Захищена система технічної підтримки процесів дистанційного волевиявлення

Abstract

Дисертаційна робота присвячена технічному захисту інформації (ТЗІ) у рамках системи дистанційного волевиявлення (СДВ), що гарантує збереження таємниці голосів та забезпечує свободу волевиявлення в умовах адміністративного тиску. Виявлено «слабкі місця» у захисті існуючих СДВ, зокрема специфічні загрози для інформації, відсутність протидії котрим підриває довіру громадян до її «чесної» роботи. Визначено можливості та шляхи нейтралізації цих «слабких місць». Побудовано модель СДВ, у якій завдяки введенню необмеженої кількості користувачів з правами доступу на ознайомлення з усіма файлами і процесами на сервері, але без права на будь-яку модифікацію, забезпечена можливість виявлення всіх порушень політики безпеки щодо цілісності результатів волевиявлення та конфіденційності голосів в умовах недовіри до всіх без винятку осіб, що беруть участь у розробці, створенні та обслуговуванні СДВ. Запропоновано удосконалений метод захищеного обміну даними через Інтернет, який завдяки використанню випадкових бітових послідовностей та сумісного застосування шифру Вернама і алгоритму Диффі-Геллмана з параметрами, що гарантують стійкий захист даних, і завдяки збереженню відстані єдиності згідно з К. Шенноном, забезпечують формально обґрунтовану неможливість порушення конфіденційності даних в каналі зв’язку.