ВЕРИФІКАЦІЯ ПЕРВИННОЇ ТРАНСПОРТНОЇ ДОКУМЕНТАЦІЇ З ВИКОРИСТАННЯМ ТЕХНОЛОГІЇ ЗВ'ЯЗАНИХ СПИСКІВ

Анотація

У статті висвітлюються ризики і проблеми, пов'язані з переходом на електронну форму первинної транспортної документації, та пов'язані з цим можливості несанкціонованої зміни інформації в первинному документообігу. Проведено аналіз недоліків існуючих систем захисту від фальсифікації клієнтської частини електронної форми первинної транспортної документації. Досліджено різні криптографічні системи, зокрема системи квітування та систем симетричного і асиметричного шифрування. У зв'язку зі специфікою транспортної галузі, яка полягає у часто незадовільній якості  мобільного зв'язку та нерозвиненій інфраструктурі клієнтів, описано проблеми застосування традиційних інструментів захисту робочих процесів. Пропонується використання зв'язаних списків (технологія блокчейн) у якості базової системи захисту документації. Завдяки своїй гнучкості пропонована система може бути реалізована на декількох різних рівнях ведення записів і аудиту. Було розроблено концепцію використання блокчейн-системи на базовому, розширеному та глобальному рівнях. В останньому випадку система може використовуватися для зовнішнього контроля підприємства. При цьому інформація про транзакції може зберігатися як в зашифрованому, так і у відкритому вигляді (що знімає проблему в тих випадках, коли використання сильної криптографічного системи заборонено на законодавчому рівні). Як доказ концепції використання зв'язаних списків було побудовано концептуальний прототип з використанням мови програмування Python та її стандартної бібліотеки функції гешування hash(). Цей прототип використовує технологію зв'язаних списків для виявлення фальсифікацій в документах формату OPEN-OASIS та може використовувати алгоритми гешування сімейства SHA-2, такі як sha256, sha384 і sha512. Однак для прототипу MVP-стадії рекомендується використання більш стійких до колізій алгоритмів, таких як сімейство SHA-3 (Keccak).

Біографія автора

Виктор Дмитриевич Бойко, Одеський національний політехнічний університет

кандидат технічних наук, доцент Одеського національного політехнічного університету

Опубліковано
2019-01-22
Розділ
Захист iнформацiї в комп'ютерних системах