{"id":94097,"date":"2020-09-12T19:42:31","date_gmt":"2020-09-12T17:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya"},"modified":"2020-09-12T19:42:31","modified_gmt":"2020-09-12T17:42:31","slug":"obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","title":{"rendered":"\u00dcberblick \u00fcber das Verfahren zur Anonymisierung des Systems der Fern-E-Votierung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im fr\u00fcheren Ver\u00f6ffentlichungen<\/a><\/noindex> Wir haben festgestellt, dass in dem von uns betrachteten System der elektronischen Fernabstimmung zur Gew\u00e4hrleistung der Geheimhaltung der Abstimmung und der Anonymisierung des W\u00e4hlers der kryptographische Algorithmus der \u201eblinden elektronischen Signatur\u201c verwendet wird. In diesem Artikel werden wir ihn ausf\u00fchrlicher betrachten.<\/p>\n

Zun\u00e4chst wenden wir uns dem bekannten und vertrauten Algorithmus der elektronischen Signatur zu, der in Informationssystemen verschiedener Art weit verbreitet ist. Die elektronische Signatur basiert auf kryptographischen Algorithmen der asymmetrischen Verschl\u00fcsselung. Asymmetrische Verschl\u00fcsselung ist die Verschl\u00fcsselung mit Hilfe von zwei Schl\u00fcsseln: Ein Schl\u00fcssel wird zur Verschl\u00fcsselung verwendet, der andere zur Entschl\u00fcsselung. Diese werden als \u00f6ffentlicher (pub-lik) und privater Schl\u00fcssel bezeichnet. Der \u00f6ffentliche Schl\u00fcssel ist den anderen bekannt, w\u00e4hrend der private Schl\u00fcssel nur dem Besitzer der elektronischen Signatur bekannt ist und an einem f\u00fcr andere unzug\u00e4nglichen Ort aufbewahrt wird.<\/p>\n

Bei der Unterzeichnung passiert Folgendes: Zuerst wird das elektronische Dokument mithilfe mathematischer Transformationen in eine Zeichenfolge bestimmter Gr\u00f6\u00dfe umgewandelt \u2013 dies nennt man Hash-Funktion. <\/p>\n

Die erhaltene Zeichenfolge (Hash des Dokuments) wird vom Dokumentenabsender mit dem privaten Schl\u00fcssel verschl\u00fcsselt und zusammen mit dem \u00f6ffentlichen Schl\u00fcssel an den Empf\u00e4nger gesendet. Der Empf\u00e4nger entschl\u00fcsselt mit dem \u00f6ffentlichen Schl\u00fcssel die Zeichenfolge, wendet die exakt gleiche Hash-Funktion auf das Dokument an und vergleicht das Ergebnis der Transformation mit dem Ergebnis der Entschl\u00fcsselung. Wenn alles \u00fcbereinstimmt, wurden nach der Unterzeichnung durch den Absender keine \u00c4nderungen am Dokument vorgenommen.
\n<\/a><\/noindex>
\nDie beschriebenen Aktionen erm\u00f6glichen es, sicherzustellen, dass das Dokument nicht ver\u00e4ndert wurde, garantieren jedoch nicht, dass der Absender tats\u00e4chlich die Person ist, f\u00fcr die er sich ausgibt. Deshalb ben\u00f6tigen wir eine dritte Partei, der sowohl der Absender als auch der Empf\u00e4nger vertrauen. Zu diesem Zweck wendet sich der Absender vor dem Versenden des Dokuments an eine dritte Partei und bittet sie, ihren \u00f6ffentlichen Schl\u00fcssel mit ihrer elektronischen Signatur zu versehen. Nun sendet der Absender das Dokument, seinen \u00f6ffentlichen Schl\u00fcssel und die Signatur der dritten Partei seines Schl\u00fcssels an den Empf\u00e4nger. Der Empf\u00e4nger pr\u00fcft die Signatur der dritten Partei des \u00f6ffentlichen Schl\u00fcssels und vertraut der erhaltenen Signatur des Dokuments.<\/p>\n

Lassen Sie uns nun zu dem kommen, was eine \u201eblinde Unterschrift\u201c ist und wie sie uns bei der Anonymisierung helfen kann.<\/p>\n

Stellen wir uns vor, dass im oben beschriebenen Beispiel der Absender der W\u00e4hler, das Dokument der Wahlzettel und der Empf\u00e4nger die Wahlkommission ist, oder wie wir sagten, \u201eKomponente zur Erfassung und Ausz\u00e4hlung der Stimmen\u201c. Als dritte Partei (Validator) fungiert die Komponente \u201eW\u00e4hlerverzeichnis\u201c. In diesem Fall k\u00f6nnte der Prozess folgenderma\u00dfen ablaufen.<\/p>\n

\"\u00dcberblick
\n
\nDer W\u00e4hler generiert auf seinem Ger\u00e4t ein Schl\u00fcsselpaar \u2013 einen privaten und einen \u00f6ffentlichen Schl\u00fcssel. Da diese Schl\u00fcssel auf seinem pers\u00f6nlichen Ger\u00e4t im Browser erstellt werden, sind sie nur ihm bekannt. <\/p>\n

Mit diesen Schl\u00fcsseln wird er den Wahlzettel unterschreiben, um dessen Integrit\u00e4t zu \u00fcberpr\u00fcfen. Den unterschriebenen Wahlzettel und den \u00f6ffentlichen Schl\u00fcssel sendet er an die Wahlkommission. Damit der Wahlzettel von der Komponente \u201eVerteilte Speicherung und Ausz\u00e4hlung der Stimmen\u201c akzeptiert wird, muss \u00fcberpr\u00fcft werden, dass der \u00f6ffentliche Schl\u00fcssel vom Validator unterschrieben ist.<\/p>\n

Der Validator (Komponente \u201eW\u00e4hlerverzeichnis\u201c) wird den \u00f6ffentlichen Schl\u00fcssel nur dann unterschreiben, nachdem er sichergestellt hat, dass der W\u00e4hler im W\u00e4hlerverzeichnis vorhanden ist.<\/p>\n

Um die Geheimhaltung der Stimmen zu gew\u00e4hrleisten, darf der \u00f6ffentliche Schl\u00fcssel des W\u00e4hlers, der auf seinem Ger\u00e4t erstellt wurde, niemandem bekannt sein. Das bedeutet, dass der Validator etwas unterschreiben muss, das ihm unbekannt ist. Die Aufgabe scheint unm\u00f6glich, aber hier kommen kryptografische Algorithmen ins Spiel \u2013 in diesem Fall der \u201eblinde Unterschriften\u201c-Algorithmus.<\/p>\n

Zun\u00e4chst muss der \u00f6ffentliche Schl\u00fcssel auf dem Ger\u00e4t des W\u00e4hlers maskiert werden. Die Maskierung besteht darin, dass bestimmte mathematische Operationen auf dem Benutzerger\u00e4t durchgef\u00fchrt werden. Stellen Sie sich vor, dass Sie eine gewisse Zufallszahl zwischen 1 und 100 im Kopf haben, dann eine zweite Zufallszahl zwischen 1 und 10 und eine dritte zwischen 10 und 50, die urspr\u00fcnglich gedachte Zahl potenzieren Sie mit der zweiten Zahl und dividieren sie ohne Rest durch die dritte. Das Ergebnis teilen Sie den Umstehenden mit. Es wird Ihnen nicht schwerfallen, die urspr\u00fcngliche Zahl wiederherzustellen, da Sie die Abfolge der Operationen und die von Ihnen gedachten Zahlen kennen. Aber die Umstehenden werden dazu nicht in der Lage sein.<\/p>\n

Die Maskierung (Blinding) des \u00f6ffentlichen Schl\u00fcssels erfolgt gem\u00e4\u00df einem speziellen kryptografischen Algorithmus. Infolgedessen signiert der Validator den maskierten \u00f6ffentlichen Schl\u00fcssel, wobei ihm der urspr\u00fcngliche Schl\u00fcssel unbekannt bleibt. Die Besonderheit des Algorithmus besteht darin, dass der Benutzer (W\u00e4hler), nachdem er die Signatur f\u00fcr den maskierten Schl\u00fcssel erhalten hat, die Umkehrtransformationen durchf\u00fchren kann und somit eine g\u00fcltige Signatur f\u00fcr den urspr\u00fcnglichen, unmaskierten Schl\u00fcssel erh\u00e4lt. <\/p>\n

Der beschriebene Algorithmus wird h\u00e4ufig in Protokollen f\u00fcr geheime Abstimmungen verwendet. Im System der Fernwahl wird derzeit f\u00fcr die blinde Signatur der RSA-Algorithmus mit einer Schl\u00fcsselgr\u00f6\u00dfe von 4096 Bit eingesetzt.<\/p>\n

Im Allgemeinen sieht das Verfahren zur Anonymisierung wie folgt aus.<\/p>\n

    \n
  1. Bei der Erstellung einer Abstimmung wird ein separates Schl\u00fcsselpaar f\u00fcr den \u201eValidator\u201c erstellt, der \u00f6ffentliche Schl\u00fcssel wird in der Blockchain gespeichert. F\u00fcr jede Abstimmung wird ein einzigartiges Schl\u00fcsselpaar generiert.<\/li>\n
  2. Der Benutzer wird im Identifizierungssystem (in diesem Fall im ESIA) identifiziert und erteilt die Erlaubnis zur \u00dcbertragung seiner Identifikationsdaten aus dem Identifizierungssystem in die PTK DEG.<\/li>\n
  3. Die Komponente \u201eW\u00e4hlerliste\u201c der PTK DEG \u00fcberpr\u00fcft die Anwesenheit des Benutzers in der W\u00e4hlerliste.<\/li>\n
  4. Auf dem Ger\u00e4t des Benutzers werden seine pers\u00f6nlichen Schl\u00fcssel \u2013 ein geheimer und ein \u00f6ffentlicher \u2013 erstellt, die nur ihm bekannt sind.<\/li>\n
  5. Auf dem Ger\u00e4t des Benutzers wird der \u00f6ffentliche Schl\u00fcssel maskiert.<\/li>\n
  6. Zusammen mit den Identifikationsdaten und dem maskierten \u00f6ffentlichen Schl\u00fcssel wendet sich der Benutzer an die Komponente \u201eW\u00e4hlerliste\u201c. <\/li>\n
  7. Die Komponente \u00fcberpr\u00fcft erneut die Anwesenheit des Benutzers in der Liste und stellt fest, dass er zuvor keine Signatur erhalten hat.<\/li>\n
  8. Wenn alle \u00dcberpr\u00fcfungen erfolgreich sind, erfolgt die Signierung des Schl\u00fcssels.<\/li>\n
  9. Die Tatsache der Signatur des Schl\u00fcssels wird in der Blockchain aufgezeichnet.<\/li>\n
  10. Der Benutzer hebt die Maskierung des \u00f6ffentlichen Schl\u00fcssels auf seinem Ger\u00e4t auf und erh\u00e4lt den geheimen Schl\u00fcssel, den \u00f6ffentlichen Schl\u00fcssel und die Signatur des \u00f6ffentlichen Schl\u00fcssels, wobei alle Schl\u00fcssel nur ihm bekannt sind.<\/li>\n
  11. Danach wird der Benutzer in den anonymen Bereich \u00fcberf\u00fchrt \u2013 auf die separate Website edg2020.gov.ru, wo er nicht identifiziert werden kann (zum Beispiel kann er vor der Weiterleitung VPN<\/a> oder den Internetanbieter wechseln und dadurch die IP-Adresse vollst\u00e4ndig \u00e4ndern).<\/li>\n
  12. Die Annahme des Stimmzettels h\u00e4ngt nur davon ab, ob die Signatur des \u201eValidators\u201c erfolgreich ist und ob ein solcher Schl\u00fcssel zuvor verwendet wurde.<\/li>\n<\/ol>\n

    \nIm Folgenden geben wir eine Beschreibung des Algorithmus aus der Sicht der Kryptographie.
    \nParameter der Signatur und Bezeichnungen:<\/p>\n

    \"\u00dcberblick
    \n\"\u00dcberblick
    \n
    \nM <\/i>\u2013 im Padding-FDN-Format f\u00fcr die Signatur.
    \n
    Quelle:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u0430\u0439\u043d\u044b \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u00ab\u0441\u043b\u0435\u043f\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438\u00bb. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0448\u0438\u0440\u043e\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u0412 \u043e\u0441\u043d\u043e\u0432\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00dcbersicht \u00fcber das Anonymisierungsverfahren des Systems f\u00fcr das Fernwahlverfahren | ProHoster","description":"In fr\u00fcheren Ver\u00f6ffentlichungen haben wir festgestellt, dass in dem von uns betrachteten System f\u00fcr das Fernwahlverfahren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-12T17:42:31+00:00","article:modified_time":"2020-09-12T17:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:33:44","updated":"2026-02-04 14:42:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94097"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94097\/revisions"}],"predecessor-version":[{"id":156759,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94097\/revisions\/156759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/94098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}