Flip eBook Pages 1-50

КриптоПро получила сертификаты соответствия на Мастерчейн

25 ноября 2019

Первое в России сертифицированное средство на основе распределенных реестров и цепной записи данных (блокчейн) совместно с Ассоциацией ФинТех сделано на криптографических модулях КриптоПро и происследовано специалистами испытательной лаборатории компании.

С полным перечнем сертификатов соответствия на программные продукты линейки КриптоПро можно ознакомиться в разделе Сертификаты на официальном сайте компании.

Мастерчейн — российская национальная блокчейн-платформа, взаимодействие узлов которой происходит на базе модификации протокола Ethereum, доработанного с учётом требований российского законодательства к криптографии и процессу идентификации пользователей. Создана Ассоциацией ФинТех совместно с Банком России в 2016 году.

Важнейшими особенностями Мастерчейна являются:

• юридическая значимость обрабатываемой информации (в рамках российской юрисдикции)
• сертификация ФСБ России о соответствии российским стандартам криптографии и требованиям информационной безопасности
• поддержка механизма умных контрактов.

Сервисы на базе Мастерчейн, разрабатываемые Ассоциацией Финтех:

Заключение ФСБ на СКЗИ “Мастерчейн” – первая сертификация блокчейн-решения

10 октября 2019

“Мастерчейн” – это блокчейн-платформа, в которой на всех уровнях используется российская криптография. Одновременно с сертификацией самой платформы проведен контроль встраивания в “Децентрализованную депозитарную систему”, которая, таким образом, стала первой получившей заключение ФСБ России законченной системой на основе технологии блокчейн.

10 октября 2019О заключении контракта по итогам признания закупок несостоявшимисяСоответствующий правительственный законопроект внесен в Госдуму. Документ направлен на повышение эффективности госзакупок, установление единой правоприменительной практики в сфере заключения контрактов с единственными поставщиками по итогам признания закупок несостоявшимися, предотвращение коррупционных правонарушений в этой сфере. 10 октября 2019Минфин о новом порядке формирования ИКЗМинфин: С 14 октября вступает в силу новый порядок формирования идентификационного кода закупки.

Мастерчейн стал первой сертифицированной платформой, которая использует российские стандарты криптографии и соответствует требованиям информационной безопасности. В состав СКЗИ «Мастерчейн» версии 1. 0 входит узел блокчейна, а также система передачи конфиденциальных сообщений (СПКС).

Исследование информационной безопасности было выполнено лицензированной лабораторией «КриптоПро». В процессе проведения исследований были выработаны методы анализа выполнения требований информационной безопасности для систем на базе технологии распределенных реестров.

Кроме сертификации СКЗИ «Мастерчейн» было также проведено исследование корректности встраивания СКЗИ «Мастерчейн» в децентрализованную депозитарную систему (ДДС), по результатам экспертизы которого было подписано заключение с положительными выводами.

Управляющий директор Ассоциации ФинТех Татьяна Жаркова отметила: «Сертификация Мастерчейна позволяет говорить о готовности платформы к промышленной эксплуатации. Сейчас запускается ДДС для учета электронных закладных для участников Ассоциации ФинТех».

Первый заместитель директора Департамента информационной безопасности Банка России Артем Сычев прокомментировал: «Выполнение всех требований информационной безопасности платформы Мастерчейн говорит о готовности технологии блокчейн к практическому использованию в финансовом секторе. Этот результат важен не только для самой платформы Мастерчейн, но и для развития технологии распределенных реестров в целом».

Заместитель генерального директора «КриптоПро» Станислав Смышляев пояснил: «Платформа Мастерчейн изначально была спроектирована для выполнения требований по информационной безопасности. Учитывая первый опыт создания сертифицированных блокчейн-платформ, «КриптоПро» совместно с Ассоциацией ФинТех участвовали также и в подготовке технологических решений. Такой подход позволил получить платформу, которая одновременно соответствует поставленным функциональным требованиям участников рынка и требованиям информационной безопасности».

Мастеробмен

Мастеробмен – инструмент для проведения образовательных и исследовательских инициатив.

Возможности

• создание и редактирование кода смарт-контракта
• компиляция исходного кода смарт-контракта
• размещение смарт-контракта в удалённом узле Мастерчейн
• взаимодействие со смарт-контрактом в Мастерчейн

Технологии

• JavaScript – скрипты взаимодействия с пользователем и удалённым узлом
• КриптоПро CSP – криптопровайдер для формирования транзакций

Технические требования

Минимальные аппаратные требования:

• CPU / vCPU 2-х ядерный процессор с частотой более 2GHz
• RAM 8Гб
• HDD 50Гб

Настройка окружения

tar xzf linux-amd64. tgz
linux-amd64

tar xzf linux-amd64_deb. tgz
linux-amd64_deb

Затем sudo. /install. sh
Затем обязательно sudo yum install. /cprocsp-rdr-gui-gtk*. rpm или sudo dpkg -i cprocsp-rdr-gui-gtk*. deb

Установка расширения для браузера

tar xzf cades_linux_amd64. tar. gz
cades_linux_amd64
sudo yum install. /cprocsp-pki-cades. rpm. /cprocsp-pki-plugin. rpm или sudo dpkg -i cprocsp-pki-cades. deb cprocsp-pki-plugin. deb

Подготовка ключей

unzip keys. zip
mkdir /var/opt/cprocsp/keys/
mv 00s /var/opt/cprocsp/keys/
/var/opt/cprocsp/keys/
00s c=$(basename $f. 000)
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -cont -f. 000/. cer -at_signature

Настройка Сhromium GOST

sudo yum install chromium-gost–linux-amd64. rpm # (для CentOS)
sudo dpkg -i chromium-gost–linux-amd64. deb # (для Ubuntu)

Содействие

Если вы встретили проблему, то смело создавайте New Issue

Если вы можете внести свой вклад в кодовую базу, улучшить определенный участок кода, то смело создавайте Pull Request

Криптография (от греч. κρυπτός — скрытый и γράφω — писать) – древнейшая наука о способах защиты конфиденциальных данных от нежелательного стороннего прочтения. Криптоанализ – наука, изучающая методы нарушения конфиденциальности информации. Криптанализ и криптография вместе составляют науку криптологию, изучающую способы шифрования и дешифрования.

Одним из наиболее надежных и востребованных средств защиты данных сегодня является шифрование. В большинстве случаев шифрование данных подразумевает возможность как минимум двух сценариев: полное шифрование диска и шифрование отдельных папок и файлов. Большая часть организаций предпочитает комбинировать оба метода шифрования, так как они предназначены для решения различных задач.

Затраты на внедрение технологии шифрования занимают далеко не первую строчку в статье расходов ИТ-департаментов. Однако в ближайшие годы решения для шифрования данных будут одними из наиболее востребованных в корпоративном секторе, считают аналитики IDC. Так, по их оценкам, объем рынка шифрования данных на рабочих станциях за ближайшие несколько лет вырастет более чем на 50% (с 556 млн долл. в 2012 году до 866 млн долл. в 2016 году). В 2016 году на подобные мероприятия будет потрачено в общей сложности более 3 млрд долл. , прогнозируют аналитики.

Комитет по правам человека при Организации Объединённых Наций разместил весной 2015 года публикацию, в котором подведен вывод, что реализации возможности шифрования и сохранения анонимности в цифровых коммуникациях и интернете требуют хорошей и грамотной защиты, так они позволяют пользователям осуществлять свои права на свободу мнений и их выражения. В отчёте говорится, что государства не должны ограничивать доступ к шифрованию и анонимности, так как выгоды от их запрета несоизмеримы с потерями в области прав человека. Шифрование и анонимность отнесены к понятиям, которые обеспечивают конфиденциальность и безопасность, необходимые для осуществления права на свободу мнений и их свободного выражения в цифровую эпоху. Обеспечение данных прав может иметь большое значение для осуществления других прав, таких как имущественные права, неприкосновенность частной жизни, свобода мирных собраний и ассоциации, право на жизнь и физическую неприкосновенность.

В 2016 году доля зашифрованного трафика в интернете впервые превысила 50%. Такие данные получила компания Mozilla Foundation. Эксперты связывают эти цифры прежде всего с деятельностью Эдварда Сноудена, который рассказал об отслеживании трафика спецслужбами.

В Рунете доля зашифрованных данных ниже, чем в глобальной сети – на конец 2015 года она составляла около 30%. Однако “Технический центр Интернет”, собирающий статистику, с тех пор наблюдает четырехкратный рост количества доменов с SSL-сертификатами. В то же время, по данным Reg. ru, такие сертификаты есть только 1,9 млн доменов из 6,3 млн.

Все это, считают эксперты, усложнит перехват и расшифровку трафика от серверов, к которым обращается пользователь. В то же время, напомним, в связи с “пакетом Яровой” активно обсуждается идея отслеживания интернет-трафика в реальном времени. Каким образом это будет реализовано с технической точки зрения, пока не известно.

Сертификация Мастерчейна дала старт промышленной эксплуатации блокчейна в России

Ассоциация развития финансовых технологий (Ассоциация ФинТех, АФТ) получила сертификат ФСБ России на средство криптографической защиты информации (СКЗИ) «Мастерчейн» версии 1. Таким образом, Мастерчейн стал первой российской блокчейн-платформой, готовой к промышленной эксплуатации и соответствующей всем требованиям информационной безопасности, а это ключевое условие для применения блокчейна на практике, в том числе в финансовой отрасли. Поэтому сертификация Мастерчейна играет важную роль не только для самой платформы и участников сети, но и для развития блокчейна на рынке в целом. Стоит отметить, что, согласно программе «Цифровая экономика РФ», технология распределенного реестра — это сквозная технология, которая охватывает сразу несколько отраслей и способствует улучшению качества жизни и условий ведения предпринимательской деятельности. Средство криптографической защиты информации «Мастерчейн» 1. 0 – это программа для шифрования данных и документов, а также генерирования электронной подписи. В процессе исследований были проведены испытания корректности использования алгоритмов электронной подписи документов по ГОСТу, безопасности обмена данными между участниками, сохранности информации в сети Мастерчейн. Сертификат ФСБ подтверждает безопасность использования электронной подписи, соответствующей ГОСТу, в промышленной эксплуатации для заключения юридически значимых сделок. Помимо сертификации платформы, было также получено положительное заключение об использовании СКЗИ «Мастерчейн» 1. 0 в децентрализованной депозитарной системе для учета ценных бумаг. Техническое задание на СКЗИ и исследования соответствия Мастерчейна требованиям по информационной безопасности и криптографической защите выполнила аккредитованная испытательная лаборатория «КриптоПро». В процессе проведения исследований специалисты «КриптоПро» не только проверили реализацию требований по информационной безопасности к СКЗИ, но и разработали методы анализа информационной безопасности для систем на базе технологии распределенных реестров. Управляющий директор Ассоциации ФинТех Татьяна Жаркова отметила: «Сертификация имеет важное стратегическое значение, так как дает старт промышленной эксплуатации Мастерчейна и способствует продвижению блокчейна на российском рынке в целом. Мы проделали масштабную работу и надеемся, что опыт разработки и сертификации Мастерчейна придаст позитивный импульс развитию технологии распределенного реестра в финансовой и других отраслях». Заместитель директора Департамента информационной безопасности Банка России Артем Сычев прокомментировал: «В основе блокчейн-систем лежит применение функций криптографической защиты информации и использования электронной подписи – и Мастерчейн стал первой блокчейн-платформой, которая обеспечивает выполнение всех требований информационной безопасности. Это является необходимым условием для практического использования блокчейна в финансовом секторе. Поэтому получение сертификата важно не только для самой платформы Мастерчейн, но и для развития технологии распределенных реестров в целом». Заместитель генерального директора компании «КриптоПро» Станислав Смышляев пояснил: «Платформа Мастерчейн изначально была спроектирована для выполнения требований по информационной безопасности. Учитывая первый опыт создания сертифицированных блокчейн-платформ, “КриптоПро” совместно с Ассоциацией ФинТех участвовали также и в разработке технологических решений. Такой подход позволил получить платформу, которая одновременно соответствует поставленным функциональным требованиям участников рынка и требованиям по криптографической защите информации».

Сертификация Мастерчейна дала старт промышленной эксплуатации блокчейна в России

26 ноября 2019

ИсторияПравить

Ассоциация ФинТех, АФТ (www. fintechru. org) учреждена в конце 2016 г. В состав АФТ входят: Банк России, Сбербанк, Банк ВТБ, Альфа Банк, Газпромбанк, Банк Открытие, Национальная система платежных карт, КИВИ Банк, Банк АК БАРС, Тинькофф Банк, Райффайзенбанк, Россельхозбанк, Московская Биржа; ассоциированные члены: СКБ-Банк, Совкомбанк, Промсвязьбанк, РНКО Платежный центр, МТС, Ростелеком, ПАО «МегаФон», РОСБАНК, ГК «РЕГИОН», КБ Уральский Банк, ПАО Почта Банк, АКБ Абсолют Банк, группа «АльфаСтрахования», Страховой Дом ВСК, АО «Группа Ренессанс страхование», СПАО «РЕСО-Гарантия», ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК», Банк Русский Стандарт, АО «Кредит Европа Банк (Россия)» и ПАО СК «Росгосстрах».

• Банк России и участники рынка разработали прототип Мастерчейна и успешно провели первые тестовые транзакции (5 октября 2016). Дата обращения: 23 апреля 2021. Архивировано 23 апреля 2021 года.
• Whitepaper платформы Мастерчейн. Версия 1.1. Дата обращения: 23 апреля 2021. Архивировано 23 апреля 2021 года.
• Сбербанк выходит из блокчейн-проекта «Мастерчейн» (2 июля 2019). Дата обращения: 23 апреля 2021. Архивировано 23 апреля 2021 года.
• ФСБ официально сертифицировала блокчейн-платформу «Мастерчейн» (10 октября 2019). Дата обращения: 23 апреля 2021. Архивировано 23 апреля 2021 года.
• АФТ запустила децентрализованную депозитарную систему на платформе «Мастерчейн» (20 декабря 2019). Дата обращения: 24 апреля 2021. Архивировано 24 апреля 2021 года.
• Перспективы развития малого и среднего бизнеса обсудили в Банке России (2 февраля 2021). Дата обращения: 23 апреля 2021. Архивировано 23 апреля 2021 года.