О ПРОГРАММНОЙ РЕАЛИЗАЦИИ ИМИТАЦИОННОЙ МОДЕЛИ КРИПТОГРАФИЧЕСКОЙ СИСТЕМЫ РЕЗЕРВНОГО ХРАНЕНИЯ КОНФИДЕНЦИАЛЬНЫХ ДАННЫХ В ЗАЩИЩЕННЫХ СЕРВЕРАХ

2024

Full text Open access: Hybrid Metadata (CSL-JSON)
DOI 10.52167/1609-1817-2024-131-2-339-349
Data confidence 70 medium
How this score is calculated

It is built from checkable properties of the record itself: whether the article has a DOI, how many independent sources confirmed its data, whether the required fields are filled in, and how recent the latest confirmation is. Disagreement between sources and a missing identifier lower it. A value of 80 or above means the record was published without further checking; 60 to 79 means it is published at reduced confidence, with a manual check advisable. A record verified by an editor by hand is never pushed below 90 by a recalculation. This scores our data about the article, not the article itself.

Abstract

Данная работа посвящена программной реализации имитационной модели криптографической системы резервного хранения конфиденциальных данных в защищенных серверах, демонстрирующей ее отказоустойчивость. Это одно из важных проблем в вопросах обеспечения безопасности функционирования критически важных информационных систем, оперирующие с большими объемами конфиденциальной информации. А именно, представлен новый программный инструмент, написанный на языке Python3. Функционал модели обеспечивается комбинацией ряда криптографических протоколов, таких как, протокол распределенной генерации ключей, основанный на дискретном логарифмировании на эллиптических кривых, протокол проверяемого порогового разделения секрета Педерсена и алгоритм шифрования Эль-Гамаля на эллиптических кривых. В рамках модели взаимодействуют портал, пользователь и сеть распределенных серверов. Пользователь размещает на портале клиентскую заявку на безопасное хранение своих конфиденциальных данных на заданный срок. Далее сеть серверов выполняют предусмотренные вышеуказанными криптографическими протоколами вычисления, обеспечивая безопасное хранение соответствующих секретных данных. Причем даже если некоторое количество, не превышающее заданный порог, серверов выйдут из строя, то система будет продолжать работать.