Патенты автора Поддубный Максим Игоревич (RU)
Изобретение относится к способу и системе защищенного электронного документооборота. Технический результат изобретения заключается в обеспечении безопасного доступа к электронным документам. Способ реализуется в блокчейн-системе защищенного документооборота, содержащей узлы абонентов, узлы удостоверяющего центра (УЦ), узлы службы делопроизводства (СДП), которые проходят регистрацию в блокчейн-системе с помощью блока регистрации и авторизации, при этом в способе осуществляют взаимодействие между абонентами и узлами системы с помощью модуля виртуальной машины исполнения смарт-контрактов (СК), производят предварительную синхронизацию узлов системы; сохраняют проект электронного документа (ЭД) в модуле хранения информации узла абонента и отправляют его на узел СДП с помощью модуля сети передачи данных на основе р2р сервиса, осуществляют с помощью модуля визуализации узла СДП проверку проекта ЭД на соответствие требованиям к оформлению ЭД и отправляют сообщение абоненту-исполнителю о приеме проекта ЭД на обработку в виде соответствующего кода, а абоненту-подписанту полученный от абонента-исполнителя соответствующий проект ЭД, инициализируют запуск смарт-контракта при помощи узла СДП с помощью модуля виртуальной машины смарт-контрактов (СК), реплицируют неквалифицированную электронную подпись (НЭП) всеми узлами в системе с указанием времени ее записи после проверки ее корректности и формируют транзакцию запроса о необходимости формирования усовершенствованной электронной подписи (УЭП) ЭД на данный проект ЭД, инициализируют транзакцию запроса смарт-контракта абонента-подписанта с удостоверяющим центром (СК АБ с УЦ) о необходимости выдачи данных о текущем статусе сертификата проверки ключа УЭП абонента-подписанта, определяют статус сертификата проверки ключа УЭП абонента-подписанта на каждом активном узле в системе, после подписания которых НЭП абонента-подписанта формируют транзакцию ответа СК АБ с УЦ в виде исходной транзакции запроса СК АБ с УЦ с кодом положительного ответа о значении текущего статуса сертификата проверки ключа УЭП, либо с кодом ошибки, реплицируемой всеми узлами в системе с указанием времени ее записи, формируют транзакцию ответа о регистрации ЭД с кодом исходной транзакции запроса, кодом положительного ответа о принятии проекта ЭД, либо с соответствующим кодом ошибки, указывающим исполнителю о необходимости его доработки, кодом статуса сертификата проверки ключа УЭП, формируют транзакцию запроса на регистрацию ЭД в СДП, включающую в себя: серийный номер сертификата проверки ключа УЭП абонента-подписанта, код запроса о регистрации документа в СДП, блокчейн-адрес абонента, блокчейн-адреса СДП хэш-код ЭД, хэш-код цифрового отпечатка (ЦО), код УЭП ЭД, код НЭП транзакции, при этом УЭП генерируют в модуле формирования электронной подписи (ЭП) абонента-подписанта и сохраняют в модуле хранения информации, одновременно с этим в модуле хранения информации сохраняют полученный проект ЭД с соответствующей ему УЭП, образуя регистрируемый ЭД, при этом указанную УЭП формируют в модуле формирования ЭП на основе шифрования данных с помощью ключа ЭП, полученных в виде суммы значений хэш-кода ЦО, полученного из блока генерации хэш-кодов ЦО ЭД и хэш-кода ЭД из блока генерации хэш-кодов ЭД, для каждого регистрируемого ЭД осуществляют генерацию уникального цифрового отпечатка (ЦО) в блоке генерации и проверки цифровых отпечатков ЭД, который формируют на основе избыточной информации об ЭД и идентификатора абонента, записанного в блоке хранения данных учетной записи абонента СК АБ с СДП, после записи транзакции запроса на регистрацию ЭД в СДП с положительным кодом ответа о проекте ЭД проверяют транзакцию ответа о текущем статусе сертификата проверки ключа УЭП и, если данный статус имеет код «действительный», то формируют транзакцию ответа о регистрации ЭД в СДП в виде кода исходной транзакции запроса, кода ответа СДП о регистрации, НЭП СДП, вычисляют хэш-код данного ЭД и на его основе в блоке обработки и хранения транзакций по соответствующей транзакции производят поиск хэш-кода цифрового отпечатка ЭД, после нахождения, которого складывают его с вычисленным хэш-кодом ЭД, при помощи модуля контроля инфраструктуры ЭП проверяют УЭП на подлинность и на предмет корректности используемого ключа проверки УЭП, содержащегося в соответствующем сертификате проверки ключа УЭП, и делают вывод о подлинности УЭП на предмет актуальности текущего статуса сертификата проверки ключа УЭП на основании факта регистрации ЭД в СДП. 2 н.п. ф-лы, 3 ил.
СПОСОБ АНАЛИЗА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ НА ОТСУТСТВИЕ НЕДЕКЛАРИРОВАННЫХ ФУНКЦИОНАЛЬНЫХ ВОЗМОЖНОСТЕЙ // 2711041
Изобретение относится к области информационной безопасности. Техническим результатом является повышение достоверности результатов контроля отсутствия недекларированных функциональных возможностей в ПО за счет обеспечения выявления программных закладок типа «логическая бомба». В способе анализа программного обеспечения на отсутствие недекларированных функциональных возможностей предварительно выделяют для анализа исследуемого ПО отдельную рабочую станцию, отключают у данной рабочей станции возможность синхронизации системного времени с астрономическим временем, имитируют на данной рабочей станции службу времени, на которую замыкают канал синхронизации времени среды функционирования исследуемого ПО, после чего осуществляют моделирование процесса функционирования исследуемого ПО. На основе анализа информации, перехваченной и сохраненной в процессе моделирования, выявляют подозрительные функциональные объекты, включая программные закладки типа «логическая бомба». 1 ил.
Изобретение относится к системам классификации документов. Техническим результатом является автоматизация классификации формализованных документов в системе электронного документооборота по областям компетенции должностных лиц, формирования на основе классификации реквизита «резолюция» каждого документа. Способ заключается в выделении и анализе формальной части поступившего документа, осуществлении преобразования информативной части документа в текст на естественном языке, преобразования слов преобразованного документа в базовые словоформы, отбрасывании незначимых слов, осуществлении подсчета весов слов в документе в соответствии с частотами их появления и формировании признаков документа. На этапе обучения формируют системы предикатов идентификации признаков текста поступившего документа и сохраняют их в базе данных. При классификации документа на основании полученных классификационных признаков с помощью базы данных принимают решение об относимости документа к компетенции должностного лица, определяют соответствующую ему метку конфиденциальности и поручения по нему, формируя реквизит «резолюция». 1 ил.
Изобретение относится к вычислительной технике. Технический результат – обеспечение автоматической классификации формализованных текстовых документов и авторизованных пользователей системы электронного документооборота по меткам конфиденциальности. Способ включает: извлечение метаданных и информативной части документа, преобразование документа из формата хранения в текст, преобразование слов в словоформы, отбрасывание незначимых слов, подсчет весов слов, формирование набора классификационных признаков, при этом на этапе обучения по набору классифицированных документов формируют систему предикатов идентификации метки конфиденциальности документа; на этапе классификации документа на основании признаков принимают решение об относимости документа каждой из меток конфиденциальности, на этапе обучения по набору классифицированных вручную авторизованных пользователей формируют систему предикатов идентификации их метки конфиденциальности, причем на основе меток конфиденциальности поступивших документов и прав доступа авторизованных пользователей системы к этим документам формируют набор классификационных признаков. 1 ил., 1 табл.
Изобретение относится к системам классификации документов. Технический результат – автоматизация классификации конфиденциальных формализованных документов в системе электронного документооборота по областям информационной ответственности и по меткам конфиденциальности. Способ автоматической классификации конфиденциальных формализованных документов в системе электронного документооборота заключается в выделении и анализе формальной части поступившего документа (реквизиты), осуществлении преобразования информативной части документа в текст на естественном языке, преобразования слов преобразованного документа в базовые словоформы, отбрасывании незначимых слов, осуществлении подсчета весов слов в документе в соответствии с частотами их появления и тем самым формировании признаков документа. На этапе обучения по набору классифицированных вручную документов формируют системы предикатов идентификации признаков текста поступившего документа и сохраняют их в базе данных. При классификации документа на основании полученных классификационных признаков с помощью базы данных принимают решение об относимости документа каждой из информационных областей и определяют соответствующую ему метку конфиденциальности. 1 ил.
Изобретение относится к системам классификации документов. Техническим результатом является сокращение времени работы системы за счет возможности классифицировать документы по форме и выделяемым метаданным и возможности проводить анализ только информативной части документа. В способе автоматической классификации формализованных документов в системе электронного документооборота выделяют и анализируют характеристики одинаковых участков текста (реквизитов) формализованного документа и анализируют выделенные реквизиты. Информативную часть документа преобразуют в текст на естественном языке, преобразуют слова документа в базовые словоформы, отбрасывают незначимые слова, осуществляют подсчет весов слов в тексте в соответствии с частотой их появления, формируя предикаты идентификации признаков текста. По предъявленному набору классифицированных вручную текстов формируют систему предикатов идентификации признаков текста и сохраняют ее в базе данных. Значения весов значимых словоформ подставляют в систему предикатов. В случае необходимости использования априорной информации о зависимостях информационных областей между собой используется алгебра конечных предикатов, позволяющая проводить операции над логическими выражениями, с помощью которых описаны информационные области. 1 ил.
