Подтверждение авторства электронного сообщения или документа, к сожалению, никаким образом не гарантирует достоверности сведений, содержащихся в этом сообщении, и уж тем более, не говорит о том, каким путем эти сведения были получены.
В случае, когда проверить достоверность информации представляется сложным и перспектива такой проверки (и особенно – ее успеха) - маловероятна, человек со спокойной душей подпишет (в том числе и ЭП) ложные сведения, если ему это выгодно. Например, не секрет, что недобросовестные работники стремятся преувеличить затраты и преуменьшить выручку, чтобы удержать разницу себе.
Поэтому там, где подобного рода злоупотребления "напрашиваются", сбор данных и составление сообщений обычно максимально "механизируются", ведь машине меньше резонов обманывать. Если рыболовное судно оборудовано датчиками и системой обработки их сигналов, фиксирующей координаты, то больше шансов узнать его истинный маршрут. Если отчет о выручке формируется не <кассиром>, а <кассой>, то шансов, что он соответствует действительности, больше. Однако <кассир> прекрасно понимает, что нет смысла посылать отчет с кассы с большой выручкой, если есть другая – с меньшей. А студент дистанционного обучения прекрасно понимает, что нет смысла писать экзаменационный тест на учебном компьютере, запрещающем "списывание" (поиск в Интернет, копирование со съемных носителей и т. д.), если можно подключиться со своего ноутбука и сделать все проще.
Иными словами, в целом ряде случаев необходима доказуемость не только авторства электронного сообщения или документа, но и аутентификация того конкретного СВТ, на котором оно было создано. Примеров можно привести множество – от дистанционной сдачи экзамена до сдачи выручки с касс ретейлерской сети. Во всех подобных ситуациях важно гарантированно знать не только кто является отправителем информации, но и где сообщение сформировано. Действительно ли учащийся А написал работу и из установленного ли места, с разрешенного ли ПК, или со своего ноутбука, дающего возможность списать? Выручкой со своей ли кассы отчитался вечером кассир В?
Очевидно, что в таких случаях недостаточно ЭП автора, документ должен быть подписан также ЭП того компьютера, на котором он создан (примерно аналогичную функцию, кстати, выполняют штампы на листах бумаги, выдаваемых для письменных экзаменационных заданий при непосредственном, а не дистанционном обучении).
В ОКБ САПР разработано такое решение на основе решений Аккорд-У и ПСКЗИ ШИПКА.
Поскольку ПСКЗИ ШИПКА – персональное устройство, оно может быть выдано лично каждому пользователю, подписывающему отправляемые отчетные пакеты данных, а Аккорд-У, в свою очередь, являясь стационарным устройством, устанавливается локально на тот ПК, на котором отчет может и должен быть легально сформирован. Соответственно, пакет, подписанный пользователем с помощью ПСКЗИ ШИПКА, заверяется “подписью” ПК с помощью Аккорда-У.
При этом Аккорд-У помимо криптографических вычислений выполняет также функции АМДЗ (аппаратного модуля доверенной загрузки). Это значит, ОС не будет загружена, если Аккорд-У переустановить на другой компьютер, и пытаться создать там отчетный пакет данным “от лица” легального компьютра. То есть исключается возможность злоупотребления, при котором недобросовестный пользователь, уполномоченный сформировать отчетный пакет на ПК “А”, перенеся Аккорд-У с компьютера “А” на компьютер “Б”, подписал бы сформированный на компьютере “Б” отчет подписью компьютера “А”. Сформировать отчетный пакет на компьютере, на котором установлен “чужой” контроллер – не удастся, потому что не удастся загрузить операционную систему.
Также наличие Аккорда-У гарантирует и отсуствие несанкционированных изменений ПО, формирующего отчеты, и наличие доверенной среды функционирования криптографии.
Схема работы в такой системе выглядит следующим образом.
В ходе непосредственной работы лицо, ответственное за формирование отчетного пакета, подписывает от своего имени сформированные данные, используя при этом ПСКЗИ ШИПКА. После этого последовательность {отчет+ЭП} подписывается от имени компьютера, то есть при помощи Аккорд-У. Полученные данные отправляются в центр, где сначала выполняется проверка ЭП компьютера, а затем – ЭП пользователя. При этом проверка подписи может проводится как при помощи ПСКЗИ ШИПКА или Аккорд-У, если для них установлено СПО, так и с использованием любых других средств криптографической защиты информации, поддерживающих работу с сертификатами российской криптографии в стандартной логике инфраструктуры PKI.
Такое >решение было выработано для системы государственного учета водных биологических ресурсов Российской Федерации, но может использоваться для систем самого разного профиля, потому что функционально независимо от прикладной системы, формирующей отчеты, и может быть интегрировано в большинство из них.
Рекомендуемый нами удостоверяющий центр – “Автограф” разработки ФГНУ “ЦИТиС”.
