Программно-технические комплексы и информационные технологии защиты и компьютерной верификации документов и товаров с применением индивидуальной штриховой маркировки

Защита документов

Система "Защита документов" предназначена для организации межведомственного защищенного оборота бумажных документов с использованием их штрих-кодовой маркировки и компьютерной верификации. Предлагаемая технология может использоваться для идентификации и защиты ценных бумаг, сертификатов, лицензий, дипломов, накладных, удостоверений личности и т.п.

Использование известных физических методов (спецполиграфия, спецбумага и краски, печати и подписи, голограммы и т.п.) не обеспечивает должного уровня защиты от подделок или требует значительных затрат. В предлагаемой системе используются логические методы, основанные на присвоении каждому документу сложного идентификационного кода со случайной компонентой и на синтезе защитных кодов, несущих в зашифрованном виде информацию о ключевых реквизитах документа (фамилии, суммы, даты, номера и т.п.). Печать документов может осуществляться принтером как на чистых листах, так и на бланках строгой отчетности, на которых также могут иметься идентификационные штрих-коды, нанесенные при полиграфическом изготовлении бланка. Во время принтерной печати текста документа специальная программа формирует изображения штрих-кодов и одновременно с текстом печатает их в выделенных зонах бланка.

В пунктах проверки и приема документов решение о достоверности документа осуществляется персоналом на основании анализа результатов считывания и декодирования защитных штрих-кодов. Документы, содержащие некорректные, копированные или подвергшиеся исправлению коды и реквизиты, выявляются с помощью программы верификации, использующей единые шифроключи с программой печати защищенного документа.

В стационарных пунктах программа верификации размещается в обычном компьютере, оснащенном кассовым считывателем штрих-кодов. В полевых условиях (посты, патрули) используются компактные ручные терминалы сбора данных, содержащие микроконтроллер с программой верификации, считыватель штрих-кодов, ЖКИ-панель и фискальную память, содержимое которой в конце смены перекачивается в компьютер администратора. В отличие от процедур проверки обычных бумажных документов, все факты проверки защищенных документов фиксируются в памяти.

Апробация технологии осуществляется в рамках бюджетного проекта, Государственным заказчиком по которому является Государственный таможенный комитет РБ. Создаются опытные образцы пунктов изготовления и контроля документов с цифровой защитой, согласовываются новые типовые формы бланков строгой отчетности.

При наличии запросов от иных организаций выполняется разработка тех-нологий и систем для конкретной области применения и осуществляется сопровождение монтажа и запуска системы.

Проект сертификата тестирования знаний.

Проект удостоверения ввоза транспортного средства.

Проект удостоверение личности с машино считываемой маркировкой.

Защита товаров

Система "Защита товаров" предназначена для обеспечения защищенного от фальсификации оборота ценных товаров, подделка которых наносит наибольшие потери и вред (драгоценности, сложная бытовая техника, компакт-диски, дорогие лекарства и духи, подакцизные алкоголь и сигареты и т.п.). Современные средства компьютерной графики обеспечивают возможность копирования и производства практически любых ярлыков, акцизных марок, упаковок и технических паспортов изделий, что делает недостаточно эффективными традиционные методы борьбы с подделками и выпуском неучтенной продукции.

При использовании предлагаемой системы этикетки, акцизные марки, упаковки товаров маркируются индивидуальными идентификационными штрих-кодами (ШК) с помощью специальных принтеров под управлением программы-шифратора. Защищенные таким образом этикетки могут проверяться на базах и в магазинах с помощью считывателя и компьютера, содержащего программу дешифрации. Возможно автоматическое генерирование электронного адреса и передача индивидуального кода изделия средствами электронной почты или Internet на сервер завода-производителя. В короткое время автоматически формируется ответ о корректности выданного номера и отсутствии тиражирования.

По сравнению с внедрявшейся в различных регионах России системой компьютерного контроля за производством и оборотом алкогольной продукции, использующей наклеиваемые на бутылки защитные марки с двумерным кодом PDF-417, предлагаемая система требует существенно меньших затрат на внедрение и эксплуатацию, т.к. оперирует с одномерными ШК и использует обычные кассовые терминалы со считывателями ШК. В предлагаемой системе производится также ввод ШК с маркированных товаросопроводительных документов. Система обладает возможностью автономной верификации товаров и документов в полевых условиях с помощью мобильных терминалов, не имеющих сетевой связи с компьютерами изготовителей акцизных марок и документов. Структура системы показана на схеме 1.

Технология этикеток с защитными штрих-кодами предложена ПО "Горизонт" для изготовления документов на телевизоры. По поручению Совета министров РБ межведомственная рабочая группа готовит технико-экономическое обоснование по внедрению предложенной системы контроля за производством и оборотом алкогольной продукции, имеющей структуру согласно схеме 1.

Выполнение проекта для иных пользователей может включать анализ ситуации в части продаж фальсифицированных или неучтенных товаров и формирование деловых предложений группе производителей, заинтересованных в организации защищенного товарооборота. Внедрение технологии на нескольких предприятиях-производителях позволяет рассчитывать на быструю окупаемость затрат на внедрение. Кроме того, сам факт наличия компьютерной защиты является хорошей рекламой товара.

Управление информационными ресурсами. Материалы IV Международной научно-практической конференции (Минск, 17 мая 2006 г.).-С. 149-152.

Контроль информационных ресурсов с использованием криптографических кодов транзакций

                                                                                              Липень В.Ю.- ОИПИ НАН Беларуси
                                                                                              Надененко А.В.- НПЦ «НТЦ-Атлас»
                                                                                              Липень Д.В.- НИИ ПКК и СЭ Министерства юстиции РБ

В проекте Государственной программы информатизации Республики Беларусь «Электронная Беларусь» (2006-2010 гг.) большое внимание уделяется проблемам создания отношений и структур ?e-government? в части расширения номенклатуры и объема Государственных информационных услуг населению, бизнесу и госучреждениям на основе использования Единого Государственного информационного ресурса (ЕГИР). Взаимодействие с ЕГИР удаленных сетевых абонентов предполагает наличие как эффективных средств аутентификации респондентов, так и средств идентификации предоставляемых услуг, включая и выдачу документов.

В части идентификации документов методология ЕГИР частично реализована в существующих и проектируемых автоматизированных системах выпуска и учета обращения документов (ценных бумаг, акцизных марок, бланков строгой отчетности и пр). Примером системы, обеспечивающий учет документов в масштабе всего государства, является реестр бланков строгой отчетности (преимущественно ТН и ТТН), доступный по адресу [1]. В настоящее время наиболее распространенным в Республике является использование буквенно-цифровой маркировки документов. Подобные буквенно-цифровые номера формируются по известным правилам (например, серия и номер документа) и могут быть воспроизведены злоумышленниками, чему имеется множество примеров в виде поддельных удостоверений, дипломов, лицензий и др.

При использовании электронных документов, заверяемых с помощью электронной цифровой подписи (ЭЦП), проблемы авторизации эмитента документа и подтверждения целостности сообщения решаются с использованием современных криптотехнологий. Примерами могут служить системы электронного документооборота (ЭДО) и широко распространенные системы электронных платежей, включая расчеты с использованием пластиковых карточек с магнитным носителем или микропроцессором.

Тем не менее, подавляющее большинство используемых в настоящее время документов и товарных сертификатов печатается на бумажных (пластиковых) носителях, и повсеместный переход к системам ЭДО не представляется перспективой ближайших лет. Можно считать, что в настоящее время имеет место этап перехода от традиционной технологии маркировки и учета документов к компьютерной технологии. Переход от бумажного документа к электронному займет определенное время, на протяжении которого бумажные и электронные документы неминуемо будут сосуществовать. На этапе перехода традиционная технология учета становится ограничивающим фактором и представляется целесообразной разработка и внедрение гибридной технологии, ориентированной прежде всего на использование электронного документа, созданного и удостоверенного средствами ЕГИР, для оказания услуги по созданию и выдаче респонденту документа в бумажной форме, являющейся согласно Закона РБ «Об электронном документе» внешней формой представления электронного документа.

С учетом этого, одним из авторов доклада еще в конце 90-х годов было предложено использовать то обстоятельство, что все возрастающая доля документов печатается под управлением компьютеров с использованием лазерных, струйных, термотрансферных принтеров [2]. Это позволяет в едином технологическом цикле наносить человекочитаемый текст (реквизиты документа) и машиносчитываемую индивидуальную маркировку, например в виде штрих-кода (ШК) [3]. В этом случае бумажный документ может содержать зашифрованные и/или заверенные с помощью ЭЦП реквизиты в виде ШК, наличие которых. придает ему свойства дуальности – документ становится «частично электронным», пригодным к автоматиированной обработке. В этом состоит суть гибридной технологии,

Cпособ защиты с использованием ЭЦП в применении к бумажным документам и этикеткам подакцизных товаров описан в патентах российских заявителей [4,5], причем для регистрации на носителе достаточно большого количества цифровых данных, включая и открытый ключ проверки ЭЦП, используют двумерные ШК (для справки, в одном двумерном маркере PDF-417 может содержаться до 1 Кбайт данных). Этот подход на протяжении нескольких лет внедряется в ряде регионов России для контроля за оборотом алкогольной продукции. Для его реализации используется дополнительная этикетка с двумерным ШК и голограммой.

Однако повсеместного внедрения данный способ индивидуальной маркировки и защиты продукции не получил. Возможно, причиной этому является недостаточная распространенность в странах СНГ центров удостоверения ЭЦП или высокая стоимость защитных этикеток и технических средств для их верификации. С позиции предлагаемого нами подхода, еще одним недостатком удостоверения происхождения товара с помощью ЭЦП является ограниченность средств централизованного контроля за количеством осуществленных транзакций с использованием ЭЦП при достаточно большом числе производителей подакцизных товаров или эмитентов документов строгой отчетности.

В принципе, современный уровень развития компьютерных технологий позволяет ставить вопрос о том, что каждый документ или единица товарной продукции должны получить при их создании уникальный идентификационный код, с помощью которого может быть проконтролирован маршрут его движения на протяжении жизненного цикла. Предполагаемое широкое внедрение радиосчитываемых этикеток с увеличенным объемом хранимых цифровых данных (RFID-технология), делает эту перспективу достаточно реалистичной.

работах [2,3] показано, что централизованная выдача уникальных кодов эмитентам документов и производителям продукции с последующим контролем их обращения является эффективным средством борьбы с фальсификациями и неучитываемым выпуском и перемещением товаров. Подобный способ компьютерного контроля и защиты предлагался в разное время заинтересованным ведомствам Республики для систем оформления таможенных документов, служебных и водительских удостоверений, акцизных марок, товарно-транспортных накладных, приглашений избирателей и др. Технические решения по созданию, распространению и верификации подобных криптокодов транзакций отражены в пунктах международного патента [6].

В докладе анализируются различные варианты структуры криптокодов транзакций и возможные алгоритмы их вычисления. Вопросы оценки криптостойкости более ранних версий алгоритмов отражены в [7]. В настоящее время коллективом авторов настоящего доклада разрабатываются более совершенные алгоритмы генерирования уникальных криптокодов транзакций и шифрования реквизитов документов.

Рассматривается оригинальная технология “Штрих-код”, использующая процедуры одновременного генерирования заверенной с помощью ЭЦП электронной и маркированной с помощью ШК бумажной версии документа с использованием представления документа в виде XML-структур, а также – с использованием единого криптографического идентификатора. Последний обеспечивает возможность контроля движения документа в комбинированной среде, в которой находятся в обращении бумажные и электронные документы [8]. Докладчиком демонстрируются образцы документов, снабженных машиносчитываемой маркировкой в виде линейных и двумерных ШК.

Литература:

1. [Электрон. ресурс]- Режим доступа: http://www.bisc.by

2. Липень В.Ю. Компьютерная технология защиты товаров и документов, использующая специальные штрих-коды//. Российско-белорус. науч.-практ. журнал "Управление защитой информации".- Т.2, № 1.- Мн.,1998. С. 64.

3.Липень В.Ю. Системы контроля за оборотом машинозаполняемых документов//Комплексная защита информации.-Материалы IX Междунар. конф. 1-3 марта 2005 года, Раубичи (Беларусь).-Мн.,2005.- С. 131-132.

4. Богданов В.Н., Вихлянцев П.С., Гиричев Б.И. и др. Способ идентификации подлинности контролируемого объекта//Патент ЕА № 002516В1, опубл. в БИ ЕАВ 20203.

5. Богданов В.Н., Вихлянцев П.С., Гиричев Б.И. и др. Способ подтверждения подлинности информации//Патент ЕА № 002518В1, опубл. в БИ ЕАВ 20203.

6. Липень В.Ю., Увалиев С.А. Система электронного голосования//. Патент ЕА № 006712В1, опубл. в БИ ЕАПО 24.02.2006.

7. Ероховец В.К., Липень В.Ю., Липень Д.В., Соболевский С.П. Логические методы защиты документов и ценных бумаг от фальсификации//Цифровая обработка изображений: сб. науч. тр. Вып.5.- Минск: Ин-т техн. кибернетики НАН Беларуси, 2001.-С. 192-204.

8. Липень В.Ю., Воронецкий М.А., Липень Д.В., Надененко А.В.Технология «Штрих-код», как средство создания и контроля оборота электронных и бумажных версий документов//Докл. на XIII конгр. «ТИБО-2006» 5-9 апреля 2006 года, г. Минск.