Способ управления жизненным циклом объектов идентификации, а также контроля и управления доступом к данным в автоматизированных системах на базе распределенного реестра и система для его осуществления

1. Способ управления жизненным циклом объектов идентификации, а также контроля и управления доступом к данным в автоматизированных системах на базе распределенного реестра и система для его осуществления, содержащий установку в каждую из присоединенных к глобальной или частной компьютерной сети автоматизированной системы общесистемного программного обеспечения, а для передачи документов по файловому протоколу локальное или внешнее защищенное хранилище данных, отличающийся тем, что в него дополнительно введены следующие действия: устанавливают специализированный программный сервис для подключения к сети распределенного реестра и его синхронизацию, с целью управления жизненным циклом объектов идентификации создают реестр объектов идентификации, которыми являются идентификаторы организаций участников сети, сертификаты электронной подписи и шифрования их сотрудников или автоматизированных систем, идентификаторы бизнес-процессов и приложенных к ним документов, и, по определенным правилам, регистрируют их в смарт-контракте реестра участников, затем осуществляют регистрацию объектов данных в бизнес-процессе путем регистрации прикладных операций с этими объектами в смарт-контракте контейнера данных бизнес-процесса, при осуществлении доступа к данным осуществляется аутентификация посредством генерации и проверки электронной подписи и проверки действительности сертификатов сотрудников или автоматизированных систем, авторизация, аудит, отчетность, маршрутизация запросов и ответов к сервисам других участников сети распределенного реестра, передача данных с проверкой целостности для сохранения или получения в локальном или внешнем защищенном хранилище данных.
2. Система для реализации данного способа содержит прикладное программное обеспечение, узел распределенного реестра, сервис передачи конфиденциальных сообщений (СПКС) и локальное или внешнее защищенное хранилище данных, все элементы которой соединены между собой через телекоммуникационные средства связи, причем прикладное программное обеспечение содержит блок веб-клиента и блок веб-сервиса, причем узел распределенный реестр содержит смарт-контракты реестра участников, ролевой модели и контейнеров данных бизнес-процессов, причем СПКС содержит блок аутентификации, блок авторизации, блок маршрутизации и блок передачи данных.