{"id":94097,"date":"2020-09-12T19:42:31","date_gmt":"2020-09-12T17:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya"},"modified":"2020-09-12T19:42:31","modified_gmt":"2020-09-12T17:42:31","slug":"obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","title":{"rendered":"Przegl\u0105d procedury anonimizacji systemu zdalnego g\u0142osowania elektronicznego","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W poprzednich publikacjach<\/a><\/noindex> zatrzymali\u015bmy si\u0119 na tym, \u017ce w rozwa\u017canym przez nas systemie zdalnego elektronicznego g\u0142osowania w celu zapewnienia tajno\u015bci g\u0142osowania i anonimizacji wyborcy stosuje si\u0119 algorytm kryptograficzny \"\u015blepego podpisu elektronicznego\". W tym artykule przyjrzymy si\u0119 mu bli\u017cej.<\/p>\n

Najpierw zwr\u00f3\u0107my uwag\u0119 na znany i znany algorytm podpisu elektronicznego, kt\u00f3ry jest szeroko stosowany w systemach informacyjnych o r\u00f3\u017cnym przeznaczeniu. Podstaw\u0105 podpisu elektronicznego s\u0105 kryptograficzne algorytmy szyfrowania asymetrycznego. Szyfrowanie asymetryczne to szyfrowanie z u\u017cyciem 2 kluczy: jeden z nich s\u0142u\u017cy do szyfrowania, drugi do odszyfrowania. Nazywane s\u0105 one kluczem otwartym (publicznym) i kluczem zamkni\u0119tym. Klucz otwarty jest znany innym, a klucz zamkni\u0119ty - tylko w\u0142a\u015bcicielowi podpisu elektronicznego i jest przechowywany w niedost\u0119pnym dla innych miejscu.<\/p>\n

Podczas podpisywania nast\u0119puje nast\u0119puj\u0105ce: najpierw elektroniczny dokument, za pomoc\u0105 przekszta\u0142ce\u0144 matematycznych, jest sprowadzany do sekwencji symboli o okre\u015blonym rozmiarze \u2013 nazywa si\u0119 to funkcj\u0105 skr\u00f3tu. <\/p>\n

Uzyskana sekwencja symboli (skr\u00f3t dokumentu) jest szyfrowana przez nadawc\u0119 dokumentu za pomoc\u0105 klucza zamkni\u0119tego i wraz z kluczem otwartym jest wysy\u0142ana do odbiorcy. Odbiorca odszyfrowuje sekwencj\u0119 symboli za pomoc\u0105 klucza otwartego, stosuje do dokumentu dok\u0142adnie t\u0119 sam\u0105 funkcj\u0119 skr\u00f3tu i por\u00f3wnuje wynik przekszta\u0142cenia z wynikiem odszyfrowania. Je\u015bli wszystko si\u0119 zgadza, dokument nie by\u0142 zmieniany po podpisaniu go przez nadawc\u0119.
\n<\/a><\/noindex>
\nOpisane czynno\u015bci umo\u017cliwiaj\u0105 upewnienie si\u0119, \u017ce dokument nie by\u0142 zmieniany, ale nie pozwalaj\u0105 upewni\u0107 si\u0119, \u017ce nadawca rzeczywi\u015bcie jest tym, za kogo si\u0119 podaje. Dlatego potrzebujemy trzeciej strony, kt\u00f3rej zar\u00f3wno nadawca, jak i odbiorca ufaj\u0105. W tym celu przed wys\u0142aniem dokumentu nadawca zwraca si\u0119 do trzeciej strony i prosi j\u0105 o podpisanie swoim podpisem elektronicznym jego klucza otwartego. Teraz nadawca kieruje do odbiorcy dokument, sw\u00f3j klucz otwarty oraz podpis trzeciej strony swojego klucza. Odbiorca sprawdza podpis trzeciej strony klucza otwartego i ufa otrzymanemu podpisowi dokumentu.<\/p>\n

Przejd\u017amy teraz do tego, czym jest \u201e\u015blepy podpis\u201d i jak mo\u017ce nam pom\u00f3c w anonimizacji.<\/p>\n

Wyobra\u017amy sobie, \u017ce w opisanym powy\u017cej przyk\u0142adzie nadawc\u0105 jest wyborca, dokumentem jest karta do g\u0142osowania, a odbiorc\u0105 jest komisja wyborcza, czyli jak m\u00f3wili\u015bmy \u201ekomponent do rejestracji i zliczania g\u0142os\u00f3w\u201d. Jako trzecia strona (walidator) wyst\u0105pi komponent \u201eLista wyborc\u00f3w\u201d. W takim przypadku proces mo\u017ce przebiega\u0107 w nast\u0119puj\u0105cy spos\u00f3b.<\/p>\n

\"Przegl\u0105d
\n
\nWyborca na swoim urz\u0105dzeniu generuje par\u0119 kluczy \u2013 klucz prywatny i publiczny. Poniewa\u017c te klucze s\u0105 tworzone na jego osobistym urz\u0105dzeniu w przegl\u0105darce, znane s\u0105 tylko jemu. <\/p>\n

Za pomoc\u0105 tych kluczy podpisze kart\u0119 do g\u0142osowania w celu sprawdzenia jej integralno\u015bci. Podpisan\u0105 kart\u0119 do g\u0142osowania i klucz publiczny przesy\u0142a do komisji wyborczej. Aby karta do g\u0142osowania zosta\u0142a przyj\u0119ta przez komponent \u201eRozproszone przechowywanie i zliczanie g\u0142os\u00f3w\u201d, musi sprawdzi\u0107, czy klucz publiczny jest podpisany przez walidatora.<\/p>\n

Walidator (komponent \u201eLista wyborc\u00f3w\u201d) podpisze klucz publiczny tylko po upewnieniu si\u0119, \u017ce wyborca jest obecny na li\u015bcie wyborc\u00f3w.<\/p>\n

Aby zachowa\u0107 tajemnic\u0119 g\u0142osowania, klucz publiczny wyborcy, stworzony na jego urz\u0105dzeniu, nie powinien by\u0107 nikomu znany. Okazuje si\u0119, \u017ce walidator musi podpisa\u0107 co\u015b, co jest mu nieznane. Zadanie to wydaje si\u0119 niemo\u017cliwe, ale tutaj z pomoc\u0105 przychodz\u0105 algorytmy kryptograficzne \u2013 w tym przypadku algorytm \u201e\u015blepego podpisu\u201d.<\/p>\n

Najpierw na urz\u0105dzeniu wyborcy klucz publiczny musi by\u0107 zamaskowany. Maskowanie to wykonywanie oddzielnych operacji matematycznych na urz\u0105dzeniu u\u017cytkownika. Wyobra\u017a sobie, \u017ce wymy\u015bli\u0142e\u015b pewn\u0105 losow\u0105 liczb\u0119 od 1 do 100, nast\u0119pnie drug\u0105 losow\u0105 od 1 do 10 oraz trzeci\u0105 od 10 do 50, pocz\u0105tkowa wymy\u015blona liczba zosta\u0142a podniesiona do pot\u0119gi drugiej liczby i podzielona bez reszty przez trzeci\u0105. Uzyskany wynik przekaza\u0142e\u015b innym. Nie b\u0119dziesz mia\u0142 problemu z przywr\u00f3ceniem pierwotnej liczby, poniewa\u017c znasz kolejno\u015b\u0107 dzia\u0142a\u0144 i wymy\u015blone przez siebie liczby. Jednak inni nie b\u0119d\u0105 w stanie tego zrobi\u0107.<\/p>\n

Maskowanie (o\u015blepienie) klucza publicznego odbywa si\u0119 zgodnie z specjalnym algorytmem kryptograficznym. W rezultacie walidator podpisuje zamaskowany klucz publiczny, przy czym oryginalny klucz jest mu nieznany. Jednak cech\u0105 algorytmu jest to, \u017ce u\u017cytkownik (wyborca), otrzymuj\u0105c podpis na zamaskowanym kluczu, mo\u017ce dokona\u0107 odwrotnych przekszta\u0142ce\u0144 i uzyska\u0107 podpis wa\u017cny r\u00f3wnie\u017c dla oryginalnego, niezamaskowanego klucza. <\/p>\n

Opisany algorytm jest szeroko stosowany w protoko\u0142ach tajnego g\u0142osowania. W systemie zdalnego g\u0142osowania elektronicznego obecnie do \u015blepego podpisu u\u017cywany jest algorytm RSA z d\u0142ugo\u015bci\u0105 klucza 4096 bit\u00f3w.<\/p>\n

Og\u00f3lnie rzecz bior\u0105c, procedura anonimizacji wygl\u0105da nast\u0119puj\u0105co.<\/p>\n

    \n
  1. Podczas tworzenia g\u0142osowania tworzona jest osobna para kluczy dla \u201ewalidatora\u201d, a klucz publiczny jest rejestrowany w blockchainie. Dla ka\u017cdego g\u0142osowania tworzona jest unikalna para kluczy.<\/li>\n
  2. U\u017cytkownik identyfikuje si\u0119 w systemie identyfikacji (w tym przypadku w ESIA) i wyra\u017ca zgod\u0119 na przekazanie swoich danych identyfikacyjnych z systemu identyfikacji do PTK DEG.<\/li>\n
  3. Komponent \u201eLista wyborc\u00f3w\u201d PTK DEG sprawdza, czy u\u017cytkownik znajduje si\u0119 na li\u015bcie wyborc\u00f3w.<\/li>\n
  4. Na urz\u0105dzeniu u\u017cytkownika tworzone s\u0105 jego klucze osobiste \u2013 prywatny i publiczny, znane tylko jemu.<\/li>\n
  5. Na urz\u0105dzeniu u\u017cytkownika klucz publiczny jest maskowany.<\/li>\n
  6. Wraz z danymi identyfikacyjnymi i zamaskowanym kluczem publicznym u\u017cytkownik zwraca si\u0119 do komponentu \u201eLista wyborc\u00f3w\u201d. <\/li>\n
  7. Komponent ponownie sprawdza, czy u\u017cytkownik znajduje si\u0119 na li\u015bcie oraz czy wcze\u015bniej nie otrzyma\u0142 podpisu.<\/li>\n
  8. Je\u015bli wszystkie kontrole zako\u0144cz\u0105 si\u0119 sukcesem, nast\u0119puje podpisanie klucza.<\/li>\n
  9. Fakt podpisania klucza jest rejestrowany w blockchainie.<\/li>\n
  10. U\u017cytkownik na swoim urz\u0105dzeniu zdejmuje mask\u0119 z klucza publicznego i otrzymuje klucz prywatny, klucz publiczny oraz podpis na kluczu publicznym, przy czym wszystkie klucze znane s\u0105 tylko jemu.<\/li>\n
  11. Po tym u\u017cytkownik przekierowywany jest do strefy anonimowej \u2013 na oddzieln\u0105 stron\u0119 edg2020.gov.pl, gdzie nie mo\u017cna go zidentyfikowa\u0107 (na przyk\u0142ad przed przej\u015bciem mo\u017ce zmieni\u0107 VPN<\/a> lub zmieni\u0107 dostawc\u0119 internetu, ca\u0142kowicie zmieniaj\u0105c adres IP).<\/li>\n
  12. Odbi\u00f3r karty do g\u0142osowania b\u0119dzie zale\u017ca\u0142 tylko od tego, czy podpis \u201ewalidatora\u201d przejdzie weryfikacj\u0119 i czy taki klucz nie by\u0142 wcze\u015bniej u\u017cywany.<\/li>\n<\/ol>\n

    \nPoni\u017cej przedstawiamy opis algorytmu z perspektywy kryptografii.
    \nParametry podpisu i oznaczenia:<\/p>\n

    \"Przegl\u0105d
    \n\"Przegl\u0105d
    \n
    \nM <\/i>\u2013 w formacie padding FDN dla podpisu.
    \n
    \u0179r\u00f3d\u0142o:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u0430\u0439\u043d\u044b \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u00ab\u0441\u043b\u0435\u043f\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438\u00bb. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0448\u0438\u0440\u043e\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u0412 \u043e\u0441\u043d\u043e\u0432\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Przegl\u0105d procedury anonimizacji systemu zdalnego g\u0142osowania elektronicznego | ProHoster","description":"W poprzednich publikacjach skupili\u015bmy si\u0119 na tym, \u017ce w rozwa\u017canym przez nas systemie zdalnego g\u0142osowania elektronicznego.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-12T17:42:31+00:00","article:modified_time":"2020-09-12T17:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:33:44","updated":"2026-02-04 14:42:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/94097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=94097"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/94097\/revisions"}],"predecessor-version":[{"id":156759,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/94097\/revisions\/156759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/94098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=94097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=94097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=94097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}