Криптосистема Пайє як інструмент захисту конфіденційних даних у фінансових системах

Abstract

У роботі досліджується проблема надмірного доступу бухгалтерів до конфіденційних фінансових даних працівників у традиційних облікових системах. Показано, що стандартні механізми розмежування доступу не забезпечують належного захисту персональних фінансових відомостей під час виконання агрегованих розрахунків. Запропоновано застосування криптосистеми Пайє для виконання бухгалтерських обчислень над зашифрованими даними без їх розкриття. Розроблено трирівневу архітектуру застосунку на мові Python із базою даних у форматі JSON, що реалізує розмежування прав між оператором введення даних, бухгалтером та адміністратором.

The paper investigates the problem of excessive access of accountants to confidential financial data of employees in traditional accounting systems. It is shown that standard access delimitation mechanisms do not provide adequate protection of personal financial information when performing aggregate calculations. The use of the Payer cryptosystem is proposed to perform accounting calculations on encrypted data without revealing them. A three-level architecture of the application in Python with a database in JSON format is developed, which implements the delimitation of rights between the data entry operator, accountant and administrator..