{"id":94097,"date":"2020-09-12T19:42:31","date_gmt":"2020-09-12T17:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya"},"modified":"2020-09-12T19:42:31","modified_gmt":"2020-09-12T17:42:31","slug":"obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","title":{"rendered":"\u00d6versikt \u00f6ver anonymisering av systemet f\u00f6r distansr\u00f6stning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I tidigare publikationer<\/a><\/noindex> Vi stannade vid att den distansbaserade elektroniska r\u00f6stningssystemet som vi unders\u00f6ker anv\u00e4nder algoritmen f\u00f6r \"blind elektronisk signatur\" f\u00f6r att s\u00e4kerst\u00e4lla r\u00f6sthemlighet och anonymisering av v\u00e4ljaren. I denna artikel kommer vi att titta n\u00e4rmare p\u00e5 den.<\/p>\n

F\u00f6rst v\u00e4nder vi oss till den k\u00e4nda och v\u00e4lbekanta algoritmen f\u00f6r elektronisk signatur, som anv\u00e4nds i informationssystem av olika slag. Grunden f\u00f6r elektronisk signatur ligger i algoritmer f\u00f6r asymmetrisk kryptering. Asymmetrisk kryptering inneb\u00e4r kryptering med hj\u00e4lp av tv\u00e5 nycklar: en anv\u00e4nds f\u00f6r kryptering och den andra f\u00f6r dekryptering. Dessa kallas offentlig (publik) och privat nyckel. Den offentliga nyckeln \u00e4r k\u00e4nd f\u00f6r andra, medan den privata enbart \u00e4r k\u00e4nd f\u00f6r \u00e4garen av den elektroniska signaturen och f\u00f6rvaras p\u00e5 en plats som \u00e4r otillg\u00e4nglig f\u00f6r andra.<\/p>\n

N\u00e4r dokumentet signeras sker f\u00f6ljande: f\u00f6rst omvandlas det elektroniska dokumentet, med hj\u00e4lp av matematiska transformationer, till en sekvens av tecken av best\u00e4md storlek \u2013 detta kallas en hashfunktion. <\/p>\n

Den resulterande teckensekvensen (hashen av dokumentet) krypteras av avs\u00e4ndaren av dokumentet med hj\u00e4lp av den privata nyckeln och skickas tillsammans med den offentliga nyckeln till mottagaren. Mottagaren dekrypterar teckensekvensen med hj\u00e4lp av den offentliga nyckeln, till\u00e4mpar exakt samma hashfunktion p\u00e5 dokumentet och j\u00e4mf\u00f6r resultatet av transformationen med resultatet av dekrypteringen. Om allt st\u00e4mmer \u00f6verens har dokumentet inte \u00e4ndrats efter underskrift av avs\u00e4ndaren.
\n<\/a><\/noindex>
\nDe beskrivna \u00e5tg\u00e4rderna g\u00f6r att vi kan s\u00e4kerst\u00e4lla att dokumentet inte har \u00e4ndrats, men de g\u00f6r det inte m\u00f6jligt att verifiera att avs\u00e4ndaren verkligen \u00e4r den de utger sig f\u00f6r att vara. D\u00e4rf\u00f6r beh\u00f6ver vi en tredje part som b\u00e5de avs\u00e4ndaren och mottagaren litar p\u00e5. F\u00f6r detta \u00e4ndam\u00e5l kontaktar avs\u00e4ndaren en tredje part innan dokumentet skickas och ber dem att signera den offentliga nyckeln med sin elektroniska signatur. Nu skickar avs\u00e4ndaren dokumentet, sin offentliga nyckel och signaturen fr\u00e5n tredje part av sin nyckel till mottagaren. Mottagaren kontrollerar signaturen fr\u00e5n tredje part av den offentliga nyckeln och litar p\u00e5 den mottagna signaturen av dokumentet.<\/p>\n

L\u00e5t oss nu g\u00e5 vidare till vad en \"blind signatur\" \u00e4r och hur den kan hj\u00e4lpa oss med anonymisering.<\/p>\n

Anta att avs\u00e4ndaren i det ovan beskrivna exemplet \u00e4r en v\u00e4ljare, dokumentet \u00e4r en r\u00f6stsedel, och mottagaren \u00e4r valmyndigheten, eller som vi sa, \"komponenten f\u00f6r registrering och r\u00e4kning av r\u00f6ster\". Som tredje part (valideraren) har vi komponenten \"V\u00e4ljarlista\". I det h\u00e4r fallet kan processen g\u00e5 till p\u00e5 f\u00f6ljande s\u00e4tt.<\/p>\n

\"\u00d6versikt
\n
\nV\u00e4ljaren genererar ett nyckelpar \u2013 en privat och en offentlig nyckel \u2013 p\u00e5 sin enhet. Eftersom dessa nycklar skapas p\u00e5 den personliga enheten i webbl\u00e4saren \u00e4r de bara k\u00e4nda f\u00f6r honom. <\/p>\n

Med hj\u00e4lp av dessa nycklar kommer han att signera r\u00f6stsedeln f\u00f6r att s\u00e4kerst\u00e4lla dess integritet. Den signerade r\u00f6stsedeln och den offentliga nyckeln skickas till valmyndigheten. F\u00f6r att r\u00f6stsedeln ska accepterats av komponenten \"Distribuerad lagring och r\u00e4kning av r\u00f6ster\" m\u00e5ste den kontrollera att den offentliga nyckeln \u00e4r signerad av valideraren.<\/p>\n

Valideraren (komponenten \"V\u00e4ljarlista\") kommer att signera den offentliga nyckeln f\u00f6rst efter att ha verifierat att v\u00e4ljaren finns med i v\u00e4ljarlistan.<\/p>\n

F\u00f6r att l\u00f6sa uppgiften att bevara hemligheten kring r\u00f6stningen f\u00e5r den offentliga nyckeln fr\u00e5n v\u00e4ljaren, skapad p\u00e5 hans enhet, inte vara k\u00e4nd av n\u00e5gon. Det inneb\u00e4r att valideraren m\u00e5ste signera n\u00e5got som han inte vet om. Uppgiften verkar om\u00f6jlig, men h\u00e4r kommer kryptografiska algoritmer till hj\u00e4lp \u2013 i detta fall algoritmen f\u00f6r \"blind signatur\".<\/p>\n

F\u00f6rst m\u00e5ste den offentliga nyckeln maskeras p\u00e5 v\u00e4ljarenheten. Maskeringen \u00e4r att utf\u00f6ra vissa matematiska operationer p\u00e5 anv\u00e4ndarens enhet. T\u00e4nk dig att du t\u00e4nker p\u00e5 ett slumpm\u00e4ssigt tal mellan 1 och 100, sedan ett andra slumpm\u00e4ssigt mellan 1 och 10, och ett tredje mellan 10 och 50, det f\u00f6rsta talet upph\u00f6jt till det andra talet och delat med det tredje talet, utan rest. Resultatet meddelas omgivningen. Det kommer inte att vara sv\u00e5rt f\u00f6r dig att \u00e5terfinna det ursprungliga talet, eftersom du vet sekvensen av operationer och de tal du t\u00e4nkte p\u00e5. Men omgivningen kommer inte att kunna g\u00f6ra detta.<\/p>\n

Maskeringen (blindhet) av den offentliga nyckeln utf\u00f6rs enligt en speciell kryptografisk algoritm. Som ett resultat signerar validatorn den maskerade offentliga nyckeln, medan den ursprungliga nyckeln \u00e4r ok\u00e4nd f\u00f6r den. Men algoritmens egenskaper \u00e4r s\u00e5dana att anv\u00e4ndaren (v\u00e4ljaren), efter att ha f\u00e5tt signaturen p\u00e5 den maskerade nyckeln, kan g\u00f6ra omv\u00e4nda transformationer och f\u00e5 en giltig signatur \u00e4ven f\u00f6r den ursprungliga, omaskerade nyckeln. <\/p>\n

Den beskrivna algoritmen anv\u00e4nds i stor utstr\u00e4ckning i protokoll f\u00f6r hemlig r\u00f6stning. I systemet f\u00f6r fj\u00e4rr elektronisk r\u00f6stning anv\u00e4nds f\u00f6r n\u00e4rvarande algoritmen RSA med en nyckell\u00e4ngd p\u00e5 4096 bitar f\u00f6r blind signatur.<\/p>\n

I allm\u00e4nna termer ser proceduren f\u00f6r anonymisering ut som f\u00f6ljer.<\/p>\n

    \n
  1. Vid skapandet av en r\u00f6stning skapas ett separat nyckelpar f\u00f6r \"validatorn\", d\u00e4r den offentliga nyckeln registreras i blockchain. F\u00f6r varje r\u00f6stning skapas ett unikt nyckelpar.<\/li>\n
  2. Anv\u00e4ndaren identifierar sig i identifieringssystemet (i detta fall, i ESIA) och ger tillst\u00e5nd till \u00f6verf\u00f6ring av sina identifieringsdata fr\u00e5n identifieringssystemet till PTK DEG.<\/li>\n
  3. Komponenten \"V\u00e4ljarlista\" i PTK DEG kontrollerar om anv\u00e4ndaren finns i v\u00e4ljarlistan.<\/li>\n
  4. P\u00e5 anv\u00e4ndarens enhet skapas hans personliga nycklar - en privat och en offentlig, som endast han k\u00e4nner till.<\/li>\n
  5. P\u00e5 anv\u00e4ndarens enhet maskeras den offentliga nyckeln.<\/li>\n
  6. Tillsammans med identifieringsdata och den maskerade offentliga nyckeln v\u00e4nder sig anv\u00e4ndaren till komponenten \"V\u00e4ljarlista\". <\/li>\n
  7. Komponenten kontrollerar \u00e5terigen att anv\u00e4ndaren finns p\u00e5 listan och att han inte tidigare har f\u00e5tt en signatur.<\/li>\n
  8. Om alla kontroller \u00e4r framg\u00e5ngsrika, signeras nyckeln.<\/li>\n
  9. Faktumet att nyckeln har signerats registreras i blockchain.<\/li>\n
  10. Anv\u00e4ndaren tar bort masken fr\u00e5n den offentliga nyckeln p\u00e5 sin enhet och f\u00e5r den privata nyckeln, den offentliga nyckeln och signaturen p\u00e5 den offentliga nyckeln, medan alla nycklar endast \u00e4r k\u00e4nda f\u00f6r honom.<\/li>\n
  11. Efter detta \u00f6verf\u00f6rs anv\u00e4ndaren till en anonym zon - till en separat webbplats edg2020.gov.ru, d\u00e4r han inte kan identifieras (till exempel, innan han g\u00e5r \u00f6ver kan han byta VPN<\/a> eller byta internetleverant\u00f6r, vilket helt \u00e4ndrar IP-adressen).<\/li>\n
  12. Mottagandet av r\u00f6stsedeln kommer endast att bero p\u00e5 om validatorns signatur passerar kontrollen och huruvida en s\u00e5dan nyckel har anv\u00e4nts tidigare.<\/li>\n<\/ol>\n

    \nNedan f\u00f6ljer en beskrivning av algoritmen ur ett kryptografiskt perspektiv.
    \nSignaturparametrar och beteckningar:<\/p>\n

    \"\u00d6versikt
    \n\"\u00d6versikt
    \n
    \nM <\/i>\u2013 i formatet padding FDN f\u00f6r signaturen.
    \n
    K\u00e4lla:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u0430\u0439\u043d\u044b \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u00ab\u0441\u043b\u0435\u043f\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438\u00bb. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0448\u0438\u0440\u043e\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u0412 \u043e\u0441\u043d\u043e\u0432\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00d6versikt av anonymiseringsproceduren f\u00f6r systemet f\u00f6r fj\u00e4rrelektronisk omr\u00f6stning | ProHoster","description":"I tidigare publikationer har vi fokuserat p\u00e5 att i det av oss unders\u00f6kta systemet f\u00f6r fj\u00e4rrelektronisk.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u0438\u0441\u0442\u0430\u043d\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/obzor-proczedury-anonimizaczii-sistemy-distanczionnogo-elektronnogo-golosovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-12T17:42:31+00:00","article:modified_time":"2020-09-12T17:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:33:44","updated":"2026-02-04 14:42:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/94097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=94097"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/94097\/revisions"}],"predecessor-version":[{"id":156759,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/94097\/revisions\/156759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/94098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=94097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=94097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=94097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}