{"id":94097,"date":"2020-09-12T19:42:31","date_gmt":"2020-09-12T17:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya"},"modified":"2020-09-12T19:42:31","modified_gmt":"2020-09-12T17:42:31","slug":"obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","title":{"rendered":"Oversigt over anonymisering af systemet til fjernbetjent elektronisk afstemning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I tidligere publikationer<\/a><\/noindex> Vi stoppede ved det punkt, hvor det system for fjernbetjent elektronisk afstemning, vi unders\u00f8ger, benytter en kryptografisk algoritme til \"blind elektronisk underskrift\" for at sikre hemmeligheden omkring afstemningen og anonymiseringen af v\u00e6lgerne. I denne artikel vil vi se n\u00e6rmere p\u00e5 det.<\/p>\n

Lad os f\u00f8rst se p\u00e5 den kendte og velkendte algoritme for elektronisk underskrift, som anvendes i informationssystemer til forskellige form\u00e5l. Elektronisk underskrift er baseret p\u00e5 asymmetrisk kryptering. Asymmetrisk kryptering er en metode til kryptering ved hj\u00e6lp af to n\u00f8gler: en, der bruges til kryptering, og en anden til dekryptering. De kaldes henholdsvis offentlig (eller \u00e5ben) n\u00f8gle og privat n\u00f8gle. Den offentlige n\u00f8gle er kendt af alle, mens den private n\u00f8gle er kun kendt af indehaveren af den elektroniske underskrift og opbevares et sikkert sted.<\/p>\n

Ved underskrivelse sker der f\u00f8lgende: f\u00f8rst bringes det elektroniske dokument ved hj\u00e6lp af matematiske transformationer til en sekvens af tegn af en bestemt l\u00e6ngde - det kaldes hash-funktionen. <\/p>\n

Den opn\u00e5ede sekvens af tegn (hash for dokumentet) krypteres af dokumentets afsender med den private n\u00f8gle og sendes til modtageren sammen med den offentlige n\u00f8gle. Modtageren dekrypterer den tegnsekvens ved hj\u00e6lp af den offentlige n\u00f8gle, anvender pr\u00e6cist den samme hash-funktion p\u00e5 dokumentet og sammenligner resultatet af transformationen med resultatet af dekrypteringen. Hvis alt stemmer overens, er dokumentet ikke blevet \u00e6ndret efter underskrivelsen af afsenderen.
\n<\/a><\/noindex>
\nDe beskrevne handlinger g\u00f8r det muligt at bekr\u00e6fte, at dokumentet ikke er blevet \u00e6ndret, men de kan ikke bekr\u00e6fte, at afsenderen virkelig er den, han udgiver sig for at v\u00e6re. Derfor har vi brug for en tredje part, som b\u00e5de afsender og modtager har tillid til. For dette form\u00e5l kontakter afsenderen en tredje part f\u00f8r sending af dokumentet og beder dem om at underskrive sin offentlige n\u00f8gle med deres elektroniske underskrift. Nu sender afsenderen dokumentet til modtageren sammen med sin offentlige n\u00f8gle og underskriften fra den tredje part p\u00e5 sin n\u00f8gle. Modtageren kontrollerer den tredje parts underskrift af den offentlige n\u00f8gle og stoler p\u00e5 den modtagne underskrift af dokumentet.<\/p>\n

Lad os nu se p\u00e5, hvad en \u201eblind underskrift\u201c er, og hvordan den kan hj\u00e6lpe os med anonymisering.<\/p>\n

Lad os antage, at i det ovenfor beskrevne eksempel er afsenderen en v\u00e6lger, dokumentet en stemmeseddel, og modtageren er valgkommissionen, eller som vi sagde, \u201ekomponenten til registrering og t\u00e6lling af stemmer\u201c. Som en tredje part (validatoren) vil komponenten \u201eV\u00e6lgerliste\u201c deltage. I dette tilf\u00e6lde kan processen foreg\u00e5 som f\u00f8lger.<\/p>\n

\"Oversigt
\n
\nV\u00e6lgeren genererer et n\u00f8glepar \u2013 en privat og en offentlig n\u00f8gle \u2013 p\u00e5 sin enhed. Da disse n\u00f8gler oprettes p\u00e5 hans personlige enhed i browseren, er de kun kendt af ham. <\/p>\n

Med disse n\u00f8gler vil han underskrive stemmesedlen for at kontrollere dens integritet. Den underskrevne stemmeseddel og den offentlige n\u00f8gle sendes til valgkommissionen. For at stemmesedlen kan accepteres af komponenten \u201eDistribueret opbevaring og t\u00e6lling af stemmer\u201c, skal den verificere, at den offentlige n\u00f8gle er underskrevet af validatoren.<\/p>\n

Validatoren (komponenten \u201eV\u00e6lgerliste\u201c) vil kun underskrive den offentlige n\u00f8gle, efter at den har bekr\u00e6ftet, at v\u00e6lgeren er til stede p\u00e5 v\u00e6lgerlisten.<\/p>\n

For at sikre hemmeligholdelse af afstemningen b\u00f8r den offentlige n\u00f8gle, der er oprettet p\u00e5 v\u00e6lgerens enhed, ikke v\u00e6re kendt af nogen. Det viser sig, at validatoren skal underskrive noget, som den ikke kender. Opgaven synes umulig, men kryptografiske algoritmer \u2013 i dette tilf\u00e6lde algoritmen for \u201eblind underskrift\u201c \u2013 kommer til hj\u00e6lp.<\/p>\n

F\u00f8rst skal den offentlige n\u00f8gle p\u00e5 v\u00e6lgerens enhed maskeres. Maskeringen er udf\u00f8relsen af separate matematiske operationer p\u00e5 brugerens enhed. Forestil dig, at du forestillede dig et tilf\u00e6ldigt tal fra 1 til 100, derefter et andet tilf\u00e6ldigt tal fra 1 til 10 og et tredje fra 10 til 50, det oprindelige tal h\u00e6vet til den anden tal i potens og derefter delt uden rest med det tredje. Det opn\u00e5ede resultat blev meddelt de omkringst\u00e5ende. Du vil ikke have problemer med at genskabe det oprindelige tal, da du kender r\u00e6kkef\u00f8lgen af handlinger og de tal, du valgte. Men de omkringst\u00e5ende vil ikke v\u00e6re i stand til at g\u00f8re det.<\/p>\n

Maskering (blinding) af den offentlige n\u00f8gle udf\u00f8res i henhold til en specialiseret kryptografisk algoritme. Som et resultat signerer validatoren den maskede offentlige n\u00f8gle, hvor den oprindelige n\u00f8gle er ukendt for den. Men algoritmens s\u00e6rlige karakter er, at brugeren (v\u00e6lgeren), som modtager signaturen p\u00e5 den maskede n\u00f8gle, kan foretage omvendte transformationer og f\u00e5 en gyldig underskrift p\u00e5 den oprindelige, umaskede n\u00f8gle. <\/p>\n

Den beskrevne algoritme anvendes i vid udstr\u00e6kning i protokoller for hemmelig afstemning. I systemet for fjern elektronisk afstemning anvendes i \u00f8jeblikket RSA-algoritmen med en n\u00f8glel\u00e6ngde p\u00e5 4096 bit til blind underskrift.<\/p>\n

Generelt ser anonymiseringsproceduren s\u00e5ledes ud.<\/p>\n

    \n
  1. Ved oprettelsen af en afstemning oprettes et separat n\u00f8glepar for \"validatoren\", og den offentlige n\u00f8gle registreres i blockchainen. Der oprettes et unikt n\u00f8glepar for hver afstemning.<\/li>\n
  2. Brugeren identificeres i identifikationssystemet (i dette tilf\u00e6lde, i ESIA), og giver tilladelse til at overf\u00f8re sine identifikationsdata fra identifikationssystemet til PTC DEG.<\/li>\n
  3. Komponenten \"V\u00e6lgerliste\" i PTC DEG kontrollerer, om brugeren er p\u00e5 v\u00e6lgerlisten.<\/li>\n
  4. P\u00e5 brugerens enhed oprettes hans personlige n\u00f8gler \u2013 en privat og en offentlig, som kun er kendt af ham.<\/li>\n
  5. P\u00e5 brugerens enhed maskeres den offentlige n\u00f8gle.<\/li>\n
  6. Sammen med identifikationsdataene og den maskede offentlige n\u00f8gle henvender brugeren sig til komponenten \"V\u00e6lgerliste\". <\/li>\n
  7. Komponenten kontrollerer endnu en gang, om brugeren er p\u00e5 listen, og om han tidligere har f\u00e5et en underskrift.<\/li>\n
  8. Hvis alle kontroller er succesfulde, underskrives n\u00f8glen.<\/li>\n
  9. Faktumet af n\u00f8gleunderskriften registreres i blockchainen.<\/li>\n
  10. Brugeren fjerner masken fra den offentlige n\u00f8gle p\u00e5 sin enhed og f\u00e5r den private n\u00f8gle, den offentlige n\u00f8gle og signaturen p\u00e5 den offentlige n\u00f8gle, hvor alle n\u00f8gler kun er kendt af ham.<\/li>\n
  11. Herefter overf\u00f8res brugeren til et anonymt omr\u00e5de \u2013 til en separat hjemmeside edg2020.gov.ru, hvor han ikke kan identificeres (for eksempel kan han f\u00f8r overgangen tilslutte sig VPN<\/a> eller skifte internetudbyder, hvilket helt \u00e6ndrer IP-adressen).<\/li>\n
  12. Modtagelsen af stemmesedlen vil kun afh\u00e6nge af, om validatorens underskrift er blevet godkendt, og om en s\u00e5dan n\u00f8gle tidligere er blevet brugt.<\/li>\n<\/ol>\n

    \nLad os beskrive algoritmen fra et kryptografisk perspektiv.
    \nParametre for signatur og betegnelser:<\/p>\n

    \"Oversigt
    \n\"Oversigt
    \n
    \nM <\/i>\u2013 i padding FDN format til signaturen.
    \n
    Kilde:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u0430\u0439\u043d\u044b \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u00ab\u0441\u043b\u0435\u043f\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438\u00bb. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0448\u0438\u0440\u043e\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u0412 \u043e\u0441\u043d\u043e\u0432\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Oversigt over anonymiseringsproceduren for systemet til fjern elektronisk afstemning | ProHoster","description":"I tidligere publikationer har vi fokuseret p\u00e5, at i det system, vi unders\u00f8ger for fjern elektronisk.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-12T17:42:31+00:00","article:modified_time":"2020-09-12T17:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:33:44","updated":"2026-02-04 14:42:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/94097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=94097"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/94097\/revisions"}],"predecessor-version":[{"id":156759,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/94097\/revisions\/156759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/94098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=94097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=94097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=94097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}