Вестник Военного инновационного технополиса «ЭРА», 2023, T. 4, № 4, стр. 372-375

ВВЕДЕНИЕ

Современные технологии обработки информации предоставляют возможность эффективно управлять различными информационными ресурсами. Одной из востребованных и актуальных задач в этом направлении является внедрение систем электронного документооборота, который позволяет сократить затраты на непроизводительные расходы и оптимизировать трудовой потенциал организаций.

Под электронным документом понимается документ, информация которого представлена в электронной форме [1]. В соответствии с [2] документы независимо от формы или структуры должны обладать следующими свойствами: аутентичностью, достоверностью, целостностью и пригодностью для использования, которые считаются доказательством подлинности деловых событий или операций и полностью отвечают установленным требованиям по ведению деловых операций. Для обеспечения перечисленных выше свойств применяется электронная подпись, под которой понимается информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию [3].

ОСНОВНАЯ ЧАСТЬ

Для обеспечения электронного взаимодействия доверенных лиц между собой необходимы как минимум два ключевых компонента: ключ электронной подписи (КЭП) и ключ проверки электронной подписи (КПЭП). При компрометации первого обеспечить свойства электронных документов невозможно.

Под компрометацией ключа понимается полное или частичное раскрытие информации о секретных или личных криптографических ключах или ключевых материалах, принадлежащих одному или нескольким участникам информационного взаимодействия [4].

На рис. 1 представлен жизненный цикл КЭП при его компрометации.

Удостоверяющий центр по обращению заявителя формирует КЭП и сертификат КПЭП. Метаданные последнего вносятся в реестр сертификатов удостоверяющего центра, где содержится актуальная информация о статусе сертификата и его сроке действия. При наличии действующего сертификата владелец КЭП может подписывать электронные документы, а другие участники электронного взаимодействия проверять подлинность электронной подписи при помощи сертификата КПЭП. В случае нарушения конфиденциальности ключевого элемента его владелец согласно [3] обязан уведомить об этом удостоверяющий центр и иных участников электронного взаимодействия, после чего удостоверяющий центр, выдавший сертификат, аннулирует его и вносит соответствующую информацию в реестр сертификатов.

На рис. 2 детально представлены этап выявления нарушения конфиденциальности КЭП участником электронного взаимодействия и применяемые меры удостоверяющим центром после наступления такого события на примере двух подсистем обеспечения безопасного применения КЭП: существующей и предлагаемой (с использованием системы поддержки принятия решений).

В существующей подсистеме владелец КЭП выявляет факт нарушения конфиденциальности через некоторый промежуток времени t₁ (рис. 3), о чем уведомляет удостоверяющий центр, после чего происходит смена ключевых элементов. При редком использовании электронной подписи пользователь может вообще не обнаружить данный факт, тогда t₁ → t₂. И в том и в другом случае несвоевременность обнаружения нарушения конфиденциальности ключа приведет к нанесению характерного ущерба.

Для повышения оперативности выявления фактов компрометации КЭП предлагается внедрить в существующую подсистему обеспечения безопасного применения КЭП систему поддержки принятия решений (СППР), реализуемую с использованием методов машинного обучения (рис. 4).

Система поддержки принятия решений в режиме реального времени анализирует метаданные подписанных электронных документов:

– IP-адреса отправителя и получателя;

– день недели и время подписания документов;

– лингвистическое содержание документов.

На основе этих данных СППР в автоматизированном режиме прогнозирует факт нарушения конфиденциальности КЭП и уведомляет об этом администратора удостоверяющего центра для совершения дальнейших действий.

Рассмотрим целевую функцию для определения времени, необходимого для выявления факта компрометации при помощи СППР:

где NP_k – сложность k-го алгоритма выявления, N – количество участников электронного взаимодействия, M – метаданные подписанных электронных документов, необходимые для машинного обучения, Y – достоверность прогноза.

При помощи дополнительных ресурсов в качестве СППР время, необходимое для прогнозирования нарушения, стремится к минимальному значению.

ЗАКЛЮЧЕНИЕ

Несвоевременное обнаружение участником электронного взаимодействия факта нарушения конфиденциальности КЭП может привести к получению определенного вида ущерба. Введение СППР минимизирует риски влияния человеческого фактора, выявляя факты компрометации КЭП с высокой оперативностью, повышая эффективность работы подсистемы обеспечения безопасного применения КЭП.