About approaches to a universal distributed trusted registry to ensure confidentiality of system information
Natalya I. Kasperskaya, Vasily V. Kuzmenko, Rustem N. Khairetdinov, A. Yu. Shcherbakov · Bezopasnost informacionnyh tehnology · 2019
В настоящее время в условиях действующих международных санкций весьма актуальна задача построения системы распределенных реестров, обладающих высоким транзакционным быстродействием и использующих симметричные криптографические алгоритмы, а также обеспечивающих минимальное или регулируемое разглашение данных об архитектуре системы и проводимых в ней транзакциях. Для решения этой задачи сформулировано понятие технологий “информационного чёрного ящика” для системы, утройство которой таково, что внешний наблюдатель не имеет никакой информации об устройстве системы, ее участниках и данных, хранимых и обрабатываемых в ней, и технологию “информационного серого ящика” для системы, в которой фиксируется состав информации, передаваемой во внешние системы, остальная же информация относится к неразглашаемой. На основе системно-аналитического подхода, формулирования модели нарушителя и выделения существенных требований к информационной системе, содержащей распределенный реестр, в статье решена проблема создания универсального доверенного распределенного реестра, устойчивого к внешним атакам, включая трекинг транзакций и обеспечивающего неразглашение данных об архитектуре реестра, приведен протокол помещения информации в распределенный реестр, получения информации из него и управления правами доступа, рассмотрен также пример практической реализации описанного решения. Сформулированная концепция создания доверенного защищенного распределенного реестра может являться методологической основой для формулирования ведомственных или национальных регулирующих требований в области цифровой экономики, а также послужить технической основой для разработки конкретных проектов в области защищенных систем, использующих распределенные реестры в сфере государственного управления, финансов и учетно-сервисных систем.