ОФД — Оператор фискальных данных
Кабинет оператора: чеки с номером ОФД, защищены HSM-пломбой (порт 7782).
Это звено: ОФД — Оператор фискальных данных · адрес страницы: ofd.devcore.kz/worm
🔏 Некорректируемое хранение чеков (WORM) + HSM-пломба
Каждый чек запечатан в хеш-цепочку; общий Merkle-корень журнала подписан ключом HSM (СТ РК ГОСТ 34.10). Изменить уже записанный чек незаметно нельзя: корень изменится, а переподписать его без секретного ключа HSM невозможно.
Чеков/записей в журнале45
Merkle-корень сейчас92ee4491be9ede0a2db1c649695eef9060bc32b68f3ae322c38ba4c45eb62772
Заякоренный корень (под HSM-пломбой)92ee4491be9ede0a2db1c649695eef9060bc32b68f3ae322c38ba4c45eb62772
HSM-подпись корня (ЭЦП 34.10)752acb60ff3ae2b37126b013748e82211398b7c122ace995…
Открытый ключ HSM6714a54796d20d0582c6e9beee143478695137e33cf15306…
Состояние пломбы✓ цела (корень совпадает, HSM-подпись верна)
🧪 Демонстрация: попытка подмены чекаНажмите, чтобы сымитировать незаметную правку записи злоумышленником прямо в хранилище:
Подменить чек №1Подменить последний чекСброситьКорень после подмены637c555b1158542ef92463d69501bdfa7ea1af10df8bf6e0c02c0e66f3efcc44
Заякоренный (подписанный HSM)92ee4491be9ede0a2db1c649695eef9060bc32b68f3ae322c38ba4c45eb62772
✘ ПОДМЕНА ОБНАРУЖЕНА
Корень изменился и больше не совпадает с заякоренным. HSM-подпись стоит на старом корне; подделать подпись нового корня нельзя — секретный ключ не покидает HSM. Значит, подменить чек в «ОФД — Оператор фискальных данных» незаметно невозможно.