Экспериментальная система интернет-голосования «Гарант» как средство предоставления электронных услуг организациям и администр

Система «Гарант» является независимой, автоматически функционирующей системой предоставления услуг удалённым организациям (территориям), проводящим мероприятия по сбору персонализированных данных (опросы, сбор подписей за выдвижение кандидатов, выборы, референдумы).
При предоставлении услуг системой «Гарант» не требуется наличия у избирателей дорогих электронных ID-карт и их считывателей.
Средством идентификации избирателя является вводимая c помощью клавиатуры компьютера пара чисел «личный номер – криптокод», которая невоспроизводима злоумышленниками и однозначно верифицируема криптосервером системы.
Обеспечивается возможность сетевого аудита процесса формирования итогов мероприятия.
Реализованы оригинальные процедуры скрытной проверки и подтверждения правильности отображения Веб-порталом индивидуальных результатов.
Ключевые принципы разработки системы «Гарант»

Сведения об объектах голосования
Сведения об объектах голосования
Сведения об объектах голосования
Electors groups
Сервер голосования и
верификации
Сервер аутентификации
и регистрации избирателей
Криптосервер
Базы данных
Сервер
Веб-портала
Респонденты
Мобильная сеть
Back-office
Front-office
Организация, распределяющая криптокоды аутентификации
Субъекты мероприятия №1
Субъекты мероприятия №K
SMS-
сервис
Электронные списки избирателей
Электронные списки избирателей
Электронные списки избирателей
Модератор меропри-
ятия
Администратор системы «Гарант»
Наблюдатели, аудиторы
Схема взаимодействия системы «Гарант» с субъектами электоральных мероприятий
И Н Т Е Р Н Е Т
Организация, проводящая мероприятие

Шифрование
Криптографическая контрольная сумма
+
РН
Криптокод
Рандомизированный
номер РН
СК, ЛН
ККС
СК, ЛН
Алгоритмы выработки и проверки криптокодов
Выработка
Проверка
Расшифрование
СК, ЛН
+
СК, ЛН
Локальная проверка
Проверка с использованием удаленной БД
РН
ККС
Криптокод
ЛН ― личный номер
ККС ― криптографическая контрольная сумма
РН ― рандомизированный номер
СК ― секретный ключ шифрования

Организатор мероприятия
Веб-портал системы «Гарант»
Криптосервер
Распространитель криптокодов аутентификации
Крипто-идентификатор
Обозначения:
Избиратели
1, 4
3, 4
4
4
Заказ мероприятия и выдача криптокодов
1- приём заказа и регистрация организации, проводящей мероприятие
2 - разрешение администратора системы на проведение мероприятия
3, 4 - генерация и распространение криптоидентификаторов избирателей и кодов управления технологическими этапами мероприятия
Администратор системы «Гарант»
3

Криптопроцедуры регистрации, голосования, отображения индивидуальных результатов и итогов мероприятия
1, 2 - верификация криптоидентификатора при регистрации избирателя
3 - получение пар логин/пароль для доступа к серверу голосования
4 - верификация пары логин/пароль
5 - сообщение об учёте индивидуального результата
Криптосервер
Сервер регистрации
Сервер голосования
☑
☑
☑
☑
☑
Крипто- идентификатор
Обозначения:
☑
Избиратель
2, 3
4, 5
КИ (проверен)
Логин/пароль голосования
Логин
Учтённый индивидуальный результат
1, 3
4

Веб-портал системы «Гарант»
☑
☑!
Криптосервер
Удаленные наблюдатели и аудиторы
1
2
3
3
☑!
Подтвержденный индивидуальный результат
КИ
Обозначения:
☑
КИ (проверен)
Логин/пароль голосования
Логин
Учтённый индивидуальный результат
Криптопроцедуры подтверждения корректности отображения персонального результата голосования
1 - визуальная проверка индивидуального результата в списке логинов, набранных каждым объектом голосования
2 - подтверждение индивидуального результата и его выделение в общем списке логинов
3 - предоставление базы криптокодов и результатов голосования удалённым наблюдателям и аудиторам

Главная страница системы «Гарант»
Процедура заказа мероприятия

Список избирателей, заявленный организатором мероприятия

Текущие сведения о зарегистрированных и/или проголосовавших избирателях

Процедура аутентификации избирателя
пчела
Сертификат избирателя, допущенного к участию в мероприятии
1. Введённый личный номер не существует
2. Введённый личный номер уже зарегистрирован
3. Введённый личный номер принадлежит: Абаимов Виктор Васильевич. Пожалуйста, введите криптокод
4. Введённый криптокод некорректен. Пожалуйста, повторите ввод криптокода.
5. Введённый криптокод корректен. Получите данные для доступа к серверу голосования.

Завершение регистрации избирателя и выдача ему данных для доступа к серверу голосования

Процедура верификации пары логин-пароль
остров
1. Введённый набор символов не корректен. Повторите ввод.
2. Введённый набор символов корректен. Введите Ваш логин.
3. Введённый логин не существует. Повторите ввод.
4. Введённый логин корректен. Вводите пароль.
5. Введённый пароль не корректен. Повторите ввод.
6. Пароль корректен. Переходите к процедуре голосования.

Процедура голосования

Распределение голосов (логинов) между объектами голосования. Данные для скрытной проверки избирателем правильности отнесения его голоса (логина) в актив выбранного им объекта

Процедура верификации пары логин-пароль
остров
1. Введённый набор символов не корректен. Повторите ввод.
2. Введённый набор символов корректен. Введите Ваш логин.
3. Введённый логин не существует. Повторите ввод.
4. Введённый логин корректен. Вводите пароль.
5. Введённый пароль не корректен. Повторите ввод.
6. Пароль корректен. Переходите к процедуреподтверждения правильности отображения Вашего индивидуального результата..

Подтверждение избирателем корректности отображения его персонального результата голосования

Итоги мероприятия

Система полностью избавлена от влияния «человеческого фактора».
Полная автоматизация процесса сбора и обработки персонализованных данных позволяет на порядки снизить стоимость проведения мероприятий.
Возможности удаленного сетевого аудита и скрытной проверки правильности учета персональных результатов голосования обеспечивают высокий уровень транспарентности и доверия.
Используемые криптографические алгоритмы обеспечивают высокий уровень защиты от фальсификации результатов мероприятия.
Услуги по проведению электоральных мероприятий могут предоставляться любым организациям, в том числе зарубежным.
Главные преимущества системы «Гарант» по сравнению с известными электоральными технологиями

Система «Контроль обращения документов (КОД)»
Центр удостоверения документов
(третья доверенная сторона)
Депозитарий документальных данных
Сервер обработки запросов потребителей
Комплекс генерирования и верификации криптоиденти-фикаторов
документов
Комплекс формирования электронных версий документов
Web-портал системы КОД
Комплекс мониторинга документальных данных
Сведения о содержании документов для служб государственного контроля
Комплекс
формирования цифровых описаний (оригинал- макетов) маркированных бумажных документов
Общедоступная сеть Интернет
Организации-эмитенты документов
Юридиче-ские лица-предъяви-тели документов
Организации-реципиенты
документов.
Пункты контроля документов
К Общегосударственной автоматизи-рованной информаци-онной системе (ОАИС) и к абонентам электронной почты государст-венных органов
Среда обращения бумажных документов, в том числе, - созданных
средствами системы КОД (имеющих спец. маркировку)

Образцы документов, изготавливаемых средствами системы «КОД»