБЛОК» (дата приоритета 18.03.2024), принятый по совокупности существенных признаков в качестве ближайшего аналога. Моноблок характеризуется использованием отечественного процессора Baikal-M на кристалле BE-M1000 с 8 ядрами ARM Cortex-A57 на базе архитектуры ARMv8-A и специально разработанным встраиваемым программным обеспечением - средством доверенной загрузки уровня базовой системы ввода-вывода TSM BE с российской криптографией, соответствующим требованиям российских регулирующих органов, и доверенным ридером смарт-карт JCR721 с системным программным обеспечением, обеспечивающим его функционал в системах под управлением процессоров семейства «Байкал», для строгой аутентификации администраторов и пользователей. То есть данное решение представляет собой персональное компьютерное устройство в форм-факторе моноблок на базе отечественного процессора совместно с отечественным программным обеспечением, готового к использованию и обеспечивающего информационную безопасность, автономность работы «из коробки», то есть без необходимости приобретения и интеграции дополнительных программных и аппаратных компонентов, в том числе зарубежных схемотехнических и конструктивных решений, и, соответственно, с исключением возможности затруднений в работе, вызванных отключением импортного фирменного сервиса или ограничением сферы применения или места размещения, с одновременным обеспечением высокого уровня информационной безопасности и доверенности при работе с устройством.The above problems are solved by the Russian patent for utility model No. 226678 "MONOBLOCK" (priority date 18.03.2024), accepted as the closest analogue based on the set of essential features. The monoblock is characterized by the use of the domestic Baikal-M processor on the BE-M1000 crystal with 8 ARM Cortex-A57 cores based on the ARMv8-A architecture and specially developed embedded software - a means of trusted loading of the TSM BE basic input-output system level with Russian cryptography that meets the requirements of Russian regulatory authorities, and a trusted JCR721 smart card reader with system software that ensures its functionality in systems running the Baikal family of processors for strict authentication of administrators and users. That is, this solution is a personal computer device in a monoblock form factor based on a domestic processor together with domestic software, ready for use and providing information security, autonomous operation "out of the box", that is, without the need to purchase and integrate additional software and hardware components, including foreign circuit and design solutions, and, accordingly, with the exclusion of the possibility of difficulties in operation caused by the disconnection of an imported branded service or limitation of the scope of application or location, while simultaneously ensuring a high level of information security and trust when working with the device.

Недостатком прототипа является то, что он используется только в форм-факторе моноблок, что несколько ограничивает объем использования персональных компьютерных устройств на базе отечественного процессора совместно с отечественным программным обеспечением, готовых к использованию и обеспечивающих информационную безопасность, автономность работы без необходимости приобретения и интеграции дополнительных программных и аппаратных компонентов, в том числе зарубежных схемотехнических и конструктивных решений, с одновременным обеспечением высокого уровня информационной безопасности и доверенности при работе с устройством.The disadvantage of the prototype is that it is used only in the monoblock form factor, which somewhat limits the scope of use of personal computer devices based on a domestic processor together with domestic software, ready for use and providing information security, autonomous operation without the need to purchase and integrate additional software and hardware components, including foreign circuit and design solutions, while simultaneously ensuring a high level of information security and trust when working with the device.

Целью заявленной полезной модели десктопа является предложить персональное компьютерное устройство в форм-факторе десктоп на базе отечественного процессора совместно с отечественным программным обеспечением, готового к использованию и обеспечивающего информационную безопасность, автономность работы «из коробки», то есть без необходимости приобретения и интеграции дополнительных программных и аппаратных компонентов.The purpose of the declared desktop utility model is to offer a personal computer device in the desktop form factor based on a domestic processor together with domestic software, ready for use and providing information security, autonomous operation "out of the box", that is, without the need to purchase and integrate additional software and hardware components.

Поставленная цель достигается тем, что предложенное техническое решение выполнено в форм-факторе десктоп и в нем так же применяются отечественный процессор Baikal-M на кристалле BE-M1000 с 8 ядрами ARM Cortex-A57 на базе архитектуры ARMv8-A с технологией TrustZone и специально разработанным встраиваемым программным обеспечением - средством доверенной загрузки уровня базовой системы ввода-вывода TSM BE с российской криптографией, соответствующим требованиям российских регулирующих органов, и доверенный ридер смарт-карт JCR721 с системным программным обеспечением, обеспечивающим его функционал в системах под управлением процессоров семейства «Байкал», для строгой аутентификации администраторов и пользователей.The stated goal is achieved by the fact that the proposed technical solution is implemented in the desktop form factor and also uses the domestic Baikal-M processor on the BE-M1000 crystal with 8 ARM Cortex-A57 cores based on the ARMv8-A architecture with TrustZone technology and specially developed embedded software - a means of trusted loading of the TSM BE basic input-output system level with Russian cryptography that meets the requirements of Russian regulatory authorities, and a trusted JCR721 smart card reader with system software that ensures its functionality in systems running the Baikal family of processors for strict authentication of administrators and users.

Соответственно, технический результат заявляемого технического решения «Защищенный персональный компьютер в форм-факторе «десктоп» ET541» состоит в расширении арсенала персональных компьютерных устройств, выполненных на базе отечественного процессора совместно с отечественным программным обеспечением, готовых к использованию и обеспечивающих информационную безопасность, автономность работы «из коробки», то есть без необходимости приобретения и интеграции дополнительных программных и аппаратных компонентов, в том числе зарубежных схемотехнических и конструктивных решений, и, соответственно, с исключением возможности затруднений в работе, вызванных отключением импортного фирменного сервиса или ограничением сферы применения или места размещения, с одновременным обеспечением высокого уровня информационной безопасности и доверенности при работе с компьютерным устройством.Accordingly, the technical result of the claimed technical solution "Protected personal computer in the desktop form factor ET541" consists in expanding the arsenal of personal computer devices made on the basis of a domestic processor together with domestic software, ready for use and providing information security, autonomous operation "out of the box", that is, without the need to purchase and integrate additional software and hardware components, including foreign circuitry and design solutions, and, accordingly, with the elimination of the possibility of difficulties in operation caused by the disconnection of an imported branded service or limitation of the scope of application or location, with simultaneous provision of a high level of information security and trust when working with a computer device.

Технический результат достигается тем, что предложенный защищенный персональный компьютер в форм-факторе десктоп выполнен с поддержкой отечественных операционных систем на базе ядра Linux и состоит из:The technical result is achieved by the fact that the proposed protected personal computer in the desktop form factor is made with support for domestic operating systems based on the Linux kernel and consists of:

корпуса с блоком питания;cases with power supply;

материнской платы ET141-MB с расположенными на ней процессором Baikal-M на (BE-M1000, 8 ядер Cortex-A57 ARMv8-A) и интегрированным в процессор средством доверенной загрузки TSM BE (разработчик Аладдин РД) уровня базовой системы ввода-вывода с криптографией, аудио контроллером, внутренними слотами расширения 1×PCIe 3.0 x8, 2-мя разъемами 288-pin DIMM для модулей памяти, внутренними разъемами для накопителей данных (2×SATA 3.0 и M.2), разъемом HD Audio, разъемом для подключения передней панели с кнопками управления и светодиодами, 2-мя разъемами 4-pin для подключения вентиляторов с регулировкой ШИМ, разъемом батареи RTC, 24-pin разъемом питания, интерфейсами 2×USB 3.0, 4×USB 2.0, 2×PS/2, 2×RJ45 1000BASE-T, 1 x HDMI, 1×LVDS, линейным аудиовыходом mini-jack (3,5 мм), линейным аудиовходом mini-jack (3,5 мм), входом микрофона mini-jack (3,5 мм);motherboard ET141-MB with the Baikal-M processor (BE-M1000, 8 Cortex-A57 ARMv8-A cores) and the TSM BE trusted boot tool integrated into the processor (developer Aladdin RD) of the basic input-output system level with cryptography, audio controller, internal expansion slots 1×PCIe 3.0 x8, 2 288-pin DIMM connectors for memory modules, internal connectors for data storage devices (2×SATA 3.0 and M.2), HD Audio connector, connector for connecting the front panel with control buttons and LEDs, 2 4-pin connectors for connecting fans with PWM control, RTC battery connector, 24-pin power connector, 2×USB 3.0, 4×USB 2.0, 2×PS/2, 2×RJ45 interfaces 1000BASE-T, 1 x HDMI, 1×LVDS, mini-jack linear audio output (3.5 mm), mini-jack linear audio input (3.5 mm), mini-jack microphone input (3.5 mm);

модуля(ей) оперативной памяти 288-pin DIMM DDR4;288-pin DIMM DDR4 RAM module(s);

накопителя(ей) данных M.2 SATA/NVNe или SATA-III;M.2 SATA/NVNe or SATA-III data drive(s);

устройством для чтения карт памяти SD/MMC/TF;SD/MMC/TF memory card reader;

доверенным ридером смарт-карт Enterprise-класса JCR721 с системным программным обеспечением, обеспечивающим его функционал в системах под управлением процессоров семейства «Байкал».trusted Enterprise-class smart card reader JCR721 with system software that provides its functionality in systems running the Baikal family of processors.

отличающийся тем, что в процессор встроен видеоадаптер ARM Mali-T628, в качестве внутренних накопителей данных используется SSD или HDD, системный блок содержит кнопки Power, Reset, индикаторы питания.characterized by the fact that the processor has a built-in ARM Mali-T628 video adapter, SSD or HDD is used as internal data storage, the system unit contains Power, Reset buttons, and power indicators.

Также защищенный персональный компьютер в форм-факторе десктоп содержит клавиатуру и манипулятор «мышь». Также системный блок содержит жесткий диск. Также системный блок содержит съемный накопитель данных - оптический привод DVD-RW.Also, a protected personal computer in the desktop form factor contains a keyboard and a mouse. Also, the system unit contains a hard drive. Also, the system unit contains a removable data storage device - a DVD-RW optical drive.

Разрешение жидкокристаллического экрана составляет 1920 × 1080. Также материнская плата выполнена в формате miniITX с габаритами 170 мм × 170 мм. Также частота процессора составляет 1,5 ГГц. Также типом модуля оперативной памяти является DIMM 288-pin DDR4-2400 с максимальным поддерживаемым объемом до 64 ГБ. Также операционная система на базе ядра Linux может включать дистрибутив Альт Рабочая станция 9. Также операционная система на базе ядра Linux может быть выполнена в виде дистрибутива РЕД ОС. Также операционная система на базе ядра Linux может быть выполнена в виде дистрибутива Astra Linux Special Edition 4.7.Х.The resolution of the liquid crystal display is 1920 × 1080. Also, the motherboard is made in the miniITX format with dimensions of 170 mm × 170 mm. Also, the processor frequency is 1.5 GHz. Also, the type of RAM module is DIMM 288-pin DDR4-2400 with a maximum supported volume of up to 64 GB. Also, the operating system based on the Linux kernel can include the Alt Workstation 9 distribution. Also, the operating system based on the Linux kernel can be made in the form of the RED OS distribution. Also, the operating system based on the Linux kernel can be made in the form of the Astra Linux Special Edition 4.7.X distribution.

Общее устройство заявляемого технического решения защищенного персонального компьютера в форм-факторе десктоп согласно предложенной формуле иллюстрируется структурной схемой (фигура 1), где 1 - защищенный персональный компьютер в форм-факторе десктоп, 2 - системный блок, 3 - манипулятор «мышь», 4 - накопитель данных - оптический привод DVD-RW, 5 - клавиатура, 6 - материнская плата, 7 - интегрированное в процессор средство доверенной загрузки уровня базовой системы ввода-вывода TSM BE с криптографией, 8 - модуль оперативной памяти, 9 - встроенный блок питания, 10 - внутренние накопители данных 2×SATA 3.0 в форм-факторе 2,5 дюйма, 1×М.2 ключ М и жесткий диск.The general structure of the claimed technical solution of a protected personal computer in a desktop form factor according to the proposed formula is illustrated by the structural diagram (Figure 1), where 1 is a protected personal computer in a desktop form factor, 2 is a system unit, 3 is a mouse manipulator, 4 is a data storage device - a DVD-RW optical drive, 5 is a keyboard, 6 is a motherboard, 7 is a trusted boot tool of the TSM BE basic input-output system level with cryptography integrated into the processor, 8 is a RAM module, 9 is a built-in power supply, 10 are internal data storage devices 2×SATA 3.0 in a 2.5-inch form factor, 1×M.2 key M and a hard disk.

Для достижения технического результата полезная модель может быть осуществлена следующим предпочтительным образом, не исключающим иные способы осуществления в рамках заявленной формулы.To achieve the technical result, the utility model can be implemented in the following preferred manner, which does not exclude other methods of implementation within the framework of the claimed formula.

Архитектура предложенного компьютерного устройства в форм-факторе десктоп 1 состоит из аппаратных и программных элементов. Защищенный персональный компьютер в форм-факторе десктоп 1 состоит из системного блока 2, клавиатуры 5, манипулятора «мышь» 3.The architecture of the proposed computer device in the desktop form factor 1 consists of hardware and software elements. The protected personal computer in the desktop form factor 1 consists of a system unit 2, a keyboard 5, and a mouse 3.

Системный блок 2, в свою очередь, включает встроенный блок питания 9, материнскую плату 6 с расположенным на ней процессором с интегрированным в процессор средством доверенной загрузки уровня базовой системы ввода-вывода TSM BE с криптографией 7, модулем оперативной памяти 8, жестким диском 10, накопителем данных - оптическим приводом DVD-RW (4) (интерфейсы подключения накопителей 2×SATA 3.0, 1×М.2 ключ М).The system unit 2, in turn, includes a built-in power supply 9, a motherboard 6 with a processor located on it with a trusted boot tool of the basic input-output system level TSM BE integrated into the processor with cryptography 7, a RAM module 8, a hard drive 10, a data storage device - an optical DVD-RW drive (4) (drive connection interfaces 2×SATA 3.0, 1×M.2 key M).

Внутри системного блока 2 устройства расположена материнская плата 6, включающая процессор со встроенным в процессор видеоадаптером ARM Mali-T628, с двумя слотами 288-pin DIMM для модулей оперативной памяти (ОЗУ) 8, аудио контроллер, внутренние слоты расширения 1×PCIe 3.0 x8 slot, внутренние разъемы для подключения накопителей данных 2×SATA 3.0, 1×М.2 ключ М, разъем HD Audio, разъем передней панели материнской платы с кнопками управления и светодиодами, 2×4-pin разъема для подключения вентиляторов с регулировкой ШИМ, разъем батареи RTC, 24-pin разъем питания, интерфейсы 2×USB 3.0, 4×USB 2.0 (6), 2×PS/2, 2×RJ45 1000BASE-T, 1 x HDMI, линейный аудиовыход mini-jack (3,5 мм), линейный аудиовход mini-jack (3,5 мм), вход микрофона mini-jack (3,5 мм).Inside the system unit 2 of the device there is a motherboard 6, including a processor with an integrated ARM Mali-T628 video adapter, with two 288-pin DIMM slots for 8 random access memory (RAM) modules, an audio controller, internal expansion slots 1×PCIe 3.0 x8 slot, internal connectors for connecting data storage devices 2×SATA 3.0, 1×M.2 key M, HD Audio connector, motherboard front panel connector with control buttons and LEDs, 2×4-pin connectors for connecting fans with PWM control, RTC battery connector, 24-pin power connector, interfaces 2×USB 3.0, 4×USB 2.0 (6), 2×PS/2, 2×RJ45 1000BASE-T, 1 x HDMI, mini-jack linear audio output (3.5 mm), linear audio input mini-jack (3.5 mm), microphone input mini-jack (3.5 mm).

При этом сама материнская плата 6 выполнена в формате miniITX с габаритами 170 мм × 170 мм.The motherboard 6 itself is made in miniITX format with dimensions of 170 mm × 170 mm.

Типом модуля оперативной памяти 8 является DIMM 288-pin DDR4-2400 и выше с максимальным поддерживаемым объемом до 64 ГБ.The RAM module type 8 is DIMM 288-pin DDR4-2400 and above with a maximum supported capacity of up to 64GB.

Системный блок 2 также содержит кнопки Power, Reset, индикаторы питания и активности накопителя данных.System unit 2 also contains the Power and Reset buttons, power and storage device activity indicators.

Заявленное устройство предназначено для использования манипулятора «мышь» 3 и клавиатуры.The declared device is intended for use with the mouse 3 and keyboard.

Операционная система защищенного персонального компьютера в форм-факторе десктоп 1 российского происхождения выполнена на базе ядра Linux (Альт Рабочая станция, РЕД ОС, Astra Linux).The operating system of the protected personal computer in the desktop form factor 1 of Russian origin is based on the Linux kernel (Alt Workstation, RED OS, Astra Linux).

Ключевой особенностью защищенного персонального компьютера в форм-факторе десктоп 1 является применение отечественного процессора Baikal-M на кристалле BE-M1000 с 8 ядрами ARM Cortex-A57 на базе архитектуры ARMv8-A с технологией TrustZone и специально разработанным встраиваемым программным обеспечением - средством доверенной загрузки уровня базовой системы ввода-вывода TSM BE с российской криптографией 7, соответствующим требованиям российских регулирующих органов в области защиты информации. Частота процессора составляет 1,5 ГГц. В отличие от микропроцессора КОМДИВ, отечественный процессор Baikal-M на кристалле BE-M1000 с 8 ядрами ARM Cortex-A57 предназначен для широкого диапазона целевых устройств государственного и B2B сегментов.The key feature of the protected personal computer in the desktop 1 form factor is the use of the domestic Baikal-M processor on the BE-M1000 crystal with 8 ARM Cortex-A57 cores based on the ARMv8-A architecture with TrustZone technology and specially developed embedded software - a means of trusted loading of the TSM BE basic input-output system level with Russian cryptography 7, corresponding to the requirements of Russian regulatory authorities in the field of information security. The processor frequency is 1.5 GHz. Unlike the KOMDIV microprocessor, the domestic Baikal-M processor on the BE-M1000 crystal with 8 ARM Cortex-A57 cores is designed for a wide range of target devices in the government and B2B segments.

В защищенном персональном компьютере в форм-факторе десктоп 1 применяется доверенный ридер смарт-карт Enterprise-класса JCR721 (Аладдин РД) с системным программным обеспечением, обеспечивающим его функционал в системах под управлением процессоров семейства «Байкал». Особенность данного типа смарт-карт ридера является то, что он спроектирован по новым требованиям доверия ФСТЭК России, в том числе для работы с государственной тайной (до степени секретности "СС") и производится в России. Доверенный ридер смарт-карт JCR721 используется для строгой аутентификации администраторов и пользователей.The secure personal computer in the desktop 1 form factor uses a trusted Enterprise-class smart card reader JCR721 (Aladdin RD) with system software that provides its functionality in systems running the Baikal family of processors. The peculiarity of this type of smart card reader is that it is designed according to the new trust requirements of the FSTEC of Russia, including for working with state secrets (up to the secrecy level "SS") and is manufactured in Russia. The trusted smart card reader JCR721 is used for strict authentication of administrators and users.

В совокупности с использованием отечественной операционной системы на базе ядра Linux в результате потребитель предложенного персонального компьютера в форм-факторе десктоп 1 получает автономное, независимое от импортных аппаратных и программных компонентов персональное вычислительное устройство, максимально готовое к использованию без необходимости приобретения и интеграции дополнительных программных и аппаратных компонентов («из коробки»), соответствующее требованиям в области информационной безопасности со стороны регуляторов в сегментах КИИ, ГИС ИСПДн с гарантийной и сервисной поддержкой в режиме «одного окна».In combination with the use of a domestic operating system based on the Linux kernel, as a result, the consumer of the proposed personal computer in the desktop 1 form factor receives an autonomous personal computing device independent of imported hardware and software components, maximally ready for use without the need to purchase and integrate additional software and hardware components ("out of the box"), meeting the requirements in the field of information security from regulators in the segments of critical information infrastructure, GIS ISPDN with warranty and service support in the "single window" mode.

Функционал персонального компьютера в форм-факторе десктоп 1 обеспечивает полноценную работу с офисными приложениями и по производительности соответствует ПК с процессорами Intel офисного класса. По потребительским качествам и ключевым техническим характеристикам соответствует импортным аналогам в рассматриваемом сегменте офисного применения. Также исключается возможность затруднений в работе, вызванных отключением зарубежного фирменного сервиса или ограничением сферы применения или места размещения. Обеспечивается более высокий уровень информационной безопасности, благодаря наличию интегрированных в процессор сертифицированных средства защиты информации (средств доверенной загрузки) базовой системы ввода-вывода, в отличие от импортных аналогов, где средства защиты информации являются опционной составляющей, требующей дополнительной аттестации персонального электронного вычислительного устройства по требованиям информационной безопасности.The functionality of the personal computer in the desktop 1 form factor ensures full-fledged work with office applications and in terms of performance corresponds to PCs with office-class Intel processors. In terms of consumer qualities and key technical characteristics, it corresponds to imported analogues in the considered segment of office use. Also, the possibility of difficulties in operation caused by disconnection of a foreign branded service or limitation of the scope of application or location is excluded. A higher level of information security is ensured due to the presence of certified information protection tools (trusted boot tools) of the basic input-output system integrated into the processor, unlike imported analogues, where information protection tools are an optional component requiring additional certification of a personal electronic computing device according to information security requirements.

Таким образом, архитектура предложенного технического решения десктопа позволяет достичь заявленного технического результата, расширения арсенала персональных компьютерных устройств, выполненных на базе отечественного процессора совместно с отечественным программным обеспечением и готовых к использованию и обеспечивающих информационную безопасность, автономность работы «из коробки», а также в целом способствовать решению задачи импортозамещения в области электронных вычислительных устройств.Thus, the architecture of the proposed technical solution of the desktop allows achieving the declared technical result, expanding the arsenal of personal computer devices, made on the basis of a domestic processor together with domestic software and ready for use and providing information security, autonomous operation "out of the box", and also generally contributes to solving the problem of import substitution in the field of electronic computing devices.

Предложенная полезная модель десктопа в настоящее время готова к серийному производству.The proposed utility model of the desktop is currently ready for serial production.

Claims

1. A protected personal computer in a desktop form factor, characterized by the fact that it is implemented with support for domestic operating systems based on the Linux kernel and consists of:

cases with power supply;

motherboard ET141-MB with the Baikal-M processor on the BE-M1000 crystal with 8 ARM Cortex-A57 cores based on the ARMv8-A architecture and the TSM BE trusted boot tool integrated into the processor at the level of the basic input-output system with cryptography, an audio controller, internal expansion slots 1×PCIe 3.0 x8, 2 288-pin DIMM connectors for memory modules, internal connectors for data storage 2×SATA 3.0 and M.2, an HD Audio connector, a connector for connecting the front panel with control buttons and LEDs, 2 4-pin connectors for connecting fans with PWM control, an RTC battery connector, a 24-pin power connector, interfaces 2×USB 3.0, 4×USB 2.0, 2×PS/2, 2×RJ45 1000BASE-T, 1 x HDMI, 1×LVDS, mini-jack linear audio output (3.5 mm), mini-jack linear audio input (3.5 mm), mini-jack microphone input (3.5 mm);

288-pin DIMM DDR4 RAM module;

M.2 SATA/NVNe data storage;

SD/MMC/TF memory card reader;

a trusted Enterprise-class smart card reader JCR721 with system software that ensures its functionality in systems running the Baikal family of processors,

characterized by the fact that the processor has a built-in ARM Mali-T628 video adapter, SSD is used as an internal data storage device, the system unit contains Power, Reset buttons, and power indicators.

2. A protected personal computer in the desktop form factor according to paragraph 1, characterized in that the motherboard is made in the miniITX format with dimensions of 170 mm × 170 mm.

3. A protected personal computer in the desktop form factor according to paragraph 1, characterized in that the processor frequency is 1.5 GHz.

4. A protected personal computer in the desktop form factor according to paragraph 1, characterized in that the type of RAM module is DIMM DDR4-2400 with a maximum supported volume of up to 64 GB.

5. A protected personal computer in the desktop form factor according to paragraph 1, characterized in that the operating system based on the Linux kernel includes the Alt Workstation 9 distribution.

6. A protected personal computer in the desktop form factor according to paragraph 1, characterized in that the operating system based on the Linux kernel is implemented in the form of a RED OS distribution.

7. A protected personal computer in the desktop form factor according to paragraph 1, characterized in that the operating system based on the Linux kernel is implemented in the form of the Astra Linux SE distribution.