Применение технологии "блокчейн" для цифровой идентификации пользователей Текст научной статьи по специальности «Компьютерные и информационные науки»

УДК 004.056.5

ПРИМЕНЕНИЕ ТЕХНОЛОГИИ «БЛОКЧЕЙН» ДЛЯ ЦИФРОВОЙ ИДЕНТИФИКАЦИИ ПОЛЬЗОВАТЕЛЕЙ

Д.В. Афанасьева, А. А. Абидарова, Е.А. Плахина

Рассматривается новый способ обеспечения конфиденциальности данных с использованием цифровой идентификации пользователей на основе технологии «блокчейн». Приведены алгоритм работы, достоинства и недостатки данной технологии.

Ключевые слова: информационная безопасность, цифровая идентификация пользователя, блокчейн, электронная цифровая подпись.

Очень часто в автоматизированных системах персонал работает с конфиденциальными данными, требующими надежной защиты от несанкционированного доступа, изменения, стирания или чтения. Для обеспечения защищенности используются различные способы, в том числе: разграничение доступа с идентификацией пользователя, шифрование данных и др. Однако данные методы требуют постоянного совершенствования, в связи с тем, что способы обхода и взлома защищенных данных постоянно улучшаются [1 - 4].

С развитием сферы цифровых валют технология «блокчейн» находит применение в разных областях деятельности человека. Одним из направлений, в которых блокчейн может стать крайне перспективным и удобным решением, является цифровая идентификация пользователей.

В эпоху информационного общества распространение вредоносного ПО и хакерские атаки создают серьезную угрозу для конфиденциальности личных данных пользователей. С данной проблемой сталкивается все больше централизованных систем для обработки данных. Именно блокчейн предлагает варианты решения этой важной проблемы.

Работа блокчейн-сети происходит за счет большого количества узлов, которые подтверждают достоверность переданной информации. Благодаря этому свойству обеспечивается надежность, и доказывается подлинность записанных в блокчейн данных. Таким образом, узлы сети способны отвечать за верификацию цифровых личных данных, которые могут быть использованы в качестве официальных документов. При данном методе использования создается более высокий уровень безопасности в процессе обработки данных. Схема работы технологии представлена на рис. 1.

При использовании блокчейн-технологии в системе аутентификации могут применяться разнообразные криптографические методы и алгоритмы.

Обеспечить конфиденциальность передаваемых данных позволят специальные алгоритмы хеширования, которые способны преобразовать цифровой документ в хеш-код, то есть в набор, состоящий из цифр и букв. Код несет в себе необходимую исходную информацию, но позволяет передавать ее в защищенном виде.

Пользователь

Запрос на выполнение операции

Уведомление о выполнении операции

тттт

Ж« @ )) Ж

Тиражирование В Участникам реестра

ТИТ

Участники распределенного реестра

Добавление I

блока в блокчейн у всех Участников распределенного реестра

□

т

□

Проверка [у^ по алгоритму, криптографи-

ческие операции

Формирование блока с транзакцией

Рис. 1. Схема работы технологии «блокчейн»

Для придания документам юридической силы могут применяться цифровые подписи (ЭЦП) (рис. 2), которые используются для установления подлинности цифровых данных. Таким образом, личные данные физического лица после процесса хеширования приобретают вид уникального цифрового документа, подписанного цифровой подписью, выступающей гарантом его целостности и подлинности.

Генератор ключа ЭЦП

Документ

Секретный ключ

Открытый ключ

О * V

Вычисление ЭЦП

Предварительный этап Использование

Подписанный документ

г\ (И

/

Хэш-функция

Хэш-документ

Проверка ЭЦП

Рис. 2. Электронная цифровая подпись

Применение протокола доказательства с нулевым разглашением, активно применяющегося на сегодняшний день для повышения приватности и конфиденциальности в сети криптовалют, позволит верифицировать

данные без раскрытия информации, содержащейся в них. Соответственно, зашифрованные данные могут эффективно применяться для доказательства того или иного факта (например, доказывать владение определенным имуществом).

Услуги по созданию официальных цифровых документов с применением подобных криптографических технологий могут предоставляться гражданам правительственными органами. Использование блокчейна позволяет прийти к такой модели хранения, использования и обработки информации, при которой пользователь обладает полным контролем над своими личными данными и сам решает, какая информация, в каком виде и количестве будет распространяться.

Можно назвать целый ряд потенциальных преимуществ блокчейн-идентификации перед традиционными системами:

использование криптографических протоколов в блокчейн-сети цифровой идентификации позволит обеспечить необходимый уровень конфиденциальности и приватности данных;

создание децентрализованной системы повысит уровень безопасности при хранении данных пользователей;

блокчейн-системы являются более надежными по сравнению с традиционными существующими системами;

использование криптографических инструментов усложняет процесс фальсификации информации, что затрудняет возможность реализации мошеннических действий по отношению к передаваемым данным.

Стоит отметить и возможные недостатки данного метода идентификации:

использование блокчейн-технологии не гарантирует полного отсутствия возможности мошеннических действий;

в некрупной блокчейн-сети существует вероятность проведения атаки 51 %, которая направлена на нарушение правильной и стабильной работы сети за счет контроля над большей частью вычислительных мощностей, обеспечивающих распределенную проверку и построение данных.

Применение блокчейн-технологии для обработки, хранения и использования цифровых личных данных пользователей обладает значительным потенциалом. Совершенствование данной технологии в будущем позволит избавиться от существующих проблем. Помимо цифровой идентификации пользователей, блокчейн технология позволяет надежно хранить конфиденциальную информацию зашифрованную и разбитую на несколько блоков.

Сегодня появляется все больше разработок, работающих в сфере цифровой идентификации, использующих в своей основе блокчейн. С развитием криптоиндустрии данная сфера продолжит совершенствоваться, и будут появляться новые сервисы, предоставляющие услуги по работе с цифровыми данными пользователей на основе блокчейн-сети.

Список литературы

1. Малюк А. А. Информационная безопасность: концептуальные и методологические основы защиты информации. М.: ГЛТ, 2016. 280 c.

2. Чипига А.Ф. Информационная безопасность автоматизированных систем. М.: Гелиос АРВ, 2017. 336 c.

3. Баранова Е.К., Бабаш А.В. Информационная безопасность и защита информации: учебное пособие. М.: Риор, 2017. 476 c.

4. Баранова Е.К., Бабаш А.В., Ларин Д.А. Информационная безопасность. История специальных методов криптографической деятельности: учебное пособие. М.: Риор, 2008. 400 c.

Афанасьева Дарья Владимировна, студентка, sc-afadr@yandex.ru, Россия, Тула, Тульский государственный университет,

Абидарова Александра Алексеевна, студентка, sc-afadr@yandex.ru, Россия, Тула, Тульский государственный университет,

Плахина Екатерина Александровна, студентка, sc-afadr@yandex. ru, Россия, Тула, Тульский государственный университет

APPLICA TION OF BLOCKCHAIN TECHNOLOGY FOR DIGITAL IDENTIFICA TION OF

USERS

D.V. Afanasyeva, A.A. Abidarov, E.A. Plahina

The article provides new ways to ensure data privacy using digital users. The algorithm of work, the advantages and disadvantages of this technology.

Key words: information security, digital user identification, blockchain, electronic digital signature.

Afanasyeva Daria Vladimirovna, student, sc-afadr@yandex. ru, Russia, Tula, Tula State University,

Abidarova Alexandra Alekseevna, student, sc-afadr@yandex.ru, Russia, Tula, Tula State University,

Plahina Ekaterina Alexandrovna, student, sc-afadr@yandex.ru, Russia, Tula, Tula State University