Р 1323565.1.019-2018. Рекомендации по стандартизации. Информационная технология. Криптографическая защита информации. Криптографические механизмы аутентификации и выработки ключа фискального признака для применения в средствах формирования и проверки фискальных признаков, обеспечивающих работу контрольно-кассовой техники, операторов и уполномоченных органов обработки фискальных данных
(утв. и введены в действие Приказом Росстандарта от 29.05.2018 № 282-ст)
Примечание
Документ введен в действие с 1 ноября 2018 года.
Утверждены и введены в действие Приказом Федерального агентства по техническому регулированию и метрологии от 29 мая 2018 г. № 282-ст
РЕКОМЕНДАЦИИ ПО СТАНДАРТИЗАЦИИ
КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ
КРИПТОГРАФИЧЕСКИЕ МЕХАНИЗМЫ АУТЕНТИФИКАЦИИ И ВЫРАБОТКИ КЛЮЧА ФИСКАЛЬНОГО ПРИЗНАКА ДЛЯ ПРИМЕНЕНИЯ В СРЕДСТВАХ ФОРМИРОВАНИЯ И ПРОВЕРКИ ФИСКАЛЬНЫХ ПРИЗНАКОВ, ОБЕСПЕЧИВАЮЩИХ РАБОТУ КОНТРОЛЬНО-КАССОВОЙ ТЕХНИКИ, ОПЕРАТОРОВ И УПОЛНОМОЧЕННЫХ ОРГАНОВ ОБРАБОТКИ ФИСКАЛЬНЫХ ДАННЫХ
Information technology. Cryptographic data security. Cryptographic mechanisms for authentication and generation fiscal feature key for use in the means for the formation and verification of fiscal characteristics supporting the operation of cash registers, operators and authorized bodies for processing fiscal data
Дата введения 1 ноября 2018 года
Предисловие
1 РАЗРАБОТАНЫ Акционерным обществом «РАМЭК-ВС» (АО «РАМЭК-ВС»)
2 ВНЕСЕНЫ Техническим комитетом по стандартизации ТК 026 «Криптографическая защита информации»
3 УТВЕРЖДЕНЫ И ВВЕДЕНЫ В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 29 мая 2018 г. № 282-ст
Правила применения настоящих рекомендаций установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящим рекомендациям публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящих рекомендаций соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
В настоящих рекомендациях содержится описание криптографических механизмов аутентификации и выработки ключа фискального признака, основанного на использовании блочного шифра «Кузнечик», определенного ГОСТ Р 34.12-2015, реализованного в режиме гаммирования, определенном ГОСТ Р 34.13-2015, а также функции выработки имитовставки (кода аутентификации), определенной Р 50.1.113-2016.
В приложении А приведены контрольные примеры выполнения процедур выработки фискальных признаков документа, архива, сообщения и оператора.
1 Область применения
Предлагаемое в настоящих рекомендациях решение направлено на обеспечение аутентификации и контроля целостности фискальных данных, передаваемых по каналам связи между фискальными накопителями и операторами фискальных данных, а также между операторами фискальных данных и уполномоченным органом.
Форматы передаваемых фискальных данных, способы передачи фискальных данных и механизмы обеспечения конфиденциальности передаваемых фискальных данных определяются уполномоченным органом и не входят в область применения настоящих рекомендаций.
2 Нормативные ссылки
В настоящих рекомендациях использованы нормативные ссылки на следующие документы:
ГОСТ Р 34.11-2012 Информационная технология. Криптографическая защита информации. Функция хэширования
ГОСТ Р 34.12-2015 Информационная технология. Криптографическая защита информации. Блочные шифры
ГОСТ Р 34.13-2015 Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров
Р 50.1.113-2016 Информационная технология. Криптографическая защита информации. Криптографические алгоритмы, сопутствующие применению алгоритмов электронной цифровой подписи и функции хэширования
Р 1323565.1.012-2017 Информационная технология. Криптографическая защита информации. Принципы разработки и модернизации шифровальных (криптографических) средств защиты информации
Примечание - При пользовании настоящими рекомендациями целесообразно проверить действие ссылочных документов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный документ, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого документа с учетом всех внесенных в данную версию изменений. Если заменен ссылочный документ, на который дана датированная ссылка, то рекомендуется использовать версию этого документа с указанным выше годом утверждения (принятия). Если после утверждения настоящих рекомендаций в ссылочный документ, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный документ отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящих рекомендациях применены следующие термины с соответствующими определениями:
| заводской номер: Уникальный номер экземпляра модели контрольно-кассовой техники, фискального накопителя, средства формирования фискального признака, средства проверки фискального признака, автоматического устройства для расчетов, присвоенный изготовителем. [1, статья 1.1] |
|---|
| контрольно-кассовая техника; ККТ: Электронные вычислительные машины, иные компьютерные устройства и их комплексы, обеспечивающие запись и хранение фискальных данных в фискальных накопителях, формирующие фискальные документы, обеспечивающие передачу фискальных документов в налоговые органы через оператора фискальных данных и печать фискальных документов на бумажных носителях в соответствии с правилами, установленными законодательством Российской Федерации о применении контрольно-кассовой техники. [1, статья 1.1] |
|---|
| мастер-ключ; МК: Ключевой документ, предназначенный для создания серии ключей фискального признака, а также проверки фискальных признаков, сформированных с использованием ключей фискального признака этой серии. [1, статья 1.1] |
|---|
| номер фискального документа; FDN: Порядковый номер фискального документа с момента формирования отчета о регистрации ККТ или отчета об изменении параметров регистрации ККТ в связи с заменой фискального накопителя. [2, приложение № 2, таблица 4] |
|---|
| оператор фискальных данных: Организация, созданная в соответствии с законодательством Российской Федерации, находящаяся на территории Российской Федерации, получившая в соответствии с законодательством Российской Федерации о применении контрольно-кассовой техники разрешение на обработку фискальных данных. [1, статья 1.1] |
|---|
3.6 средство проверки фискального признака: Фискальный накопитель, обеспечивающий возможность проверки фискальных признаков, расшифровывание и аутентификацию фискальных документов, подтверждающих факт получения оператором фискальных данных фискальных документов, переданных контрольно-кассовой техникой, направляемых в контрольно-кассовую технику оператором фискальных данных.
3.7 средство формирования фискального признака: Фискальный накопитель, обеспечивающий возможность формирования фискальных признаков, запись фискальных данных в некорректируемом виде (с фискальными признаками), их энергонезависимое долговременное хранение, а также обеспечивающее возможность шифрования фискальных документов в целях обеспечения конфиденциальности информации, передаваемой оператору фискальных данных.
| фискальные данные; FD: Сведения о расчетах, в том числе сведения об организации или индивидуальном предпринимателе, осуществляющих расчеты, о контрольно-кассовой технике, применяемой при осуществлении расчетов, и иные сведения, сформированные контрольно-кассовой техникой или оператором фискальных данных. [1, статья 1.1] |
|---|
| фискальный накопитель: Программно-аппаратное шифровальное (криптографическое) средство защиты фискальных данных в опломбированном корпусе, содержащее ключи фискального признака, обеспечивающее возможность формирования фискальных признаков, запись фискальных данных в некорректируемом виде (с фискальными признаками), их энергонезависимое долговременное хранение, проверку фискальных признаков, расшифровывание и аутентификацию фискальных документов, подтверждающих факт получения оператором фискальных данных фискальных документов, переданных контрольно-кассовой техникой, направляемых в контрольно-кассовую технику оператором фискальных данных, а также обеспечивающее возможность шифрования фискальных документов в целях обеспечения конфиденциальности информации, передаваемой оператору фискальных данных. [1, статья 1.1] |
|---|
| фискальный признак; FS: Достоверная информация, сформированная с использованием фискального накопителя и ключа фискального признака или с использованием средств формирования фискального признака и мастер-ключа в результате криптографического преобразования фискальных данных, наличие которой дает возможность выявления корректировки или фальсификации этих фискальных данных при их проверке с использованием фискального накопителя и (или) средства проверки фискального признака. [1, статья 1.1] |
|---|
| фискальный признак архива; FSFSCa: Фискальный признак, формируемый с использованием фискального накопителя для проверки достоверности архива фискальных данных, защищенных фискальным признаком. [2, Приложение № 2] |
|---|
| фискальный признак документа; FSFSCd: Фискальный признак, формируемый с использованием фискального накопителя для проверки достоверности фискальных данных, защищенных фискальным признаком, с использованием средств проверки фискального признака, используемых уполномоченным органом. [1, статья 1.1] |
|---|
| фискальный признак оператора; FSFSCo: Фискальный признак, формируемый с использованием средств формирования фискального признака оператора фискальных данных для проверки достоверности фискальных данных, защищенных фискальным признаком, с использованием средств проверки фискального признака, используемых уполномоченным органом. [1, статья 1.1] |
|---|
| фискальный признак подтверждения; FSFSV: Фискальный признак, формируемый с использованием средств формирования фискального признака оператора фискальных данных для проверки достоверности фискальных данных, защищенных фискальным признаком, с использованием фискального накопителя. [1, статья 1.1] |
|---|
| фискальный признак сообщения; FSFSCm: Фискальный признак, формируемый с использованием фискального накопителя для проверки достоверности фискальных данных, защищенных фискальным признаком, с использованием средств проверки фискального признака оператора фискальных данных. [1, статья 1.1] |
|---|
4 Условные обозначения
В настоящих рекомендациях применены следующие обозначения:
| Vn | - | множество всех двоичных векторов размерности n, где n — целое неотрицательное число. Нумерация подстрок и компонент вектора осуществляется слева направо, начиная с нуля; |
|---|---|---|
| V* | - | множество всех двоичных векторов конечной размерности, включая пустую строку, то есть для любого n >= 0 выполнено условие V_{n} \in V_{*} ; |
| [Z]i,...,j | - | для двоичного вектора Z = (z0, ..., zn-1), Z \in V_{n} , подвектор Z' = (zi, ..., zj), 0 <= i <=j <= n — 1; |
| A || B | - | конкатенация векторов A = (a_{0},...,a_{n_{1} - 1}) \in V_{n_{1}} и B = (b_{0},...,b_{n_{2} - 1}) \in V_{n_{2}} , то есть вектор (a_{0},...,a_{n_{1} - 1},b_{0},...,b_{n_{2} - 1}) , для которого выполнены равенства A = [A \parallel B]_{0,...,n_{1} - 1} и B = [A \parallel B]_{n_{1},...,n_{1} + n_{2} - 1} ; |
| F_{2n} | - | конечное поле из 2n элементов; |
| F_{2}^{n}[x] | - | кольцо многочленов от одной переменной с коэффициентами из поля F_{2}^{n} ; |
| F_{2n}[x,y] | - | кольцо многочленов от двух переменных с коэффициентами из поля F_{2}^{n} ; |
| binn(a) | - | функция, ставящая в соответствие целому неотрицательному числу a двоичный вектор размерности n по следующему правилу: $bin_{n}(a) = (a_{0},...,a_{n — 1}),a_{i} \equiv \frac{a}{2^{i}}$ ; |
| intn(a0, ..., an-1) | - | функция, ставящая в соответствие двоичному вектору (a0, ..., an-1) длины n целое неотрицательное число a по следующему правилу: int_{n}(a_{0},...,a_{n - 1}) = \sum_{i = 0}^{n - 1} a_{i}2^{i} ; |
| Hl(a) | - | функция хэширования вектора a \in V_{*} , определяемая в ГОСТ Р 34.11 и вырабатывающая хэш-код длиной l бит, {}_{l \in}{_{256,512}} ; |
| HMAC256(a) | - | функция выработки кода аутентификации вектора a \in V_{*} , определяемая Р 50.1.113 и вырабатывающая код аутентификации длиной 256 бит; |
| ENC(K, I, T) | - | результат зашифрования сообщения T \in V_{*} на ключе K \in V_{256} с синхропосылкой I \in V_{128} с помощью блочного шифра «Кузнечик», в соответствии с ГОСТ Р 34.12 в режиме гаммирования, определенном в ГОСТ Р 34.13; |
| DEC(K, I, C) | - | результат расшифрования шифртекста C \in V_{*} на ключе K \in V_{256} с синхропосылкой I \in V_{128} с помощью блочного шифра «Кузнечик», в соответствии с ГОСТ Р 34.12 в режиме гаммирования, определенном в ГОСТ Р 34.13; |
| prf(x) | - | функция преобразования двоичного вектора x \in V_{s} размерности s, где 256 <= s <= 384, в двоичный вектор фиксированной размерности 512, то есть отображение V_{s} \rightarrow V_{512} . |
5 Дополнительные криптографические преобразования
5.1 Операции в конечном поле F_{2}^{256}
Каждый двоичный вектор из V256 может быть представлен в виде элемента конечного поля F_{2}^{256} . Данное представление взаимно однозначно и может быть задано следующим образом.
Пусть вектор a = (a_{0},...,a_{255}) \in V_{256} , тогда ему будет соответствовать многочлен a(x) = \sum_{i = 0}^{255} a_{i}x^{i} \in F_{2}^{256}[x] . Используя данное соответствие, определяют операции сложения и умножения двоичных векторов из V256 следующим образом.
Определяют неприводимый многочлен
(x) = x^{256} + x^{10} + x^{5} + x^{2} + 1 \in F_{2}^{256}[x]. (1)
Рассматривают произвольные a = (a0, ..., a255), b = (b_{0},...,b_{255}) \in V_{256} , а также соответствующие им многочлены a(x) = \sum_{i = 0}^{255} a_{i}x^{i} , b(x) = \sum_{i = 0}^{255} b_{i}x^{i} \in F_{2}^{256}[x] , тогда:
- вектор a + b определяется равенством a + b = c, где c = (c0, ..., c255) — вектор, которому соответствует многочлен
c(x) = \sum_{i = 0}^{255} c_{i}x^{i} = a(x) + b(x)(modp(x)), (2)
где mod p(x) — взятие остатка от деления многочлена a(x) + b(x) на многочлен c(x);
- вектор ab определяется равенством a + b = c, где c = (c0, ..., c255) есть вектор, которому соответствует многочлен
c(x) = \sum_{i = 0}^{255} c_{i}x^{i} = a(x)b(x)(modp(x)). (3)
5.2 Функция формирования производного ключа
Функция формирования производного ключа KP \in V_{512} представляет собой параметрическое отображение:
KDFI : V256 x V* x V* -> VI, (4)
где параметр I принимает значения из множества {256, 512}.
- K \in V_{256} — ключ, из которого вырабатывается производный ключ KP;
- lab, seed \in V_{*} — произвольные двоичные векторы конечной длины.
Тогда функция формирования производного ключа определяется следующими равенствами:
KDF256(K, lab, seed) = K(1), (5)
KDF512(K, lab, seed) = K(1)||K(2), (6)
где K(i) = HMAC256(K, bin8(i)||lab||bin8(0)||seed||bin16(I));
{}_{i = 1,2,I \in}{_{256,512}}_{.}
Функция KDFI является частным случаем алгоритма диверсификации KDF_TREE_GOST3411_2012_256, определяемого в Р 50.1.113.
5.3 Функция преобразования двоичного вектора
Для вектора x = (x_{0},...,x_{s - 1}) \in V_{s} отображение prf(x) необходимо реализовать следующим образом:
а) сформировать двоичный вектор S = (1,0_{5},_{1}._{2}._{-}._{s},_{-}0_{1},x_{0},...,x_{s - 1}) \in V_{512} ;
б) определить: prf(x) = H512(S).
6 Характеристики участников
6.1 Все участники обмена фискальными данными выступают в качестве средства формирования фискального признака либо в качестве средства проверки фискального признака.
6.2 Заводские и серийные номера
6.2.1 Каждый участник должен обладать одним действующим и, возможно, несколькими, применяемыми последовательно в ходе эксплуатации, серийными номерами — SN \in V_{48} .
Серийные номера используются, в первую очередь, для идентификации ключей участников и устанавливаются в процессе записи или замены ключей. В случае если замена ключей невозможна, серийный номер участника может совпадать с его заводским номером.
Серийный номер средства формирования фискального признака и средства проверки фискального признака представляется в виде набора векторов размерностей V16 и V32. Для передачи в ККТ серийный номер средства формирования фискального признака представляется в виде ASCII строки длиной 16 символов [3]. Далее ККТ организует их печать на текстовый документ и передачу средству проверки фискальных признаков [4].
6.2.2 Средство формирования фискального признака
Серийный номер средства формирования фискального признака SN_{FSC} \in V_{48} представляет собой следующий вектор:
SN_{FSC} = (s_{0bi},_{n}._{1}._{6}.(,_{t})s_{15},s_{16b},_{i}._{n}._{3}._{2},(s_{s})_{47}), (7)
где t — номер средства формирования фискального признака в серии;
здесь (s0, ..., s15) = bin16(t), 0 <= t < 216 и t = int16 ([SNFSC]0, ..., 15);
s — номер серии средств формирования фискального признака;
здесь (s16, ..., s47) = bin32(s), 0 <= s < 232 и s = int32 ([SNFSC]16, ..., 47).
6.2.3 Средство проверки фискального признака
Серийный номер средства проверки фискального признака SN_{FSV} \in V_{48} представляет собой следующий вектор:
SN_{FSV} = (s_{0bi},_{n}._{1}._{6}.(,_{I}s)_{15},s_{16},.._{r}.,s_{47}), (8)
где I — номер средства проверки фискального признака;
здесь (s0, ..., s15) = bin16(I), 0 <= I < 216 и I = int16([SNFSC]0, ..., 15);
r — случайная последовательность длиной 32 бита (качественные свойства и механизм формирования данной последовательности должны соответствовать пункту 5.2 Р 1323565.1.012-2017).
6.3 Количественные и временные характеристики
6.3.1 Настоящими рекомендациями определяется, что срок действия мастер-ключа системы, используемой при передаче фискальных данных, не превышает T = 8 лет. Способ выработки мастер-ключа должен удовлетворять пункту 5.3 Р 1323565.1.012-2017. Порядок выработки, распространения, хранения и уничтожения мастер-ключа определяется уполномоченным органом и в настоящих рекомендациях не рассматривается.
6.3.2 В настоящих рекомендациях предполагается, что число одновременно действующих средств проверки фискального признака ограничено и не превышает величины QFSV = 138. За время эксплуатации средства проверки фискального признака ему может быть назначено несколько серийных номеров. Срок действия одного серийного номера средства проверки фискального признака и связанного с ним ключа не должен превышать 13 мес [1].
6.3.3 Число одновременно действующих средств формирования фискального признака ограничено и не превышает величины QFSC = 244. Число серий средств формирования фискального признака ограничено величиной Qs = 232. Срок действия одного серийного номера средства формирования фискального признака не превышает 13 мес, за исключением особого случая работы в рамках патентной системы налогообложения, где срок использования ключа составляет 36 мес [1].
6.3.4 Для режима работы в рамках патентной системы налогообложения следует выполнять назначение нового серийного номера средства проверки фискального признака вместе с его сменой у оператора фискальных данных или в уполномоченном органе не реже одного раза в 13 мес.
7 Ключевая система
7.1 В настоящем разделе описана ключевая система, используемая при организации передачи фискальных признаков. Данная система представляет собой вариант схемы распределения ключей Блома и состоит из секретных ключей, приведенных в 7.2 - 7.5.
7.2 Мастер-ключ MK представляет собой симметричную матрицу A размера (m + 1) x (m + 1)
(9)где aij = aji, 0 <= i <= m, 0 <= j <= m и a_{ij} \in V_{256} . Максимальное число различных элементов матрицы равно \frac{1}{2} (m + 1)(m + 2) .
Значение параметра m определяется исходя из срока действия мастер-ключа системы защиты фискальных данных и полагается равным m = 2048.
Кроме того, коэффициенты матрицы A однозначно связаны с многочленом
f(x,y) = \sum_{i = 0}^{m} \sum_{i = 0}^{m} a_{i}x^{i}y^{i},f(x,y) \in F_{2}^{256}[x,y]. (10)
7.3 Ключ средства проверки фискального признака KFSV
Каждому средству проверки фискального признака соответствует свой собственный уникальный ключ KFSV, зависящий от серийного номера средства проверки фискального признака.
Для каждого средства проверки фискального признака с серийным номером SNFSV ключ KFSV представляет собой вектор
(c_{0},...,c_{m}),c_{j} \in V_{256},j = 0,...,m, (11)
f(H_{256}(SN_{FSV}),y) = \sum_{j = 0}^{m} c_{j}y^{j} \in F_{22}^{256}[y], (12)
где многочлен f(x, y) определяется равенством (10).
Эквивалентным определением величин c_{j} \in V_{256} является равенство
c_{j} = \sum_{i = 0}^{m} a_{ij}(H_{256}(SN_{FSV}))^{i}, (13)
выполненное для всех j = 0, ..., m.
7.4 Ключ серии средств формирования фискального признака Ks[s]
Каждой серии средств формирования фискального признака соответствует свой собственный уникальный ключ Ks[s], где s — номер серии. Общее число серий определяется эксплуатационными параметрами системы по организации выработки и проверки фискальных данных и не превышает 232.
Для каждого номера серии 0 <= s < 232 ключ серии Ks[s] представляет собой вектор
(b0, ..., bm), b_{i} \in V_{256} , i = 0, ..., m, (14)
f(x,H_{256}(bin_{32}(s))) = \sum_{i = 0}^{m} b_{i}x^{i} \in F_{2}^{256}[x], (15)
где многочлен f(x, y) определен равенством (10).
Эквивалентным определением величин b_{i} \in V_{256} является равенство
b_{i} = \sum_{j = 0}^{m} a_{ij}(H_{256}(bin_{32}(s)))^{j}, (16)
выполненное для всех i = 0, ..., m.
7.5 Ключ средства формирования фискального признака KFSC
Ключ средства формирования фискального признака формируется:
- из ключа серии средств формирования фискального признака Ks[s] = (b0, ..., bm), где b_{i} \in V_{256} , i = 0, ..., m;
- серийного номера средства формирования фискального признака SN_{FSC} \in V_{48} ;
- серийного номера средства проверки фискального признака SN_{FSV} \in V_{48} .
Способ формирования ключа KFSC определяется следующим равенством:
KFSC = KDF256(K, SNFSC, SNFSV), (17)*
K^{*} = \sum_{i = 0}^{m} b_{i}(H_{256}(SN_{FSV}))^{i} \in V_{256}. (18)
8 Процедуры взаимной аутентификации, формирования ключа фискального признака и защиты фискальных данных
8.1 Рассматриваемые процедуры выполняются между средством формирования фискального признака и средством проверки фискального признака. Они могут быть разнесены во времени и образовывать протокол взаимной аутентификации, формирования ключа фискального признака и защиты фискальных данных с точки зрения принятой последовательности шагов до момента подтверждения фискального признака, выработанного средством формирования фискального признака.
8.1.1 В ходе выполнения процедур происходят выработка общего ключа K \in V_{512} , аутентификация участников, формирование фискальных признаков, а также защита фискальных данных. Сформированная часть ключа [K]0, ..., 255 используется для формирования фискального признака, а [K]256, ..., 511 — для защиты (шифрования) фискальных данных.
8.1.2 Общая схема связи элементов системы приведена на рисунке 1.
8.1.3 Перед началом выполнения операций по формированию фискального признака и защите фискальных данных средство формирования фискального признака должно обладать:
а) серийным номером SNFSV средства проверки фискального признака;
в) флагом FFS, определяющим тип рассчитываемого фискального признака <1>;
г) флагом FC, определяющим необходимость шифрования фискальных данных <2>.
8.1.4 Перед началом выполнения операций по проверке фискального признака и созданию фискального признака подтверждения средство проверки фискального признака должно обладать:
а) ключом KFSV средства проверки фискального признака;
б) флагом FFS, определяющим тип проверяемого фискального признака <3>;
в) фискальными данными FD либо сообщением C, содержащим зашифрованные фискальные данные;
г) флагом FC, определяющим необходимость расшифрования фискальных данных <4>.
<1> Формат и способ задания флага, определяющего тип фискального признака, определяются вне рамок настоящих рекомендаций.
<2> Формат и способ задания флага, определяющего необходимость шифрования фискальных данных, определяются вне рамок настоящих рекомендаций.
<3> Формат и способ задания флага, определяющего тип фискального признака, определяются вне рамок настоящих рекомендаций.
<4> Формат и способ задания флага, определяющего необходимость шифрования фискальных данных, определяются вне рамок настоящих рекомендаций.
ФП — фискальный признак; ФПД — фискальный признак документа; ФПО — фискальный признак оператора; ФПП — фискальный признак подтверждения; ФПС — фискальный признак сообщения
Рисунок 1 — Схема организации связи средств формирования и проверки фискальных признаков
8.2 Шаг 1. Действия средства формирования фискального признака
Средство формирования фискального признака выполняет указанную ниже последовательность действий:
а) определяет I = [SNFSV]0, ..., 15 и осуществляет поиск связанного с ним KFSC в KFSC[I]. Если KFSC не найден, то средство формирования фискального признака завершает операцию формирования фискального признака с уведомлением о неудаче;
б) устанавливает значение FND \in V_{32} , размерность признака дана согласно [2], [3];
в) вычисляет вектор Vect \in V_{512} :
г) вычисляет ключ фискального признака:
K = KDF512([Vect]0, ..., 255, [Vect]256, ..., 383, [Vect]384, ..., 511); (20)
д) в зависимости от значения FFS формирует фискальный признак:
FSFSCd = [HMAC256([K]0, ..., 255, FD)]0, ..., 47, (21)
где FS_{FSCd} \in V_{48} , на печать выводится последовательность [FSFSCd]15, ..., 47, размерность и способ вывода согласно [2]:
FSFSCa = HMAC256([K]0, ..., 255, FD), (23)
где FS_{FSCa} \in V_{256} , размерность согласно [2]:
FSFSCm = [HMAC256([K]0, ..., 255, FD)]0, ..., 63, (25)
где FS_{FSCm} \in V_{64} , размерность согласно [2]:
FSFSCo = [HMAC256([K]0, ..., 255, FD)]0, ..., 127, (27)
где FS_{FSCo} \in V_{128} , размерность согласно [2]:
е) в зависимости от значения FC выполняет шифрование фискальных данных:
C = ENC([K]256, ..., 511, I, FD), (29)
I = (_{3}0_{2}._{\text{б}}._{\text{и}}._{\text{т}}0_{\text{а}} \parallel [FS]_{16,...,47} \in V_{64}; (30)
ж) значения FDN, FS, FC и FD или C (в зависимости от FC) подлежат передаче в адрес средства проверки фискальных признаков, последовательность передачи данных определяется согласно [3], [4], размерность — согласно [2].
В случае отсутствия шифрования значение FD передается в адрес средства проверки фискального признака в открытом виде.
8.3 Шаг 2. Действия средства проверки фискального признака
Средство проверки фискального признака получает сообщение, содержащее SNFSC, FDN, FS, FC и FD или C (в зависимости от FC) и выполняет указанную ниже последовательность действий:
K^{*} = \sum_{i = 0}^{m} c_{i}(H_{256}(bin_{32}(s)))^{i} \in V_{256}; (31)
б) вычисляет ключ средства формирования фискального признака:
KFSC = KDF256(K, SNFSC, SNFSV); (32)*
в) вычисляет вектор Vect \in V_{512} :
г) вычисляет ключ фискального признака:
K = KDF512([Vect]0, ..., 255, [Vect]256, ..., 383, [Vect]384, ..., 511); (34)
д) в зависимости от значения FC выполняет расшифрование фискальных данных:
FD = DEC([K]256, ..., 511, I, C), (35)
I = (_{3}0_{2}._{\text{б}}._{\text{и}}._{\text{т}}0_{\text{а}} \parallel [FS]_{16,...,47} \in V_{64}; (36)
е) в зависимости от значения флага FFS выполняет расчет контрольного значения фискального признака:
FSFSCd' = [HMAC256([K]0, ..., 255, FD)]0, ..., 47, FS' = FSFSCd'; (37)
FSFSCa' = HMAC256([K]0, ..., 255, FD), FS' = FSFSCa'; (38)
FSFSCm' = [HMAC256([K]0, ..., 255, FD)]0, ..., 63, FS' = FSFSCm'; (39)
FSFSCo' = [HMAC256([K]0, ..., 255, FD)]0, ..., 127, FS' = FSFSCo'; (40)
ж) если FS' = FS, то средство проверки фискального признака принимает решение о корректности выработанного фискального признака и аутентификации средства формирования фискального признака. В противном случае средство проверки фискального признака завершает операцию проверки фискального признака с уведомлением о неудаче;
и) выполняет расчет фискального признака подтверждения, размерность в соответствии с [2]:
FSFSV = [HMAC256([K]0, ..., 255, SNFSV||SNFSC || ||FDN||FS)]0, ..., 63; (41)
к) формирует сообщение средства проверки фискального признака, которое представляет собой двоичный вектор длины 144 бита (18 байт) (размерность вектора дана согласно [3]);
л) передает T в адрес средства формирования фискального признака.
8.4 Шаг 3. Действия средства формирования фискального признака
Средство формирования фискального признака получает сообщение T и выполняет указанную ниже последовательность действий:
а) представляет полученное сообщение T в виде FDN'||SN||FSFSV, где FDN\prime \in V_{32} , SN \in V_{48} и FS_{FSV} \in V_{64} ;
б) определяет I = [SN]0, ..., 15 и осуществляет поиск связанного с ним KFSC в KFSC[I]. Если KFSC не найден, то средство формирования фискального признака завершает операцию проверки фискального признака подтверждения с уведомлением о неудаче;
в) на основании FDN' определяет ранее рассчитанный и неподтвержденный фискальный признак FS. Если он не найден или для него уже было получено подтверждение, то средство формирования фискального признака завершает операцию проверки фискального признака подтверждения с уведомлением о неудаче;
г) вычисляет вектор Vect \in V_{512} :
д) вычисляет ключ фискального признака:
K = KDF512([Vect]0, ..., 255, [Vect]256, ..., 383, [Vect]384, ..., 511); (44)
е) вычисляет контрольное значение фискального признака подтверждения:
FSFSV' = [HMAC256([K]0, ..., 255, SN||SNFSC|| ||FDN'||FS)]0, ..., 63; (45)
ж) если выполнено равенство FSFSV = FSFSV', то средство формирования фискального признака принимает решение о корректности фискального признака подтверждения, аутентификации средства проверки фискального признака и подтверждения ранее выработанного фискального признака FS. В противном случае выполнение операции проверки фискального признака подтверждения заканчивается с уведомлением о неудаче.
9 Действия средства формирования фискального признака при работе в автономном режиме
В случае работы в автономном режиме средство формирования фискального признака выполняет указанную ниже последовательность действий:
а) определяет I = [SNFSV]0, ..., 15 и осуществляет поиск связанного с ним KFSC в KFSC[I]. Если KFSC не найден, то средство формирования фискального признака завершает попытку формирования фискального признака с уведомлением о неудаче;
б) устанавливает значение FDN \in V_{32} ;
в) вычисляет вектор Vect \in V_{512} :
г) вычисляет ключ фискального признака:
K = KDF512([Vect]0, ..., 255, [Vect]256, ..., 383, [Vect]384, ..., 511); (47)
д) в зависимости от значения FFS выполняет расчет фискального признака:
FSFSCd = [HMAC256([K]0, ..., 255, FD)]0, ..., 47; (48)
FSFSCa = HMAC256([K]0, ..., 255, FD); (49)
FSFSCm = [HMAC256([K]0, ..., 255, FD)]0, ..., 63; (50)
FSFSCo = [HMAC256([K]0, ..., 255, FD)]0, ..., 127. (51)
В приведенных далее контрольных примерах используются следующие параметры:
б) матрица A = {aij} размера (m + 1) x (m + 1), определяющая значение мастер-ключа, имеет вид:
где 0 — вектор из V256, все координаты которого равны нулю. Отличные от нуля коэффициенты матрицы A определены равенствами:
a0,0 = a0,0 = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F;
a0,1 = a1,0 = 202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F;
a0,2 = a2,0 = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F;
a0,3 = a3,0 = 606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F;
a0,4 = a4,0 = 808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9F;
a0,5 = a5,0 = A0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBF;
a0,6 = a6,0 = C0C1C2C3C4C5C6C7C8C9CACBCCCDCECFD0D1D2D3D4D5D6D7D8D9DADBDCDDDEDF;
a0,7 = a7,0 = E0E1E2E3E4E5E6E7E8E9EAEBECEDEEEFF0F1F2F3F4F5F6F7F8F9FAFBFCFDFEFF;
a0,8 = a8,0 = 0102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F20;
a0,9 = a9,0 = 2122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F40.
Здесь и далее согласно разделу 3 настоящих рекомендаций каждый вектор из V256 представляется в виде строки шестнадцатеричных символов, в которой младшие индексы выводятся слева, а старшие индексы — справа.
Номер средства проверки фискального признака:
в) значение случайной последовательности r, используемой для формирования серийного номера средства проверки фискального признака:
г) серийный номер средства проверки фискального признака:
д) значение хэш-функции от серийного номера H256(SNFSV):
H(SNFSV): 2758C5BD20363A8483DD59DEDD132BEAB63AE12BC3D267E6A8E75253A197A08E;
е) ключ средства проверки фискального признака KFSV, представленный в виде вектора (c0, ..., c512), координаты которого принимают следующие значения:
c0 = 8712A1DD558A78448D3CCE1CA6305E7CDAC38CC77192F137C41DA1A33F4DEBC6;
c1 = 9F2A55945A7B2527B565054E95F021510F0DD371B312FD08DF0929AA55AA2D8C;
c2 = 69F4CEE0F386AC9D5F9912B6A25CF5D5D3CF64FD60C86358E43F54644DB67F74;
c3 = 3BBE47336BD22BF4F932E0E14FC746569871F686D181E997F22D7FDEBABDB123;
c4 = A04DF909A17DBFE88A603D46CD045CDC6A4A0BE4C77D5EF99253AEF87C8EDB84;
c5 = F20770DA392938812CCBCF11209FEF5F21F4999F7634D436844185428B8515D3;
c6 = 04D9EBAE90D4B13BC637D8E917333BDBFD362E13A5EE4A66BF77F88C9399472B;
c7 = 5693627D08803652609C2ABEFAA88858B688BC6814A7C0A9A965D3366492897C;
c8 = 3BB5A59E273727AC7395777966D8A751104A9FADFB4E4E0CEA67EBC5A9349615;
c9 = 862FE8F4AF4973BBAEFB592C91D7FEF81DE327890B74D6481FBE36B04E91C3FA;
ж) номер серии средств формирования фискального признака:
и) значение хэш-функции от номера серии средств формирования фискального признака H256(s):
H(s): E5C05AA15108359056324931E627EF13569844E14A5F989A1F2C22BF3EBAB1BE;
к) ключ серии средств формирования фискального признака Ks, представленный в виде вектора (b0, ..., b512), координаты которого принимают следующие значения:
b0 = D5B4E582B5BB86DE1A52AC2E308D5B2EFBE7557707A53824BBCD8D9D788DF3CF;
b1 = 8DFB5656A3EBBD97DC6421AF59F4CBCB5F33134F81E066AA37CF2FBF636DC6D7;
b2 = BA322BC23EB57580FD0EC6631E26187137D4FEA690F36DA6063B21A12BEB3FEB;
b3 = B489FFB1B580CD721DD764D8DC9756E71089A50160FD945D169724AB13699700;
b4 = D4A0D0EA0508E5AFBFDA08FA9182BF04E61A2575B3D57BBE64D33C9DBBE7CC92;
b5 = DA1B04998E3D5D5D5F03AA415333F192C1477ED243DB8245747F399783656479;
b6 = EDD2790D1363954A7E694D8D14E12228A9A0933B52C88949458B3789CBE39D45;
b7 = E369AD7E98562DB89EB0EF36D6506CBE8EFDC89CA2C670B255273283F36135AE;
b8 = 5AB7A9E46A2929FCCEDE2424CA9EF80B1EDD3C7AF963003F5CC65EBE1273A955;
b9 = 9E66650E8845098EC9BDE6E11718FC7AD9AACECA27955AF432B28C7FD1CA2B2B;
л) номер средства формирования фискального признака в серии:
м) серийный номер средства формирования фискального признака:
А.2 Пример выполнения процедур выработки фискального признака документа FSFSCd
А.2.1 Фискальные данные FD, для которых вырабатывается фискальный признак документа, представляются в виде строки:
FD = 807F7E7D7C7B7A797877767574737271706F6E6D6C6B6A696867666564636261605F5E
Значение ключа KFSC, соответствующее значению номера средства проверки 1 = 1798:
KFSC = 7BA64B79B86B3996C710D36FCB2DFAC6653A4B76B5E6118951042F2C3F75E2BE.
А.2.2 Шаг 1. Формирование FSFSCd
а) вектор, содержащий значение номера фискального документа:
б) вспомогательный вектор Vect \in V_{512} :
Vect = 59A25AA24D2F1E3CB8ED696DBE56EFAE6F4CC07F1587CCA59558078B1C771581060D67F92133EEC6CEB2027E17F10F57281A6884C0CC0CA74627E51EEAA8E9FE;
в) ключ K фискального признака:
K = CCEF67CF3C9021CC92D1CC4ECDBEFC8E65114C9141392A46BCBBBA264665A81274163C1C609BEB545470F3C45E7BFDD021F4FC359081648797F7CA0B852F5F80;
г) значение фискального признака документа FSFSCd:
д) синхропосылка I, используемая для шифрования:
е) зашифрованные фискальные данные C:
C = BF5F9782C0805F59E39F93BD0014B7B9404B579BD14FB4AD1831624865A4B080A8C0CD.
А.2.3 Шаг 2. Проверка FSFSCd и формирование фискального признака подтверждения FSFSV
а) вспомогательный вектор Vect \in V_{512} :
Vect = 59A25AA24D2F1E3CB8ED696DBE56EFAE6F4CC07F1587CCA59558078B1C771581060D67F92133EEC6CEB2027E17F10F57281A6884C0CC0CA74627E51EEAA8E9FE;
б) ключ K фискального признака:
K = CCEF67CF3C9021CC92D1CC4ECDBEFC8E65114C9141392A46BCBBBA264665A81274163C1C609BEB545470F3C45E7BFDD021F4FC359081648797F7CA0B852F5F80;
в) синхропосылка I, используемая для расшифрования:
FD = 807F7E7D7C7B7A797877767574737271706F6E6D6C6B6A696867666564636261605F5E;
д) контрольное значение фискального признака документа:
е) фискальный признак подтверждения:
T = 01000000060708090A0B821B0F0A7DD82D94.
А.2.4 Шаг 3. Проверка фискального признака подтверждения FSFSV
а) Строка для проверки фискального признака подтверждения:
FDN'||SNFSV||FSFSV = 01000000060708090A0B821B0F0A7DD82D94;
б) контрольное значение фискального признака подтверждения:
А.3 Пример выполнения процедур выработки фискального признака архива FSFSCa
А.3.1 Фискальные данные FD, для которых вырабатывается фискальный признак архива представляются в виде строки:
FD = 807F7E7D7C7B7A797877767574737271706F6E6D6C6B6A696867666564636261605F5E
Значение ключа KFSC, соответствующее значению номера средства проверки 1 = 1798:
KFSC = 7BA64B79B86B3996C710D36FCB2DFAC6653A4B76B5E6118951042F2C3F75E2BE.
А.3.2 Шаг 1. Формирование FSFSCa
а) вектор, содержащий значение номера фискального документа — архива:
б) вспомогательный вектор Vect \in V_{512} :
Vect = F696D284A9BF7E7B5210231AD4BAB9B4F3117DED13EF3F8EE99AC42019303A3DF2DED55F9AF3480F1739D5956EEC25A55E5351AAEA3646B1D1430A7EAE72EBFC;
в) ключ K фискального признака:
K = 61C6074142A5E0CA11D996BE876E8AE08E10A956080431E33D8BA40C93F79A1F4B7B24990AF377C825985A4B4338DB23AFDDCFF91DD8E47BB9F61180242CE782;
г) значение фискального признака архива FSFSCa:
FS = DABFCC992EA13C6B9C89FD7280DD62B48BE2085F3CD9D6F8B5E3A6B31F0E1005.
А.3.3 Шаг 2. Проверка FSFSCa и формирование фискального признака подтверждения FSFSV
а) вспомогательный вектор Vect \in V_{512} :
Vect = F696D284A9BF7E7B5210231AD4BAB9B4F3117DED13EF3F8EE99AC42019303A3DF2DED55F9AF3480F1739D5956EEC25A55E5351AAEA3646B1D1430A7EAE72EBFC;
б) ключ K фискального признака:
K = 61C6074142A5E0CA11D996BE876E8AE08E10A956080431E33D8BA40C93F79A1F4B7B24990AF377C825985A4B4338DB23AFDDCFF91DD8E47BB9F61180242CE782;
в) контрольное значение фискального признака архива:
FSFSCa' = DABFCC992EA13C6B9C89FD7280DD62B48BE2085F3CD9D6F8B5E3A6B31F0E1005;
г) фискальный признак подтверждения:
T = 02000000060708090A0B8A302291BDD89A92.
А.3.4 Шаг 3. Проверка фискального признака подтверждения FSFSV
а) строка для проверки фискального признака подтверждения:
FDN'||SNFSV||FSFSV = 02000000060708090A0B8A302291BDD89A92;
б) контрольное значение фискального признака подтверждения:
А.4 Пример выполнения процедур выработки фискального признака сообщения FSFSCm
А.4.1 Фискальные данные FD, для которых вырабатывается фискальный признак сообщения, представляются в виде строки:
FD = 807F7E7D7C7B7A797877767574737271706F6E6D6C6B6A696867666564636261605F5E длиной 280 бит (35 байт).
Значение ключа KFSC, соответствующее значению номера средства проверки I = 1798:
KFSC = 7BA64B79B86B3996C710D36FCB2DFAC6653A4B76B5E6118951042F2C3F75E2BE.
А.4.2 Шаг 1. Формирование FSFSCm
а) вектор, содержащий значение номера фискального сообщения:
б) вспомогательный вектор Vect \in V_{512} :
Vect = 98DC263F09A1BAAB67C0AEBE6516EEDBF333266490831B01EAE1A0F7AC95D95C907CB7F556E1773C3A76015870F5EDF11B1AAA1824AD7BD44A82DD94B277C7E2;
в) ключ K фискального признака:
K = EF1170BEA180E195DDDD52161457181794E7DCB17D2B62D34A0836E6ACE016B4DFEF77F7A657DB5E12BEBB6CE618AE49604F4EB29144716CE2F7729626BEC200;
г) значение фискального признака документа FSFSCm:
д) синхропосылка I, используемая для шифрования:
е) зашифрованные фискальные данные C:
C = 120AA648D2E957C00AD9963B20C9FACCA656CCDDB47DCF6F635D5A85CBB1D6DDD2D24C.
А.4.3 Шаг 2. Проверка FSFSCm и формирование фискального признака подтверждения FSFSV
а) вспомогательный вектор Vect \in V_{512} :
Vect = 98DC263F09A1BAAB67C0AEBE6516EEDBF333266490831B01EAE1A0F7AC95D95C907CB7F556E1773C3A76015870F5EDF11B1AAA1824AD7BD44A82DD94B277C7E2;
б) ключ K фискального признака:
K = EF1170BEA180E195DDDD52161457181794E7DCB17D2B62D34A0836E6ACE016B4DFEF77F7A657DB5E12BEBB6CE618AE49604F4EB29144716CE2F7729626BEC200;
в) синхропосылка I, используемая для расшифрования:
FD = 807F7E7D7C7B7A797877767574737271706F6E6D6C6B6A696867666564636261605F5E;
д) контрольное значение фискального признака сообщения:
е) фискальный признак подтверждения:
T = 03000000060708090A0B4944116131B958E0.
А.4.4 Шаг 3. Проверка фискального признака подтверждения FSFSV
а) строка для проверки фискального признака подтверждения:
FDN'||SNFSV||FSFSV = 03000000060708090A0B4944116131B958E0;
б) контрольное значение фискального признака подтверждения:
А.5 Пример выполнения процедур выработки фискального признака оператора FSFSCo
А.5.1 Фискальные данные FD, для которых вырабатывается фискальный признак оператора, представляются в виде строки:
FD = 807F7E7D7C7B7A797877767574737271706F6E6D6C6B6A696867666564636261605F5E длиной 280 бит (35 байт).
Значение ключа KFSC, соответствующее значению номера средства проверки 1 = 1798:
KFSC = 7BA64B79B86B3996C710D36FCB2DFAC6653A4B76B5E6118951042F2C3F75E2BE.
А.5.2 Шаг 1. Формирование FSFSCo
а) вектор, содержащий значение номера фискального документа — оператора:
б) вспомогательный вектор Vect \in V_{512} :
Vect = 19F212BEA6F505EC6BFF5448410DD7A3B72FA470CB16F7F01A149EA58CE6CBAF6B569940CE965B3D1B81D79F7E5F9FE407618C14200FFC4EFF899D52A75DF976;
в) ключ K фискального признака:
K = F51E9AB7430EB62EE40E615460EEC23D2A09026135970E467F5E75794685724BEF8A1B25BF9AF0FB161FB6A6E6B1F811891D2C852D1C0A1BA018217B894BA400;
г) значение фискального признака оператора FSFSCo:
FS = 5C201A6AA00D1075092985669173B754.
А.5.3 Шаг 2. Проверка FSFSCo и формирование фискального признака подтверждения FSFSV
а) вспомогательный вектор Vect \in V_{512} :
Vect = 19F212BEA6F505EC6BFF5448410DD7A3B72FA470CB16F7F01A149EA58CE6CBAF6B569940CE965B3D1B81D79F7E5F9FE407618C14200FFC4EFF899D52A75DF976;
б) ключ K фискального признака:
K = F51E9AB7430EB62EE40E615460EEC23D2A09026135970E467F5E75794685724BEF8A1B25BF9AF0FB161FB6A6E6B1F811891D2C852D1C0A1BA018217B894BA400;
в) контрольное значение фискального признака оператора:
FSFSCo' = 5C201A6AA00D1075092985669173B754;
г) фискальный признак подтверждения FSFSV:
T = 04000000060708090A0B662DF5CA1F85B26B.
А.5.4 Шаг 3. Проверка фискального признака подтверждения FSFSV
а) строка для проверки фискального признака подтверждения:
FDN'||SNFSV||FSFSV = 04000000060708090A0B662DF5CA1F85B26B;
б) контрольное значение фискального признака подтверждения: