Details

В данной работе рассмотрена проблема конфликта между необходимостью подтверждения возрастного порога в цифровых сервисах и правом пользователя на приватность. Проведён анализ существующих криптографических примитивов, обеспечивающих анонимную эмиссию и проверку атрибутов: слепые подписи, доказательства с нулевым разглашением, анонимные учётные данные. Выполнено сравнение разработанного решения с академическими проектами, коммерческими системами и приложением MAX. В ходе работы реализовано единое кроссплатформенное приложение на PyQt5, объединяющее роли эмитента, клиента и верификатора с возможностью экспорта и импорта сертификатов, управления сроком действия, генерации QR-кодов для передачи доказательств. Проведено функциональное и нагрузочное тестирование, подтвердившее корректность работы, высокую производительность и полное соответствие требованиям приватности.

This paper addresses the conflict between the need to confirm the age threshold in digital services and the users right to privacy. It analyzes existing cryptographic primitives that provide anonymous issuance and verification of attributes, such as blind signatures, zero-knowledge proofs, and anonymous credentials. The paper compares the developed solution with academic projects, commercial systems, and the MAX application. During the work, a single cross-platform application was implemented using PyQt5, which combines the roles of issuer, client, and verifier, with the ability to export and import certificates, manage expiration dates, and generate QR codes for transferring evidence. Functional and load testing was conducted, confirming the correct operation, high performance, and full compliance with privacy requirements.