Название базовой системы (платформы): | Exonum |
Разработчики: | Лаборатория Касперского (Kaspersky) |
Дата премьеры системы: | 2017/11/27 |
Дата последнего релиза: | 2020/10/06 |
Технологии: | ИБ - Средства шифрования |
Основные статьи:
Polys — платформа электронного голосования, в которой прозрачность и безопасность процесса обеспечиваются за счет применения технологий блокчейна и шифрования.
2020: Замена платформы на Exonum
«Лаборатория Касперского» перевела свою систему безопасных дистанционных голосований Polys на блокчейн-платформу Exonum, что позволит ускорить процесс обработки транзакций, использовать технологию для проведения широкомасштабных голосований и расширить возможности кастомизации системы под нужды пользователей. Об этом 6 октября 2020 года сообщила компания Bitfury Group. Благодаря внедрению данного фреймворка станет возможно реализовать более продвинутые инструменты сквозной аналитики, и встроить более надежные механизмы анонимного шифрования.
Децентрализация и неизменность данных делают блокчейн-технологии хорошим решением для проведения онлайн-голосований, гарантируя невозможность изменения голосов и доверенный автоматический подсчет результатов. Однако, скорость транзакций во многих блокчейн-фреймворках ограничена, что может быть препятствием для проведения широкомасштабных проектов.«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов
Чтобы избежать подобных проблем, было принято решение о миграции системы Polys с приватной блокчейн-сети, основанной на протоколе Ethereum, на фреймворк с открытым исходным кодом и собственным алгоритмом консенсуса Exonum от Bitfury. Приватный блокчейн на Exonum значительно быстрее публичных и способен обрабатывать до 5 000 транзакций в секунду.
Все больше компаний выбирает нашу платформу в качестве основы своих продуктов. Мы рады отмечать этот тренд и продолжаем продуктивную работу над совершенствованием предлагаемых решений, активно поддерживая наших клиентов. Чем больше значимых и сложных продуктов будет реализовано на Exonum, тем совершенней будет технология— пояснил операционный директор Bitfury Russia, Иван Маслов. |
Повышение производительности позволяет реализовать в Polys более надёжный метод шифрования — криптосистему на основе эллиптических кривых. По умолчанию ключ шифрования хранится у организатора голосования, но Polys может делить его между несколькими субъектами с помощью одного из механизмов: разделения ключа либо распределённой генерации ключа. Кроме того, обновлённая архитектура позволяет быстро разрабатывать и внедрять системы шифрования, необходимые клиенту, чтобы, например, обеспечить соответствие требованиям национального законодательства.
Помимо этого, в систему Polys добавлена возможность анонимизации голосующих с применением технологии слепой подписи. Это позволяет получить подтверждение того, что выбор был сделан человеком, авторизованным для участия в голосовании (имеющим активное избирательное право), но при этом не привязывать бюллетень к персональным данным и не раскрывать сделанный выбор. Технология слепой подписи — более надёжный метод анонимизации, поскольку он полагается на математические алгоритмы, а не на ответственность какой-либо третьей стороны.
Exonum предоставляет возможность создавать криптографические доказательства того, что бюллетени действительно записаны в блокчейн. Эта функция используется для обеспечения принципа проверяемости, когда голосующий и только голосующий имеет возможность проконтролировать как его голос учтен на всех этапах голосования, и обеспечения невозможности фальсификаций в процессе голосования.
Система Polys была усовершенствована не только с точки зрения кибербезопасности: теперь она может быстрее настраиваться в зависимости от специфических требований клиентов. Фреймворк Exonum кастомизируется и позволяет легко вносить обновления в логику смарт-контрактов, поэтому разработчики Polys могут быстро добавлять по запросу другие функции.
С указанным фреймворком и модульным подходом технология Polys может быть использована для проведения разных сценариев голосования, полностью защищая этот процесс. Архитектура системы позволяет нам быстро внедрять различные криптографические методы по требованию клиентов, интегрировать механизмы аутентификации и вводить дополнительные форматы бюллетеней, например, в случае проведения референдума для принятия решений по нескольким вопросам, — комментирует Александр Сазонов, руководитель проекта Polys. |
2017: Выпуск
«Лаборатория Касперского» в ноябре 2017 года объявила о выпуске инновационной платформы электронного голосования, получившей название Polys. Решение позволяет всем желающим организовать защищенное анонимное голосование в любых масштабах. При этом продуманная система обработки и подсчета голосов исключает возможность их подмены, а в случае каких-либо нарушений в процессе информация об этом станет известна всем участникам голосования. Платформа предназначена, прежде всего, для использования в некоммерческих организациях, учебных заведениях, городских сообществах и географически распределенных компаниях, которым важно вовлекать людей в решение ключевых вопросов.
В основе Polys лежат умные контракты платформы Ethereum, которая позволяет создавать децентрализованные онлайн-сервисы на базе блокчейна. Эта технология обеспечивает распределенную обработку голосов и дает каждому пользователю возможность проверить, был ли его голос учтен корректно. Кроме того, все данные, относящиеся к голосованию (в том числе итоговые результаты), хранятся не на серверах, а в информационных блоках на устройствах всех участников процесса — а значит, злоумышленники не смогут получить к ним доступ, ведь для этого им придется взломать всю цепочку.
В качестве дополнительной меры защиты блокчейн, использующийся в Polys, зашифрован с помощью математических алгоритмов. Это обеспечивает анонимность голосования, а также позволяет скрывать промежуточные результаты — итоговое распределение голосов становится известно участникам после того, как будут завершены все вычисления.
Исходный код Polys доступен широкой общественности — он выложен на сайте GitHub. Таким образом, блокчейн-энтузиасты, тестировщики ПО, активисты электронного голосования и все заинтересованные пользователи смогут самостоятельно изучить и проверить технологии, лежащие в основе платформы Polys.
Проект Polys зародился в бизнес-инкубаторе «Лаборатории Касперского» — специальном подразделении, работающем со стартапами и инновационными идеями как внутри, так и вне компании. Наша команда давно изучала возможности применения блокчейна в новых продуктах, для которых важны прозрачность, надежность и целостность. Мы считаем, что это действительно прорывная технология, потенциал которой далеко не исчерпан. Она уже зарекомендовала себя в криптовалютах, теперь настал черед систем электронного голосования, к которому, мы уверены, современное цифровое общество неизменно придет, — прокомментировал выпуск решения Вартан Минасян, руководитель направления по инвестициям и инновациям «Лаборатории Касперского». |
По информации «Лаборатория Касперского», на сайте polys.me любой желающий может организовать электронное голосование абсолютно бесплатно, выбрав один из трех способов авторизации участников: с помощью электронной почты, уникальных кодов или специальной ссылки/QR-кода. В первом случае система отправит защищенную ссылку для голосования всем участникам по указанным адресам электронной почты; во втором случае Polys сгенерирует уникальные коды, с помощью которых можно проголосовать на любом устройстве, в том числе на общественных компьютерах; в третьем случае голосование будет носить открытый характер — каждый, кто увидит ссылку или QR-код, сможет принять участие.
Также платформа Polys может быть адаптирована к потребностям конкретной организации или сообщества. Специалисты «Лаборатории Касперского» помогут установить индивидуальные настройки авторизации пользователей, разработать дизайн интерфейса и выполнить интеграцию платформы с другими сервисами.
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (51)
Инфосистемы Джет (45)
ДиалогНаука (33)
Информзащита (30)
Leta IT-company (26)
Другие (729)
Практика Успеха (6)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
R-Vision (Р-Вижн) (4)
Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (3)
Другие (64)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Концерн Автоматика (2)
Softscore UG (2)
TUV Austria (2)
Другие (40)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
ИнфоТеКС (Infotecs) (31, 34)
Код Безопасности (15, 34)
Аладдин Р.Д. (Aladdin R.D.) (24, 30)
Лаборатория Касперского (Kaspersky) (2, 23)
Системы распределенного реестра (3, 19)
Другие (437, 250)
Практика Успеха (1, 6)
R-Vision (Р-Вижн) (1, 4)
ИнфоТеКС (Infotecs) (3, 3)
Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
Концерн Автоматика (1, 2)
Другие (12, 19)
ИнфоТеКС (Infotecs) (2, 2)
Концерн Автоматика (2, 2)
Системы распределенного реестра (2, 2)
Softscore UG (1, 2)
Калуга Астрал (1, 1)
Другие (8, 8)
Shenzhen Chainway Information Technology (1, 6)
Практика Успеха (2, 5)
Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
Digital Design (Диджитал Дизайн) (1, 2)
Системы распределенного реестра (1, 2)
Другие (6, 6)
ИнфоТеКС (Infotecs) (2, 2)
Shenzhen Chainway Information Technology (1, 2)
Код Безопасности (1, 1)
С-Терра СиЭсПи (S-Terra CSP) (1, 1)
Спейсбит (Spacebit) (1, 1)
Другие (6, 6)
Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Total Security - 18
Secret Net - 15
SmartDeal - 14
Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
ViPNet Coordinator HW ПАК Криптошлюз и межсетевой экран - 12
Другие 315
SmartDeal - 6
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
WE.Vote - 3
Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
КуРэйт Система квантового распределения ключей - 2
Другие 16
Softscore UG: Anwork Бизнес-коммуникатор - 2
Госключ - 1
ИнфоТеКС ViPNet QSS Phone квантовый телефон - 1
ViPNet IDS - 1
SmartDeal - 1
Другие 10