Pavel ERA-expert goo . gl/jYseYn, [22.02.2024 9:42]
СОЗДАНИЕ ЗАЩИЩЁННОЙ ПЕРСОНЫ. Из трех частей. Часть 1
Это значит, что Персональные Данные Человека есть и они криптографической технологией зашифрованы, их может расшифровать только сам Новый регистрируемый участник блокчейна и его Регистратор.
Такую технологию криптографической защиты Персональных Данных Человека называем кратким, возможно противоречивым термином:
"НЕПЕРСОНАЛЬНЫЕ ДАННЫЕ"
Итак у нас две стороны - новый участник блокчейна, который не хочет публиковать свои Персональные Данные: фото, ФИО, пол, дату и место рождения, своё описание и др. Он хочет "прикрыться" неким аватаром и САМОЕ ГЛАВНОЕ - в любое время показать и доказать, что под этим аватаром находится именно тот Человек у которого множество личных конфиденциальных, персональных данных, физические документы которого, совпадают с той расшифрованной информацией этого аватара. Также обязательно эту информацию может расшифровать и Регистратор - тот, кто регистрировал нового участника. Это важно, поэтому Регистратора обязательно подбирают из принципов статуса (государственная должность, и др.), родства, дружеских связей, а также это может быть и незнакомый человек, который уже зарегистрирован в этом блокчейне и который непосредственно находится вблизи (от 0.2 до 1.5 метров) и обе стороны согласны. Никакие цифровые технические средства связи для взаимодействия не используются, кроме Человеческих органов чувств Регистрируемого и Нового участника.
Оба участника (их будем назвать Регистратор и Новый) с ноутбуками и с интернетом. У Регистратора обычно база блокчейна уже засинхронизированна, у Нового - возможно нет, Регистратор Новому передаёт зип-файл - дистрибутив текущего блокчейна (сайдчейна). Новый распаковывает, запускает (start.bat) блокчейн и синхронизирует с помощью интернета всю базу себе локально на компьютер тоже.
1. Новый получает уникальный сид.
2. Новый, инструментом меню "Создать персону" заполняет все необходимые поля, в соответствии с реальными документами и своими данными (фото, ФИО, пол, дата и место рождения, описание и др.). Копирует в буфер обмена и этот файл, называем его binPersData.txt - бинарные персональне данные отсылает Регистратору. Пока, всё как обычно при регистрации в эралетописи-блокчейн платформе.
3. Регистратор инструментом меню "Вставить персону" - вставляет из буфера обмена полученый бинарный файл Нового (и вот начались отличия от стандартной регистрации). Убеждается, что видит все данные: фото, ФИО и др.
4. Регистратор инструментом меню "Отправить Письмо в поле Сообщение клавишами вставить из буфера обмена ctrl+v вставляет нечитаемую строку файла binPersData, так как она всё еще находится у него в буфере обмена. Теперь надо заполнить поле "Кому" - адрес является открытый ключ Нового.
5. Регистратор, чтобы взять открытый ключ Нового, снова переключается на закладку "Вставить персону" (надо брать не слева из меню а вверху из закладок) и в буфер обмена копирует поле "Открытый ключ" - он является адресом Нового.
6. Регистратор в поле "Заголовок" пишет текст без кавычек "binPersData", чтобы в последствии находить по имени эту транзакцию. И нажимает кнопку "Отправка".
7. Регистратор, после записи блока находит блок с этой тразакцией, обычно там номер транзакции равен единица и запоминает номер блока-тире-номер транзакции, примерно так: 8152-1, где 8152 это номер блока, и 1 - это номер транзакции. Эта последовательность символов становится ИМЕНЕМ НОВОЙ ПЕРСОНЫ т.е. поле имени содержит: 8152-1 в нашем случае 6 символов, и сообщает это "имя" Новому.
Pavel ERA-expert goo . gl/jYseYn, [22.02.2024 9:42]
СОЗДАНИЕ ЗАЩИЩЁННОЙ ПЕРСОНЫ. Часть 2, Часть3
8. Новый очищает все свои закладки сверху "крестиком" и инструментом меню "Вставить персону" снова создает персону: имя СТРОГО использует полученные символы имени от Регистратора, в нашем случае 8152-1, в поле фото вставляет изображение своего любимого аватара. Кто не хочет изображение, рекомендуется вставлять изображением те же символы имени, а именно 8152-1, сделав это обыкновенным простеньким редактором изображений типа "IrFanView" или любым другим. Никакие другие поля, кроме поля имени и фото заполнять не обязательно, копируется в буфер обмена и файликом binPersSecData - бинарные персональные секретные данные снова передается этот файл Регистратору.
9. Регистратор инструментом меню "Вставить персону" берет из буфера обмена данные файла binPersSecData и вставяет кнопкой "Взять персону из буфера", убеждается что в поле имени есть те символы, которые он передавал Новому и нажимает кнопку "Проверить персону, вставить и удостоверить пуб.ключ" - самая нижняя кнопка.
Конец СОЗДАНИЕ ЗАЩИЩЁННОЙ ПЕРСОНЫ
Часть 3. КАК ДОКАЗАТЬ, ЧТО АВАТАР ЭТО ПЕРСОНА С РЕАЛЬНЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ.
Это может доказать как Регистратор, так и Новый, используем термин "Оба"
1. Оба инструментом меню "Блоки" - самая нижняя строка слева в области меню, в поле "Блок (1-20)" вставляет имя Нового, для нашего примера 8152-1. Так как используется блок, а не весь адрес блок-с-транзакцией, то символы тире и номера транзакции стираются, остаётся 8152 и нажимается клавиша "Enter". Появляется одна строка, где "Высота" совпадает с 8152. Мышкой нажимается эта строка, Появляется список транзакций в этом блоке - обычно их три или четыре, и выбирается та, в которой в заголовке есть символы "binPersData" и с номером транзакции 8152-1. Мышкой нажимается эта строка-транзакция. Ниже появляется форма с надписью "encrypted" жирно и внизу есть галка "Защифровано". Нажимается галка, появляется окно ввода пароля, и после ввода правильного пароля, появляется строка файла binPersData. Эта строка помещается в буфер обмена (не буду рассказывать как это сделать на винде и маке это немного по-разному манипуляция клавиш, кратко это "выделение", и копирование в буфер обмена, но это обычно вызывает небольшие трудности у некоторых пользователей). Далее, инструментом меню "Вставить Персону" кнопкой "Взять персону из буфера" получаем ПЕРСОНАЛЬНЫЕ ДАННЫЕ ЧЕЛОВЕКА.
Конец общий. Конец части 3.
Pavel ERA-expert goo . gl/jYseYn, [22.02.2024 9:42]
---конец. Здесь немного о другом - как защищать свои персональные данные. Математический аппарат создания, усиленных цифровых (квалиф. или неквалиф) один и тот-же как и на известных центрах выдачи цифровых подписей (это не всегда удостоверяющий центр):, калуга-астрал, контур и другие. Нероссийские типа "верисигн" и прочие теперь "канули в лету" и слава богу. Минцифра РФ реализовала собственные сервисы и это в большинстве своём платные (до 5тыс.р) и ограниченные по времени ( например на год, а дальше снова плати и продляй). Чтобы было понятно "по простому": неквалифицированная становится квалифицированной, когда её "подтвердит-узаконит" сертифицированный удостоверяющий центр из жестко установленного компетентными органами сетью удостоверяющих центров. Года три назад их было свыше сотни в РФ, а сейчас их не более одного, двух десятков - и хорошо. На одном из съездов кооператоров уважаемыми лидерами (например из Воронежа) озвучивались варианты создания своего "удостоверяющего центра для кооператоров", но так как тема пока "не припекает" и экзотическая - развития нет. Хотя для эралетописи это "очень горячо и интересно". Нет никакого противоречия, если "группа кооператоров, объединившись" в какую-то форму объединения объявят, что дескать они и есть центр для сертификации, и те, кто им доверяют, начинают соглашаться и таким образом их неквал.подп, становятся квалиф-ными.