Создание организационно-правовых и технологических механизмов «инфраструктуры доверия» в органах исполнительной власти Томской области по Государственному контракту 600 от «19» декабря 2008 г. Мещеряков Роман Валерьевич к.т.н., доцент, Заведующий лабораторией Систем Безопасности Центра Технологий Безопасности ТУСУР

2 Цель реализации «инфраструктуры доверия»: создание специализированных сервисов доверенной третьей стороны – Службы «Доверенная третья сторона» в составе узла среды электронного взаимодействия органов исполнительной власти Томской области для обеспечения юридической значимости информационного взаимодействия электронными документами в рамках административных процессов исполнения государственных функций и предоставления государственных услуг , Мещеряков Р.В.

3 Исполнитель – ТУСУР, Центр Технологий Безопасности. Центр Технологий Безопасности ТУСУР является системным интегратором в области построения комплексных систем защиты информации. На базе Центра Технологий Безопасности ТУСУР функционирует Удостоверяющий Центр Сибири , Мещеряков Р.В.

4 Приоритетными направлениями деятельности Центра технологий безопасности являются: -программно-аппаратные средства защиты информации; -средства криптографической защиты информации; -обеспечение защищенного электронного документооборота; -проведение аудита информационной безопасности; -подготовка и переподготовка кадров в области информационной безопасности , Мещеряков Р.В.

5 Для достижения поставленной цели были решены следующие задачи: 1.Поставка программно-технических средств, реализующих функции Службы «Доверенная третья сторона». 2.Ввод в эксплуатацию функционально- технологического комплекса Службы «Доверенная третья сторона» на базе информационно-технической инфраструктуры Администрации Томской области. 3.Проведена опытная эксплуатация «инфраструктуры доверия» на пилотных задачах информационного взаимодействия в рамках реализации административных процессов исполнения государственных функций и предоставления государственных услуг , Мещеряков Р.В.

6 Для достижения поставленной цели были решены следующие задачи: 4.Разработана концепция, функционально- технологическая архитектура «инфраструктуры доверия» в исполнительных органах государственной власти Томской области и комплект организационно-правовой и нормативно технической документации Службы «Доверенная третья сторона» , Мещеряков Р.В.

7 При обмене информацией между двумя субъектами должен создаваться элемент доверия между получателем и отправителем информации. Получатель должен признавать идентичность отправителя, что он в действительности является отправителем, а отправитель - признавать идентичность получателя, что он является получателем, которому направлена информация. Определенные условия доверия между получателем и отправителем обеспечиваются информационными системами, основанными на применение современных информационных технологий , Мещеряков Р.В.

8 В условиях осуществления деловой деятельности, связанной с коммерческой деятельностью или деятельностью государства с использованием информационных технологий, требуются все более надежные элементы доверия для достижения адекватных уровней защищенности информационного взаимодействия. Эти предполагаемые элементы доверия между участниками информационного взаимодействия в недостаточной степени обеспечиваются информационными системами и могут потребовать участие «доверенной третьей стороны», чтобы способствовать надежному обмену информацией , Мещеряков Р.В.

9 В настоящее время сервисы «Доверенной третьей стороны» являются основной платформой для развертывания различных высокотехнологичных сервисов и услуг, в том числе относящихся к «электронному правительству». За последние десять лет данная технология прошла путь «с нуля» до законодательно обоснованного инструмента, позволяющего строить защищенные информационные системы в масштабах страны , Мещеряков Р.В.

10 МЕМОРАНДУМ седьмой международной научно-практической конференции «PKI- Форум 2009» «…Поддержать инициативы деловых кругов в применении технологий трансграничного, межрегионального, межведомственного электронного документооборота на сервисах доверенной третьей стороны в интересах трансграничных бизнес-процессов» , Мещеряков Р.В.

11 В роль Доверенной третьей стороны (ДТС) входит предоставление гарантий участникам взаимодействия, что сообщения и сделки своевременно и точно передаются предполагаемому получателю с обеспечением целостности, подлинности и авторства, и что в случае возникновения любых споров существуют определенные методы для создания и предоставления необходимых фактов, подтверждающих совершение действий и ход событий. Создание ДТС должно основываться на международных стандартах и рекомендациях , Мещеряков Р.В.

12 В соответствии с рекомендациями Международного союза телекоммуникаций ITU-T серии X.842 «Информационные технологии. Методы защиты. Рекомендации по использованию и управлению услугами третьей доверенной стороны», в соответствии с которыми выполнены работы: Доверенная третья сторона (ДТС, Trusted Third Party, TTP) это организация или её агент, предоставляющий один или более сервисов в области безопасности, которому доверяют другие объекты как поставщику данных услуг , Мещеряков Р.В.

13 Также в рекомендациях определены службы и услуги ДТС, представлены указания по использования и управлению ДТС и определены роли и обязательства ДТС и лиц, пользующихся этими услугами. Сервисы доверенной третьей стороны могут включать управление ключами и сертификатами, поддержку идентификации и аутентификации, фиксацию времени (time stamping), электронные нотариальные службы и другие сервисы , Мещеряков Р.В.

14 В исполнительных органах государственной власти Томской области были реализованы следующие основные элементы функционально- технологической архитектуры Службы «Доверенная третья сторона». 1.Служба атрибутирования. 2.Служба фиксации времени. 3.Службы электронного нотариата. 4.Службы идентификации, аутентификации и контроля доступа. Роль службы управления ключами и сертификатами выполняет сторонняя организация - Удостоверяющий Центр Сибири ТУСУР , Мещеряков Р.В.

15 В основе средств, реализующих функции Службы «Доверенная третья сторона», лежит серверное программное обеспечение, разработанное ООО «Топ Кросс» и состоящее из следующих компонентов. 1.Автоматизированная Система Служба «Заверения электронных сообщений» (Служба «Электронного Нотариата»). 2.Автоматизированная Система «Служба атрибутирования». 3.Модуль разграничения доступа для протокола http , Мещеряков Р.В.

16 Служба «Электронного Нотариата» предоставляет сервисы всевозможных проверок, подтверждений и выработки «штампа времени» (в соответствии с международными рекомендациями RFC 3029, RFC 2560, RFC 3161). Сервис DVCS (Data Validation and Certification Server) в соответствии с RFC 3029 (Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols) реализует следующие функции. 1.Декларирование наличия данных (CPD). 2.Декларирование признака наличия данных, без их предоставления сервису (CCPD). 3.Проверка действительности подписи на документах (VSD). 4.Проверка действительности сертификатов открытых ключей (VPKC) , Мещеряков Р.В.

17 Результатом выполнения той или иной функции сервисом DVCS Службы «Электронного Нотариата» служит DVC квитанция – подписанный ЭЦП документ, содержащий результаты проверки и данные о времени выполнения проверки , Мещеряков Р.В.

18 Сервис OCSP (Online Certificate Status Protocol) в соответствии с RFC 2560 реализует функцию online определения статуса сертификатов открытого ключа. Результатом работы службы OCSP являются сформированные в соответствии с протоколом OCSP-ответы (соответствующие OCSP-запросам), содержащие информацию о статусе запрашиваемых к проверке сертификатов открытых ключей , Мещеряков Р.В.

19 Сервис TSP (Time-Stamp Protocol) в соответствии с RFC 3161 реализует функцию выработки «штампа времени». Результатом работы службы TSP являются сформированные в соответствии с протоколом TSP-ответы (соответствующие TSP- запросам), содержащие заверенный «штамп времени» с использованием эталонного источника времени информационной системы , Мещеряков Р.В.

20

21 Задачами, в которых может быть использована Служба «Электронного нотариата», являются следующие. 1.Создание единого домена защищенного электронного документооборота для разнородных программно-аппаратных и технологических платформ. 2.Получение «штампа времени» на заверенном документе для систем электронного документооборота. Служба «Электронного нотариата» как независимая «третья» сторона может использоваться для фиксации определенных этапов (стадий) в технологической цепочке документооборота , Мещеряков Р.В.

22 3.Длительное архивное хранение электронных документов. ЭЦП на электронном документе имеет срок действия, который определяется периодом действительности сертификата подписавшей стороны. Срок действия сертификата на практике обычно не превышает 1 года. Согласно ст.4 ФЗ «Об электронной цифровой подписи», условия признания равнозначности электронной цифровой подписи и собственноручной подписи: «…сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания». Наличие DVC квитанций о результатах проверки ЭЦП позволяет делать выводы о действительности ЭЦП уже после истечения срока действительности сертификата. Данное свойство объясняется наличием механизмов пролонгации квитанций (выпуска квитанций на квитанцию) , Мещеряков Р.В.

23 4.Организация проверки ЭЦП «третьей» стороной для пользователей, что позволяет пользователям уйти от самостоятельного принятия решения о действительности ЭЦП и использования криптографических вычислений на сертифицированных СКЗИ. 5.Организация проверки сертификатов открытых ключей «третьей стороной», например, при прохождении процедуры аутентификации в системе. 6.Подтверждение факта обладания информацией без ее предоставления. Например, по регламенту открытых аукционов до процедуры «вскрытия конвертов» никто не должен иметь доступ к конкурсному материалу. Для таких систем участники могут предоставить квитанции об истинности ЭЦП конкурсного материала до процедуры «вскрытия конвертов». Истинность впоследствии предоставленного материала подтверждается ЭЦП из состава квитанции , Мещеряков Р.В.

24 В рамках опытной эксплуатации «инфраструктуры доверия» было отработано использование сервисов Службы «Электронного нотариата» Автоматизированной информационной системой «Государственные услуги Томской области». 1.ЭЦП электронных документов перед публикацией на сайте Портала Государственных услуг проверяется в Службе «Электронного нотариата». 2.На сайте Портала вместе с электронным документом размещается также квитанция Службы «Электронного нотариата». Квитанция содержит дату проверки и подтверждает момент времени публикации информации на сайте Портала , Мещеряков Р.В.

25 3.Все запросы ведомственных и платежных систем на изменение статуса оказываемой гражданину услуги подписываются ЭЦП и проверяются получателем в Службе «Электронного нотариата» 4.Все подтверждения Портала об изменении статуса оказываемой гражданину услуги подписываются ЭЦП и проверяются получателем в Службе «Электронного нотариата» , Мещеряков Р.В.

26 В предлагаемой схеме взаимодействия со Службой «Электронного нотариата» квитанции результатов проверки ЭЦП являются электронными документами однозначной трактовки, которые подписаны ЭЦП соответствующего уполномоченного лица, что в совокупности придает им юридическую силу. Квитанции предоставляют доказательную базу по фактам взаимодействия участников для выполнения государственных услуг. Таким образом, данный подход позволяет противодействовать коррупции , Мещеряков Р.В.

27 Дополнительно в рамках опытной эксплуатации «инфраструктуры доверия» было отработано использование сервисов Службы «Электронного нотариата» Автоматизированной информационной системой документационного обеспечения управления. 1.При подписании электронных документов в системе ЭЦП проверяется в Службе «Электронного нотариата». 2.В системе вместе с электронным документом размещается также квитанция Службы «Электронного нотариата». Квитанция содержит дату проверки и подтверждает момент времени подписания электронного документа , Мещеряков Р.В.

28 В предлагаемой схеме взаимодействия со Службой «Электронного нотариата» квитанции подтверждают время подписания электронных документов, а механизм автоматической пролонгации квитанций обеспечивает юридически значимое архивное хранение электронных документов , Мещеряков Р.В.

29 Модуль разграничения доступа для протокола HTTP – внешний модуль к серверу HTTP, обеспечивающий поддержку TLS (RFC 2246, Transport Layer Security) и предоставляющий инструментарий для управления доступом к отдельным частям ресурса. Модуль обеспечивает следующие технические возможности: -защищенный доступ для пользователей сертифицированных СКЗИ; -гибкие механизмы задания политики разграничения доступа; , Мещеряков Р.В.

30 -разграничение доступа на основе любых элементов X.509 сертификатов; -разграничение доступа на основе атрибутных сертификатов и любых их элементов; -настраиваемые механизмы проверки сертификатов, включая поддержку протокола OCSP и самостоятельное построение цепочки сертификации. Поддерживается также использование сетевого справочника (LDAP) и точек распространения списков отозванных сертификатов и обновлений к ним , Мещеряков Р.В.

31 Автоматизированная Система «Служба атрибутирования» в соответствии с RFC 3281 (An Internet Attribute Certificate. Profile for Authorization) обеспечивает привязку внешне изданных сертификатов через механизм атрибутных сертификатов к частным дополнительным атрибутам пользователя, которые могут быть использованы как источник ролевой, дополнительной информации о пользователе и т.п., а также позволяет осуществить криптографическую связь между абстрактным блоком данных и дополнительной информацией (метаданными). «Служба атрибутирования» является программным комплексом, выполняющим функции формирования и обслуживания атрибутного сертификата и ведения актуального реестра атрибутных сертификатов , Мещеряков Р.В.

32 Задачи, решаемые с помощью атрибутных сертификатов. Задача 1. Разграничить доступ и определение условий обработки информации согласно собственным правилам, где идентификационным элементом выступает сертификат открытого ключа из другого домена. Отсутствие возможности внести в состав личного сертификата, при его создании, всю информацию, которая впоследствии будет требоваться на обрабатываемой стороне. Данные задачи решаются путем указания дополнительной информации об участниках информационного обмена в атрибутных сертификатах, связанных с сертификатом автора запроса , Мещеряков Р.В.

33

34 Использование атрибутных сертификатов для данных целей позволяет не нагружать сертификат открытого ключа персональной информацией, которая чаще меняется чем Ф.И.О, а при изменении необходимо отзывать сертификат с последующим выпуском нового. Основное логическое отличие: Основное логическое отличие: Сертификат открытого ключа – это аналог «электронного паспорта» - идентификационный элемент. Атрибутный Сертификат – «электронный пропуск» с указанием достоверной ролевой информации ранее идентифицированного субъекта. Размещение - не публичное , Мещеряков Р.В.

35 Задача 2: Обеспечение актуальности информации Исходящая и соответственно входящая информация для информационных систем организаций представляет собой более сложную структуру, нежели просто электронный документ, пусть даже с ЭЦП. В соответствии с действующим ГОСТ Р ИСО , помимо содержания документ должен иметь соотнесенные с контентом метаданные, отражающие операции деловой деятельности, и быть постоянно связанным или объединенным с ними. Такого рода метаданные, сопровождающие документ, должны содержать указания, обеспечивающие пригодность документа для последующего его использования, отражающие возможность локализации и поиска документа, воспроизводимости электронного документа техническими средствами визуализации , Мещеряков Р.В.

36 В ряде случаев документ имеет период действительности, то есть информация, содержащаяся в документе, может потерять свою актуальность, к тому же часто возникает потребность, вызванная спецификой деловой активности, в преждевременном отзыве документа. Наиболее яркий пример таких документов - различного рода разрешения. Реализация информационного контейнера электронного документа с использованием механизма атрибутных сертификатов придает следующие свойства: 1.Контейнер имеет механизмы защиты целостности данных и идентификации источника данных , Мещеряков Р.В.

37 2.Язык описания и правил кодирования контейнера универсален и позволяет описывать сложные структуры и типы данных. 3.Наличие признака, по которому информацию (включая и метаданные) содержащуюся в контейнере можно ассоциировать с событием или информацией в СЭД. 4.Обеспечены условия определения в любой момент времени актуальности информации помещённой в контейнер , Мещеряков Р.В.

38 Структура атрибутного сертификата : , Мещеряков Р.В.

39 Техническая реализация ЭЦП (привычный всем формат ЭЦП в виде CMS (PKCS#7), или «подпись с расширенными данными для проверки» по ETSI TS ) не предоставляет механизмов обеспечить актуальность документа. Возможными областями использования атрибутных сертификатов являются следующие. Возможными областями использования атрибутных сертификатов являются следующие. 1.Бизнес-процессы, в которых исходящие документы имеют функции разрешения или лицензии на что либо, выдаваемые на определенный срок и с возможностью преждевременного отзыва , Мещеряков Р.В.

40 2.Различного рода выписки из Реестров, Кадастров и т.п., наиболее яркий например, выписка из Единого Реестра Юридических Лиц. Например: выписка из ЕГРЮЛ на бумажном носителе имеет ограниченный срок действия. С помощью механизма атрибутных сертификатов можно реализовать выписку из ЕГРЮЛ действительную всю время, пока не изменятся сведения о юридическом лице или не истечет срок действия атрибутного сертификата (который может быть несколько лет). 3.Электронная лицензия на программное обеспечение или иную информацию (дополнительно автоматически решается задача контроля целостности и неизменности программного обеспечения или иной информации) , Мещеряков Р.В.

41 4.Контейнеры (метки целостности и актуальности) защищенных электронных документов содержащие метаданные и имеющие технологию управления актуальностью контента самого ЭД, без отзыва сертификатов авторов ЭЦП , Мещеряков Р.В.

42 Разработан комплект организационно-правовой и нормативно технической документации Службы «Доверенная третья сторона», в который входит следующее. 1.Концепция и функционально-технологическая архитектура ДТС. Целью концепции является формирование методологических основ реализации «инфраструктуры доверия» в исполнительных органах государственной власти Томской области и предложение функционально-технологической архитектуры , Мещеряков Р.В.

43

44 2.Комплект нормативно-технических документов стандартизующих, регламентирующих и специфицирующих механизмы взаимодействия информационных систем с сервисами Службы «Доверенная третья сторона». 2.1.Проект интерфейса защищенного доступа для пользователей к веб-серверу с установленным модулем разграничения доступа для протокола HTTP. 2.2.Проект интерфейса по осуществлению защищенного доступа и взаимодействия пользователей со Службой «Электронного нотариата». 2.3.Проект интерфейса по осуществлению защищенного доступа и взаимодействия пользователей с «Служба атрибутирования» , Мещеряков Р.В.

45 2.Комплект нормативно-технических документов стандартизующих, регламентирующих и специфицирующих механизмы взаимодействия информационных систем с сервисами Службы «Доверенная третья сторона». 2.1.Проект интерфейса защищенного доступа для пользователей к веб-серверу с установленным модулем разграничения доступа для протокола HTTP. 2.2.Проект интерфейса по осуществлению защищенного доступа и взаимодействия пользователей со Службой «Электронного нотариата». 2.3.Проект интерфейса по осуществлению защищенного доступа и взаимодействия пользователей с «Служба атрибутирования» , Мещеряков Р.В.

46 3. Комплект организационно-правовой документации Службы «Доверенная третья сторона». 3.1.Проект положения о Службе «Доверенная третья сторона». 3.2.Общие требования к критериям подтверждения подлинности ЭЦП. 3.3.Проект договора с федеральными службами ДТС в процессах общероссийского информационного обмена , Мещеряков Р.В.

Проект соглашения о порядке признания юридического значения документов, подготовленных в электронном виде с учетом технологического регламента функционирования и эксплуатации Службы «Доверенная третья сторона». 3.5.Проекты организационно-правовых документов, регулирующих вопросы функционирования Службы «Доверенная третья сторона» , Мещеряков Р.В.

48 В процессе выполнения работ по Государственному контракту 600 от «19» декабря 2008 г. получены следующие результаты. Разработана концепция и функционально- технологическая архитектура «инфраструктуры доверия» в исполнительных органах государственной власти Томской области. Осуществлена поставка программно-технических средств, реализующих функции Службы «Доверенная третья сторона» и осуществлен ввод в действие функционально-технологического комплекса Службы «Доверенная третья сторона» на базе информационно-технической инфраструктуры Администрации Томской области , Мещеряков Р.В.

49 Разработан комплект нормативно-технических документов стандартизующих, регламентирующих и специфицирующих механизмы взаимодействия информационных систем Заказчика с сервисами Службы «Доверенная третья сторона». Разработан комплект организационно-правовой документации Службы «Доверенная третья сторона». Проведена опытная эксплуатация «инфраструктуры доверия» на пилотных задачах информационного взаимодействия в рамках реализации административных процессов исполнения государственных функций и предоставления государственных услуг , Мещеряков Р.В.

50 Функциональный комплекс Службы «Доверенная третья сторона» реализован на основе следующих международных рекомендаций: -RFC 3029 Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols (DVCS); -RFC Online Certificate Status Protocol – OCSP; -RFC Time-Stamp Protocol (TSP); -RFC An Internet Attribute Certificate. Profile for Authorization , Мещеряков Р.В.

51 Осуществлен ввод технологий Службы «Доверенная третья сторона» в промышленную эксплуатацию. Проведенный комплекс работ полностью соответствуют положениям рекомендаций ITU-T серии X.842 и требованиям, указанным в Техническом задании, в том числе по выполнению базовых функций, поддержке необходимых механизмов разграничения доступа, приему и обработке электронных сообщений, по составу функционального комплекса и требованиям к компонентам, по требованиям к клиентскому специальному программному обеспечению, по поддержке криптографических средств с реализацией отечественных алгоритмов (в соответствии с RFC 4357, 4490, 4491) , Мещеряков Р.В.

52 В части стандартизации были унифицированы требования к взаимодействию ДТС между собой, т.е. определен интерфейс и формат взаимодействия, для того, чтобы субъекты одного ДТС могли надежно связываться с субъектами другой ДТС возможности, а также создать взаимоувязанную сеть ДТС. В случае взаимодействия ДТС и пользователя установлены единые требования запроса услуг ДТС и предоставления данных для проверки, а также форматы результатов проверки, получаемые пользователем. В качестве средств формирования и проверки электронной цифровой подписи используются сертифицированные средства криптографической защиты информации , Мещеряков Р.В.

53 Перспективным направлением развития Службы «Доверенная третья сторона» является Служба документирования, которая основана на требованиях ГОСТ Р ИСО к документированию деловой активности. Служба документирования является программным комплексом, выполняющим функции факто фиксирующей системы для внешних событий или информации и ведения их актуальной базы данных. Внесение информации в систему может осуществляться как внешними средствами по отношению к комплексу на соответствующем программном обеспечении пользователя или СЭД, например, с использованием утилиты командной строки, так и средствами графического интерфейса Службы , Мещеряков Р.В.

54 Служба документирования выполняет следующие функции: 1)регистрацию событий и связанной с ними информации; 2)осуществление проверки принимаемой к документированию информации с использованием внешней Службы «Электронного нотариата» 3)взаимодействие со Службой атрибутирования 4)предоставление интерфейса для визуализации, навигации и поиска информации, связанной с определенными внешними событиями; 5)формирование выписок конкретных документов в виде защищенного контейнера (атрибутного сертификата) , Мещеряков Р.В.

55 Для более наглядной иллюстрации роли и места Службы, на рисунке изображена структурная схема абстрактного бизнес-процесса, в которым происходит взаимодействие двух СЭД с документированием событий и информации их сопровождающей в Службе документирования. Процесс происходит во взаимодействии с другими Службами ДТС , Мещеряков Р.В.

56

Спасибо за внимание! Пожалуйста, вопросы.