ЦЗФД — Центр защиты фискальных данных
Главный некорректируемый журнал всех принятых чеков (порт 7778).
Это звено: ЦЗФД — Центр защиты фискальных данных · адрес страницы: czfd.devcore.kz/worm
🔏 Некорректируемое хранение чеков (WORM) + HSM-пломба
Каждый чек запечатан в хеш-цепочку; общий Merkle-корень журнала подписан ключом HSM (СТ РК ГОСТ 34.10). Изменить уже записанный чек незаметно нельзя: корень изменится, а переподписать его без секретного ключа HSM невозможно.
Чеков/записей в журнале77
Merkle-корень сейчасaca4b9db899c2a00ccbd68a8d2c6755fb5ca1135eebc74ed518fa5164f93baa1
Заякоренный корень (под HSM-пломбой)aca4b9db899c2a00ccbd68a8d2c6755fb5ca1135eebc74ed518fa5164f93baa1
HSM-подпись корня (ЭЦП 34.10)704fa255aaf808089789da1ec4e0b0d698c447aafcfd6de6…
Открытый ключ HSM50488080527fb0f164c9107d7c41f9367ce18d2a701c05f7…
Состояние пломбы✓ цела (корень совпадает, HSM-подпись верна)
🧪 Демонстрация: попытка подмены чекаНажмите, чтобы сымитировать незаметную правку записи злоумышленником прямо в хранилище:
Подменить чек №1Подменить последний чекСброситьКорень после подменыd9fed74ff7c0298cb8eed99e76d1b74b82cd91e7822c8bbaf4d59459ccf8d7cd
Заякоренный (подписанный HSM)aca4b9db899c2a00ccbd68a8d2c6755fb5ca1135eebc74ed518fa5164f93baa1
✘ ПОДМЕНА ОБНАРУЖЕНА
Корень изменился и больше не совпадает с заякоренным. HSM-подпись стоит на старом корне; подделать подпись нового корня нельзя — секретный ключ не покидает HSM. Значит, подменить чек в «ЦЗФД — Центр защиты фискальных данных» незаметно невозможно.