Разработка платформы для построения систем защищенного документооборота для предприятий малого и среднего бизнеса

На основе проанализированных статей было решено использовать алгоритм ЭЦП на основе эллиптических кривых ECDSA. Также в данном алгоритме используются хеш-функции, с помощью которых вычисляется хеш от содержимого документа, а затем и публичный и приватный ключ, используемые в алгоритме ECDSA. Было решено применять алгоритм хеширования SHA-256. Формирование ЭЦП осуществляется следующим образом:

1) берется хеш от содержимого файла;

2) вычисляются публичные и приватные ключи у конкретного пользователя на основе эллиптических кривых;

3) содержимое файла подписывается приватным ключом пользователя;

4) публичный ключ и подпись запоминается в системе;

5) при проверке подписи берется хеш от содержимого файла и с помощью публичного ключа и хранящейся подписи сравниваются два значения. Если они совпадают, то целостность и подлинность не нарушена.

Реализация платформы по построению систем защищенного документооборота в данной выпускной квалификационной работе будет представлена на базе прототипа, который подстроен под предметную область компании, осуществляющей предоставление интернет-услуг. В данном случае под платформой подразумевается построение компоненты документооборота в информационной системе.

Целью выпускной квалификационной работы является разработка защищенной информационной системы с внедренной функцией документооборота. Для достижения поставленной цели необходимо выполнить ряд взаимосвязанных задач:

− создание базы данных;

− разработка веб-приложения для клиентов и сотрудников организации;

− создании функции загрузки файлов в систему;

− для загруженного файла необходимо осуществить формирование публичного и приватного ключа, а также подписи;

− хранение файла, публичного ключа и подписи в базе данных;

− выгрузка файлов из системы с проверкой электронной цифровой подписи;

− уведомление сотрудников в случае нарушения целостности файла.

ВВЕДЕНИЕ..................................................................................................... 3

1. ER-модель................................................................................................. 7

2. База данных MySQL............................................................................... 10

3. Node.js Express и модель MVC.............................................................. 13

4. Разработка клиентского приложения.................................................... 16

4.1. Web-приложение для абонентов......................................................... 16

4.2. Web-приложение для менеджеров....................................................... 17

5. Документооборот................................................................................... 22

5.1. Личный кабинет сотрудников с документооборотом........................ 22

5.2. Загрузка и электронная цифровая подпись документов.................... 23

5.3. Статусы и движение документов......................................................... 25

5.4. Проверка целостности документов..................................................... 30

ЗАКЛЮЧЕНИЕ............................................................................................. 34

СПИСОК ЛИТЕРАТУРЫ............................................................................. 40

ПРИЛОЖЕНИЕ............................................................................................. 42