DPKI: blockchainን በመጠቀም የተማከለ PKI ጉድለቶችን ማስወገድ

በክፍት ኔትወርኮች ውስጥ ያለ የውሂብ ጥበቃ የማይቻል ከሆነ በተለምዶ ከሚጠቀሙባቸው ረዳት መሳሪያዎች ውስጥ አንዱ የዲጂታል ሰርተፍኬት ቴክኖሎጂ መሆኑ ከማንም የተሰወረ አይደለም። ይሁን እንጂ የቴክኖሎጂው ዋነኛ ችግር ዲጂታል የምስክር ወረቀቶችን በሚሰጡ ማዕከላት ላይ ያለ ምንም ቅድመ ሁኔታ መተማመን መሆኑ ከማንም የተሰወረ አይደለም። በENCRY አንድሬ ቻሞራ የቴክኖሎጂ እና ፈጠራ ዳይሬክተር አዲስ የማደራጀት ዘዴን አቅርቧል የህዝብ ቁልፍ መሠረተ ልማት (የህዝብ ቁልፍ መሠረተ ልማት፣ PKI), አሁን ያሉ ጉድለቶችን ለማስወገድ የሚረዳ እና የተከፋፈለ የሂሳብ መዝገብ (ብሎክቼይን) ቴክኖሎጂን ይጠቀማል. ግን መጀመሪያ ነገሮች መጀመሪያ።

አሁን ያለህበት የህዝብ ቁልፍ መሠረተ ልማት እንዴት እንደሚሰራ የምታውቅ እና ዋና ዋና ጉድለቶቹን የምታውቅ ከሆነ፣ ከዚህ በታች ለመቀየር ወደምንፈልገው ነገር ቀድመህ መዝለል ትችላለህ።

ዲጂታል ፊርማዎች እና የምስክር ወረቀቶች ምንድን ናቸው?በይነመረቡ ላይ ያለው መስተጋብር ሁልጊዜ የውሂብ ማስተላለፍን ያካትታል. ሁላችንም ውሂብ ደህንነቱ በተጠበቀ ሁኔታ መተላለፉን የማረጋገጥ ፍላጎት አለን። ግን ደህንነት ምንድን ነው? በጣም የሚፈለጉት የደህንነት አገልግሎቶች ሚስጥራዊነት፣ ታማኝነት እና ትክክለኛነት ናቸው። ለዚሁ ዓላማ, የአሲሜትሪክ ክሪፕቶግራፊ ዘዴዎች, ወይም ምስጠራ ከህዝብ ቁልፍ ጋር, በአሁኑ ጊዜ ጥቅም ላይ ይውላሉ.

እነዚህን ዘዴዎች ለመጠቀም የግንኙነቶች ርዕሰ ጉዳዮች ሁለት የተጣመሩ ቁልፎች ሊኖራቸው ይገባል በሚለው እውነታ እንጀምር - ይፋዊ እና ሚስጥራዊ። በእነሱ እርዳታ, ከላይ የጠቀስናቸው የደህንነት አገልግሎቶች ይሰጣሉ.

የመረጃ ማስተላለፍ ምስጢራዊነት እንዴት ይከናወናል? መረጃን ከመላኩ በፊት የላኪው ተመዝጋቢ የተቀባዩን የህዝብ ቁልፍ በመጠቀም ክፍት ውሂቡን ኢንክሪፕት ያደርጋል (ክሪፕቶግራፊያዊ በሆነ መልኩ ይለውጣል) እና ተቀባዩ የተጣመረውን ሚስጥራዊ ቁልፍ በመጠቀም የተቀበለውን ምስጢራዊ ጽሁፍ ይፈታዋል።

የተላለፈው መረጃ ትክክለኛነት እና ትክክለኛነት እንዴት ተገኝቷል? ይህንን ችግር ለመፍታት ሌላ ዘዴ ተፈጠረ. ክፍት ውሂቡ አልተመሰጠረም ፣ ግን ክሪፕቶግራፊክ ሃሽ ተግባርን የመተግበር ውጤት - የግቤት ውሂብ ቅደም ተከተል “የተጨመቀ” ምስል - በተመሰጠረ ቅጽ ይተላለፋል። የእንደዚህ አይነቱ ሀሺንግ ውጤት “መፍጨት” ተብሎ የሚጠራ ሲሆን የላኪውን ተመዝጋቢ ሚስጥራዊ ቁልፍ በመጠቀም ኢንክሪፕት የተደረገ ነው (“ምስክሩ”)። የምግብ መፍጫውን በማመስጠር ምክንያት, ዲጂታል ፊርማ ተገኝቷል. እሱ፣ ከግልጽ ጽሁፍ ጋር፣ ለተቀባዩ ተመዝጋቢ ("አረጋጋጭ") ይተላለፋል። በምስክሩ የህዝብ ቁልፍ ላይ ያለውን ዲጂታል ፊርማ ዲክሪፕት በማድረግ እና ክሪፕቶግራፊክ ሃሽ ተግባርን ከመተግበሩ ውጤት ጋር ያመሳስለዋል፣ ይህም አረጋጋጩ በተቀበለው ክፍት ውሂብ ላይ በመመስረት ራሱን ችሎ ያሰላል። የሚዛመዱ ከሆነ፣ ይህ የሚያመለክተው ውሂቡ በእውነተኛ እና በተሟላ ቅጽ በላኪው ተመዝጋቢ መተላለፉን እንጂ በአጥቂ እንዳልተሻሻለ ነው።

ከግል መረጃ እና ከክፍያ መረጃ (ባንኮች፣ የኢንሹራንስ ኩባንያዎች፣ አየር መንገዶች፣ የክፍያ ሥርዓቶች፣ እንዲሁም የመንግስት መግቢያዎች እንደ የግብር አገልግሎት ያሉ) አብዛኛዎቹ ግብዓቶች ያልተመሳሳይ ክሪፕቶግራፊ ዘዴዎችን በንቃት ይጠቀማሉ።

የዲጂታል ሰርተፍኬት ከእሱ ጋር ምን ግንኙነት አለው? ቀላል ነው። ሁለቱም የመጀመሪያው እና ሁለተኛው ሂደቶች የህዝብ ቁልፎችን ያካትታሉ, እና ማዕከላዊ ሚና ስለሚጫወቱ, ቁልፎቹ በትክክል የላኪው (ምስክሩ, ፊርማ ማረጋገጫ ከሆነ) ወይም ተቀባዩ መሆናቸውን ማረጋገጥ በጣም አስፈላጊ ነው, እና አይደለም. በአጥቂዎች ቁልፎች ተተካ. ለዚህም ነው የህዝብ ቁልፉን ትክክለኛነት እና ታማኝነት ለማረጋገጥ ዲጂታል ሰርተፊኬቶች ያሉት።

ማስታወሻ፡ የአደባባይ ቁልፍ ትክክለኛነት እና ታማኝነት ልክ እንደ የህዝብ መረጃ ትክክለኛነት እና ታማኝነት ማለትም የኤሌክትሮኒክስ ዲጂታል ፊርማ (EDS) በመጠቀም የተረጋገጠ ነው።
ዲጂታል የምስክር ወረቀቶች ከየት መጡ?የታመኑ የእውቅና ማረጋገጫ ባለሥልጣኖች፣ ወይም የምስክር ወረቀት ባለሥልጣኖች (ሲኤዎች)፣ ዲጂታል የምስክር ወረቀቶችን የመስጠት እና የማቆየት ኃላፊነት አለባቸው። አመልካቹ ከCA የምስክር ወረቀት እንዲሰጠው ጠይቋል፣ በመመዝገቢያ ማእከል (ሲአር) መታወቂያውን ይወስዳል እና ከCA የምስክር ወረቀት ይቀበላል። CA (CA) ከምስክር ወረቀቱ የሚገኘው የህዝብ ቁልፍ በትክክል የተሰጠበት አካል መሆኑን ያረጋግጣል።

የአደባባይ ቁልፉን ትክክለኛነት ካላረጋገጡ፣ በዚህ ቁልፍ በሚተላለፍበት/በማከማቻ ወቅት አጥቂው በራሱ ሊተካው ይችላል። ተተኪው ከተፈፀመ አጥቂው ላኪው ተመዝጋቢ ለተቀባዩ የደንበኝነት ተመዝጋቢ የሚያስተላልፈውን ነገር ሁሉ ዲክሪፕት ማድረግ ወይም ክፍት ውሂቡን በራሱ ፍቃድ መለወጥ ይችላል።

ዲጂታል ሰርተፊኬቶች ያልተመሳሰለ ምስጠራ ባለበት ቦታ ሁሉ ጥቅም ላይ ይውላሉ። በጣም ከተለመዱት የዲጂታል ሰርተፊኬቶች አንዱ በ HTTPS ፕሮቶኮል ላይ ደህንነቱ የተጠበቀ ግንኙነት እንዲኖር የSSL የምስክር ወረቀቶች ነው። በተለያዩ ክልሎች የተመዘገቡ በመቶዎች የሚቆጠሩ ኩባንያዎች SSL ሰርተፍኬቶችን በመስጠት ላይ ይሳተፋሉ። ዋናው ድርሻ ከአምስት እስከ አስር ትላልቅ የታመኑ ማዕከላት ላይ ይወድቃል፡ IdenTrust፣ Comodo፣ GoDaddy፣ GlobalSign፣ DigiCert፣ CERTUM፣ Actalis፣ Secom፣ Trustwave።

CA እና CR የPKI አካላት ናቸው፣ እሱም በተጨማሪ፡-

• ማውጫ ክፈት - የዲጂታል የምስክር ወረቀቶችን ደህንነቱ የተጠበቀ ማከማቻ የሚያቀርብ የህዝብ ዳታቤዝ።
• የምስክር ወረቀት መሻሪያ ዝርዝር - የተሻሩ የህዝብ ቁልፎች ዲጂታል ሰርተፊኬቶችን ደህንነቱ የተጠበቀ ማከማቻ የሚያቀርብ የህዝብ ዳታቤዝ (ለምሳሌ በተጣመረ የግል ቁልፍ ምክንያት)። የመሠረተ ልማት ተገዢዎች ይህን ዳታቤዝ በተናጥል ሊደርሱበት ይችላሉ፣ ወይም ልዩ የመስመር ላይ ሰርተፍኬት ሁኔታ ፕሮቶኮልን (OCSP) መጠቀም ይችላሉ፣ ይህም የማረጋገጫ ሂደቱን ቀላል ያደርገዋል።
• የምስክር ወረቀት ተጠቃሚዎች - አገልግሎት የሚሰጡ የPKI ርዕሰ ጉዳዮች ከሲኤው ጋር የተጠቃሚ ስምምነት የገቡ እና ዲጂታል ፊርማውን እና/ወይም መረጃውን በአደባባይ ቁልፍ ከሰርቲፊኬቱ ያመሰጥሩ።
• ተመዝጋቢዎች - ከምሥክር ወረቀቱ ከሕዝብ ቁልፍ ጋር የተጣመረ ሚስጥራዊ ቁልፍ ባለቤት ለሆኑ እና ከCA ጋር የደንበኝነት ተመዝጋቢ ስምምነት የገቡ የPKI ርዕሰ ጉዳዮችን አገልግለዋል። ተመዝጋቢው በተመሳሳይ ጊዜ የምስክር ወረቀቱ ተጠቃሚ ሊሆን ይችላል።

ስለዚህ፣ CA፣ ሲአር እና ክፍት ማውጫዎችን ያካተቱ የታመኑ የህዝብ ቁልፍ መሠረተ ልማት አካላት ተጠያቂ ናቸው፡-

1. የአመልካቹን ማንነት ትክክለኛነት ማረጋገጥ.
2. የአደባባይ ቁልፍ ሰርተፍኬት መገለጫ ማድረግ።
3. ማንነቱ በአስተማማኝ ሁኔታ ለተረጋገጠ አመልካች የህዝብ ቁልፍ የምስክር ወረቀት መስጠት።
4. የአደባባይ ቁልፍ የምስክር ወረቀት ሁኔታን ይቀይሩ.
5. ስለ የህዝብ ቁልፍ የምስክር ወረቀት ወቅታዊ ሁኔታ መረጃ መስጠት.

የ PKI ጉዳቶች ፣ ምንድን ናቸው?የPKI መሠረታዊ ጉድለት የታመኑ አካላት መኖር ነው።
ተጠቃሚዎች ያለ ምንም ቅድመ ሁኔታ CA እና CR ማመን አለባቸው. ነገር ግን፣ እንደ ልምምድ እንደሚያሳየው፣ ያለ ቅድመ ሁኔታ መተማመን በከባድ መዘዞች የተሞላ ነው።

ባለፉት አስር አመታት በዚህ አካባቢ ከመሠረተ ልማት ተጋላጭነት ጋር የተያያዙ በርካታ ዋና ዋና ቅሌቶች ነበሩ።

- እ.ኤ.አ. በ 2010 ፣ Stuxnet ማልዌር በመስመር ላይ መሰራጨት ጀመረ ፣ ከሪልቴክ እና ጄሚክሮን የተሰረቁ ዲጂታል የምስክር ወረቀቶችን በመጠቀም ተፈራርሟል።

- እ.ኤ.አ. በ 2017 ጎግል ሲማንቴክ ብዙ የተጭበረበሩ የምስክር ወረቀቶችን ሰጥቷል ሲል ከሰዋል። በዚያን ጊዜ ሲማንቴክ በምርት መጠን ከትልቅ CA ዎች አንዱ ነበር። በጎግል ክሮም 70 አሳሽ ውስጥ በዚህ ኩባንያ እና በተዛማጅ ማዕከላት ጂኦትረስት እና ታውቴ የተሰጡ የምስክር ወረቀቶች ድጋፍ ከታህሳስ 1 ቀን 2017 በፊት ቆሟል።

ሲኤዎች ለችግር ተዳርገዋል፣ እናም በዚህ ምክንያት ሁሉም ተጎድተዋል—ሲኤዎቹ እራሳቸው፣ እንዲሁም ተጠቃሚዎች እና ተመዝጋቢዎች። በመሠረተ ልማት ላይ ያለው እምነት ተበላሽቷል. በተጨማሪም, በፖለቲካ ግጭቶች አውድ ውስጥ የዲጂታል ሰርተፊኬቶች ሊታገዱ ይችላሉ, ይህ ደግሞ የብዙ ሀብቶችን አሠራር ይጎዳል. በሩሲያ ፕሬዚዳንታዊ አስተዳደር ውስጥ ከበርካታ አመታት በፊት የተፈራው ይህ በትክክል ነው, እ.ኤ.አ. በ 2016 በ RuNet ላይ የኤስ ኤስ ኤል የምስክር ወረቀቶችን የሚሰጥ የመንግስት የምስክር ወረቀት ማእከል የመፍጠር እድልን ተወያይተዋል ። አሁን ያለው ሁኔታ በሩሲያ ውስጥ የስቴት ፖርቶች እንኳን ሳይቀር ነው መጠቀም በአሜሪካ ኩባንያዎች ኮሞዶ ወይም ታውቴ (የሳይማንቴክ ንዑስ አካል) የተሰጠ ዲጂታል የምስክር ወረቀቶች።

ሌላ ችግር አለ - ጥያቄው የተጠቃሚዎች ዋና ማረጋገጫ (ማረጋገጫ). ቀጥተኛ የግል ግንኙነት ሳይኖር ዲጂታል ሰርተፍኬት እንዲሰጥ ጥያቄ ካቀረበው CA ጋር የተገናኘን ተጠቃሚ እንዴት መለየት ይቻላል? አሁን ይህ እንደ የመሠረተ ልማት አቅሞች ሁኔታ ሁኔታ ተፈትቷል. አንድ ነገር ከክፍት መዝገቦች ተወስዷል (ለምሳሌ፡ የምስክር ወረቀት ስለሚጠይቁ ህጋዊ አካላት መረጃ)፤ አመልካቾች ግለሰቦች ሲሆኑ የባንክ ጽሕፈት ቤቶች ወይም ፖስታ ቤቶችን መጠቀም ይቻላል፣ ማንነታቸውም መታወቂያ ሰነዶችን ለምሳሌ ፓስፖርት በመጠቀም የተረጋገጠ ነው።

ማስረጃዎችን ለማስመሰል ዓላማ የማጭበርበር ችግር መሠረታዊ ነው። በመረጃ-ንድፈ-ሀሳባዊ ምክንያቶች ምክንያት ለዚህ ችግር ምንም የተሟላ መፍትሄ እንደሌለ እናስተውል-ታማኝ መረጃ ከሌለ አንድ ቀዳሚ ጉዳይ ከሌለ የአንድን የተወሰነ ርዕሰ ጉዳይ ትክክለኛነት ማረጋገጥ ወይም መካድ አይቻልም። እንደ አንድ ደንብ, ለማረጋገጫ የአመልካቹን ማንነት የሚያረጋግጡ ሰነዶችን ስብስብ ማቅረብ አስፈላጊ ነው. ብዙ የተለያዩ የማረጋገጫ ዘዴዎች አሉ, ግን አንዳቸውም ቢሆኑ ለሰነዶች ትክክለኛነት ሙሉ ዋስትና አይሰጡም. በዚህ መሠረት የአመልካች ማንነት ትክክለኛነትም ሊረጋገጥ አይችልም።

እነዚህን ድክመቶች እንዴት ማስወገድ ይቻላል?አሁን ባለበት ሁኔታ የPKI ችግሮች በማእከላዊነት ሊገለጹ የሚችሉ ከሆነ ያልተማከለ አስተዳደር ተለይተው የሚታዩትን ድክመቶች በከፊል ለማስወገድ ይረዳል ብሎ ማሰብ ምክንያታዊ ነው።

ያልተማከለ አሠራር የታመኑ አካላት መኖሩን አያመለክትም - ከፈጠሩ ያልተማከለ የህዝብ ቁልፍ መሠረተ ልማት (ያልተማከለ የህዝብ ቁልፍ መሠረተ ልማት፣ ዲፒኪ), ከዚያ CA ወይም CR አያስፈልጉም. የዲጂታል ሰርተፍኬትን ጽንሰ ሃሳብ እንተወውና ስለህዝብ ቁልፎች መረጃ ለማከማቸት የተከፋፈለ መዝገብ ቤት እንጠቀም። በእኛ ሁኔታ፣ የብሎክቼይን ቴክኖሎጂን በመጠቀም የተገናኙ የግለሰብ መዝገቦችን (ብሎኮችን) ያቀፈ መስመራዊ ዳታቤዝ መዝገብ ብለን እንጠራዋለን። ከዲጂታል ሰርተፊኬት ይልቅ የ "ማሳወቂያ" ጽንሰ-ሐሳብ እናስተዋውቃለን.

ማሳወቂያዎችን የመቀበል፣ የማረጋገጥ እና የመሰረዝ ሂደት በታቀደው DPKI ውስጥ እንዴት እንደሚመስል፡-

1. እያንዳንዱ አመልካች በምዝገባ ወቅት ፎርም በመሙላት ለብቻው ለማሳወቂያ ማመልከቻ ያቀርባል, ከዚያ በኋላ በልዩ ገንዳ ውስጥ የተከማቸ ግብይት ይፈጥራል.

2. ስለ ህዝባዊ ቁልፍ መረጃ ከባለቤቱ ዝርዝሮች እና ሌሎች ሜታዳታ ጋር, በተከፋፈለ መዝገብ ውስጥ ተቀምጧል, እና በዲጂታል ሰርቲፊኬት ውስጥ አይደለም, ይህም በማእከላዊ PKI ውስጥ CA ተጠያቂ ነው.

3. የአመልካቹን ማንነት ትክክለኛነት ማረጋገጥ የሚከናወነው በ DPKI ተጠቃሚ ማህበረሰብ የጋራ ጥረት እንጂ በሲአር አይደለም።

4. የአደባባይ ቁልፍ ሁኔታን መቀየር የሚችለው የዚህ አይነት ማሳወቂያ ባለቤት ብቻ ነው።

5. ማንኛውም ሰው የተከፋፈለውን ደብተር ማግኘት እና የህዝብ ቁልፍ አሁን ያለበትን ደረጃ ማረጋገጥ ይችላል።

ማሳሰቢያ፡ የአመልካች ማንነት ማህበረሰቡን ማረጋገጥ በመጀመሪያ በጨረፍታ የማይታመን ሊመስል ይችላል። ነገር ግን በአሁኑ ጊዜ ሁሉም የዲጂታል አገልግሎቶች ተጠቃሚዎች ዲጂታል አሻራ መተው የማይቀር መሆኑን ማስታወስ አለብን, እና ይህ ሂደት በፍጥነት እየጨመረ ይሄዳል. የሕጋዊ አካላት ኤሌክትሮኒካዊ መዝገቦችን ይክፈቱ ፣ ካርታዎች ፣ የመሬት አቀማመጥ ምስሎችን ዲጂታል ማድረግ ፣ ማህበራዊ አውታረ መረቦች - እነዚህ ሁሉ በይፋ የሚገኙ መሳሪያዎች ናቸው። በሁለቱም በጋዜጠኞች እና በህግ አስከባሪ ኤጀንሲዎች ምርመራዎች ወቅት በተሳካ ሁኔታ ጥቅም ላይ ይውላሉ. ለምሳሌ የማሌዥያ ቦይንግ አደጋን ሁኔታ የሚያጠናውን የቤሊንግካትን ወይም የጋራ የምርመራ ቡድን JIT ምርመራዎችን ማስታወስ በቂ ነው።

ታዲያ ያልተማከለ የህዝብ ቁልፍ መሠረተ ልማት በተግባር እንዴት ይሠራል? በቴክኖሎጂው ራሱ መግለጫ ላይ እናተኩር, እኛ በ 2018 የፈጠራ ባለቤትነት ተሰጥቷል እና እኛ በትክክል እንደ እውቀታችን እንቆጥረዋለን።

እያንዳንዱ ቁልፍ በመዝገቡ ውስጥ የተከማቸ የተወሰነ ግብይት ሲሆን ብዙ የህዝብ ቁልፎች ባለቤት የሆነ ባለቤት እንዳለ አስብ። CA በማይኖርበት ጊዜ ሁሉም ቁልፎች የዚህ ባለቤት መሆናቸውን እንዴት መረዳት ይችላሉ? ይህንን ችግር ለመፍታት ዜሮ ግብይት ይፈጠራል, እሱም ስለ ባለቤቱ እና ስለ ቦርሳው መረጃ የያዘ (ከዚህ ውስጥ ግብይቱን በመመዝገቢያ ውስጥ የማስቀመጥ ኮሚሽኑ ተቀናሽ ይደረጋል). ባዶ ግብይቱ የሚከተለው የህዝብ ቁልፎች መረጃ ያላቸው ግብይቶች የሚታሰሩበት “መልሕቅ” ዓይነት ነው። እያንዳንዱ እንደዚህ አይነት ግብይት ልዩ የውሂብ መዋቅር ወይም በሌላ አነጋገር ማሳወቂያ ይዟል።

ማስታወቂያ የተግባር መስኮችን ያቀፈ እና ስለባለቤቱ የህዝብ ቁልፍ መረጃን ጨምሮ የተዋቀረ የውሂብ ስብስብ ነው፣ ይህ ዘላቂነት ከተከፋፈለው የመዝገብ ቤት መዛግብት ውስጥ በአንዱ ውስጥ በማስቀመጥ የተረጋገጠ ነው።

ቀጣዩ ምክንያታዊ ጥያቄ ዜሮ ግብይት እንዴት ይፈጠራል? ባዶ ግብይት - ልክ እንደ ተከታዮቹ - የስድስት የውሂብ መስኮች ድምር ነው። ዜሮ ግብይት በሚፈጠርበት ጊዜ የኪስ ቦርሳው ቁልፍ ጥንድ (የሕዝብ እና የተጣመሩ ሚስጥራዊ ቁልፎች) ይሳተፋሉ። ይህ ጥንድ ቁልፎች ተጠቃሚው የኪስ ቦርሳውን በሚመዘግብበት ቅጽበት ይታያል ፣ ከዚያ በመዝገቡ ውስጥ ዜሮ ግብይት የማስገባት ኮሚሽኑ እና ፣ በመቀጠልም ፣ ከማሳወቂያዎች ጋር ክወናዎች ይቆረጣሉ።

በሥዕሉ ላይ እንደሚታየው SHA256 እና RIPEMD160 hash ተግባራትን በቅደም ተከተል በመተግበር የኪስ ቦርሳ የህዝብ ቁልፍ መፍጨት ይፈጠራል። እዚህ RIPEMD160 ለተጨባጭ የውሂብ ውክልና ተጠያቂ ነው, ስፋቱ ከ 160 ቢት አይበልጥም. ይህ አስፈላጊ ነው ምክንያቱም መዝገቡ ርካሽ የውሂብ ጎታ አይደለም. የአደባባይ ቁልፉ ራሱ በአምስተኛው መስክ ውስጥ ገብቷል. የመጀመሪያው መስክ ካለፈው ግብይት ጋር ግንኙነትን የሚፈጥር ውሂብ ይዟል. ለዜሮ ግብይት, ይህ መስክ ምንም ነገር አልያዘም, ይህም ከተከታይ ግብይቶች ይለያል. ሁለተኛው መስክ የግብይቶችን ግንኙነት ለመፈተሽ መረጃ ነው. ለአጭር ጊዜ, በመጀመሪያ እና በሁለተኛው መስኮች ውስጥ ያለውን ውሂብ በቅደም ተከተል "አገናኝ" እና "ቼክ" እንጠራዋለን. የነዚህ መስኮች ይዘቶች የሚመነጩት በድግግሞሽ ሀሺንግ ነው፣ከዚህ በታች ባለው ምስል ሁለተኛውን እና ሶስተኛውን ግብይቶች በማገናኘት እንደሚታየው።

ከመጀመሪያዎቹ አምስት መስኮች የተገኘው መረጃ በኤሌክትሮኒክ ፊርማ የተረጋገጠ ሲሆን ይህም የኪስ ቦርሳውን ሚስጥራዊ ቁልፍ በመጠቀም ነው.

ያ ብቻ ነው ፣ ባዶ ግብይቱ ወደ ገንዳው ይላካል እና ከተሳካ ማረጋገጫ በኋላ ወደ መዝገቡ ውስጥ ገብቷል። አሁን የሚከተሉትን ግብይቶች ከእሱ ጋር "ማገናኘት" ይችላሉ. ከዜሮ ሌላ ግብይቶች እንዴት እንደሚፈጠሩ እንመልከት።

ዓይንህን የሳበው የመጀመሪያው ነገር የቁልፍ ጥንዶች ብዛት ነው። ቀደም ሲል ከሚታወቀው የኪስ ቦርሳ ቁልፍ ጥንድ በተጨማሪ ተራ እና የአገልግሎት ቁልፍ ጥንዶች ጥቅም ላይ ይውላሉ.

ተራ የህዝብ ቁልፍ ሁሉም ነገር የተጀመረበት ነው። ይህ ቁልፍ በውጭው ዓለም ውስጥ በሚታዩ የተለያዩ ሂደቶች እና ሂደቶች (ባንኮች እና ሌሎች ግብይቶች ፣ የሰነድ ፍሰት ፣ ወዘተ) ውስጥ ይሳተፋል። ለምሳሌ ፣ ከተራ ጥንድ ሚስጥራዊ ቁልፍ ለተለያዩ ሰነዶች ዲጂታል ፊርማዎችን - የክፍያ ትዕዛዞችን ፣ ወዘተ. ለማመንጨት ጥቅም ላይ ሊውል ይችላል ፣ እና ይፋዊ ቁልፍ እነዚህን መመሪያዎች በቀጣይ አፈፃፀም ለማረጋገጥ ያስችላል ። ልክ ነው.

የአገልግሎት ጥንድ ለተመዘገበው DPKI ርዕሰ ጉዳይ ተሰጥቷል. የዚህ ጥንድ ስም ከዓላማው ጋር ይዛመዳል. ዜሮ ግብይት ሲፈጥሩ/ሲፈትሹ የአገልግሎት ቁልፎች ጥቅም ላይ እንደማይውሉ ልብ ይበሉ።

የቁልፎቹን ዓላማ እንደገና እናብራራ፡-

1. የኪስ ቦርሳ ቁልፎች ሁለቱንም ዋጋ ቢስ ግብይት እና ማንኛውንም ሌላ ያልሆነ ግብይት ለመፍጠር/ለማረጋገጥ ያገለግላሉ። የኪስ ቦርሳ የግል ቁልፍ የሚታወቀው የኪስ ቦርሳው ባለቤት ብቻ ነው፣ እሱም የበርካታ ተራ የህዝብ ቁልፎች ባለቤት ነው።
2. ተራ የህዝብ ቁልፍ በማእከላዊ PKI ውስጥ የምስክር ወረቀት ከተሰጠበት የህዝብ ቁልፍ ጋር ተመሳሳይ ነው።
3. የአገልግሎት ቁልፍ ጥንድ የDPKI ነው። የምስጢር ቁልፉ ለተመዘገቡ አካላት የተሰጠ ሲሆን ለግብይቶች ዲጂታል ፊርማዎችን ሲያመነጭ ጥቅም ላይ ይውላል (ከዜሮ ግብይቶች በስተቀር)። ይፋዊ የግብይቱን ኤሌክትሮኒክ ዲጂታል ፊርማ በመዝገቡ ውስጥ ከመለጠፉ በፊት ለማረጋገጥ ይጠቅማል።

ስለዚህ, ሁለት የቡድን ቁልፎች አሉ. የመጀመሪያው የአገልግሎት ቁልፎችን እና የኪስ ቦርሳ ቁልፎችን ያካትታል - እነሱ በ DPKI አውድ ውስጥ ብቻ ትርጉም ይሰጣሉ. ሁለተኛው ቡድን ተራ ቁልፎችን ያካትታል - ስፋታቸው ሊለያይ ይችላል እና በሚጠቀሙባቸው የመተግበሪያ ተግባራት ይወሰናል. በተመሳሳይ ጊዜ, DPKI የተለመዱ የህዝብ ቁልፎችን ታማኝነት እና ትክክለኛነት ያረጋግጣል.

ማስታወሻ፡ የአገልግሎት ቁልፉ ጥንድ ለተለያዩ DPKI አካላት ሊታወቅ ይችላል። ለምሳሌ, ለሁሉም ሰው ተመሳሳይ ሊሆን ይችላል. በዚህ ምክንያት ነው የእያንዳንዱን ዜሮ ያልሆኑ ግብይቶች ፊርማ ሲያመነጩ ሁለት ሚስጥራዊ ቁልፎች ጥቅም ላይ ይውላሉ, አንደኛው የኪስ ቦርሳ ቁልፍ ነው - ይህ የኪስ ቦርሳ ባለቤት ብቻ ነው የሚታወቀው, እሱም የብዙ ተራ ባለቤት ነው. የህዝብ ቁልፎች. ሁሉም ቁልፎች የራሳቸው ትርጉም አላቸው. ለምሳሌ፣ ፊርማው በምስጢር አገልግሎት ቁልፍ ላይ ስለተፈጠረ ግብይቱ በተመዘገበ DPKI ርዕሰ ጉዳይ ወደ መዝገብ ቤት መግባቱን ሁልጊዜ ማረጋገጥ ይቻላል። እና እንደ DOS ጥቃቶች ምንም አይነት ማጎሳቆል ሊኖር አይችልም, ምክንያቱም ባለቤቱ ለእያንዳንዱ ግብይት ይከፍላል.

ዜሮን የሚከተሉ ሁሉም ግብይቶች በተመሳሳይ መንገድ ይፈጠራሉ-የህዝብ ቁልፍ (የኪስ ቦርሳ አይደለም ፣ እንደ ዜሮ ግብይት ፣ ግን ከተራ የቁልፍ ጥንድ) በሁለት የሃሽ ተግባራት SHA256 እና RIPEMD160 ይከናወናሉ። የሶስተኛው መስክ መረጃ የሚፈጠረው በዚህ መንገድ ነው. አራተኛው መስክ ተጓዳኝ መረጃዎችን (ለምሳሌ አሁን ስላለው ሁኔታ መረጃ፣ የሚያበቃበት ቀን፣ የጊዜ ማህተም፣ ጥቅም ላይ የዋሉ የ crypto-algorithms መለያዎች፣ ወዘተ) ይዟል። አምስተኛው መስክ የህዝብ ቁልፉን ከአገልግሎት ቁልፍ ጥንድ ይዟል። በእሱ እርዳታ የዲጂታል ፊርማ ምልክት ይደረግበታል, ስለዚህ ይደገማል. እንዲህ ዓይነቱን አቀራረብ አስፈላጊነት እናረጋግጥ.

አንድ ግብይት ወደ መዋኛ ገንዳ ውስጥ እንደገባ እና እስኪሰራ ድረስ እዚያ እንደሚከማች ያስታውሱ። በገንዳ ውስጥ ማከማቸት ከተወሰነ አደጋ ጋር የተቆራኘ ነው - የግብይት ውሂብ ሊታለል ይችላል። ባለቤቱ የግብይቱን ውሂብ በኤሌክትሮኒክ ዲጂታል ፊርማ ያረጋግጣል። ይህንን አሃዛዊ ፊርማ የሚያረጋግጥበት የወል ቁልፉ በአንዱ የግብይት መስክ ላይ በግልፅ ተጠቁሟል እና በመቀጠል ወደ መዝገብ ቤት ይገባል። የግብይት ሂደት ልዩ ባህሪያት አጥቂው በራሱ ፍቃድ ውሂቡን መለወጥ እና ከዚያም በሚስጥር ቁልፉ ማረጋገጥ እና በግብይቱ ውስጥ ያለውን ዲጂታል ፊርማ ለማረጋገጥ የተጣመረ የህዝብ ቁልፍን ማመላከት ነው። ትክክለኛነት እና ታማኝነት በዲጂታል ፊርማ ብቻ ከተረጋገጡ እንደዚህ ዓይነቱ የውሸት ወሬ ሳይስተዋል ይቀራል። ነገር ግን፣ ከዲጂታል ፊርማ በተጨማሪ፣ የተከማቸ መረጃን በማህደር ማስቀመጥ እና መቆየቱን የሚያረጋግጥ ተጨማሪ ዘዴ ካለ፣ የውሸት ስራው ሊታወቅ ይችላል። ይህንን ለማድረግ የባለቤቱን እውነተኛ የህዝብ ቁልፍ ወደ መዝገብ ቤት ማስገባት በቂ ነው. ይህ እንዴት እንደሚሰራ እንግለጽ.

አጥቂው የግብይት ውሂብን እንዲፈጥር ይፍቀዱለት። በቁልፍ እና በዲጂታል ፊርማዎች እይታ የሚከተሉት አማራጮች ሊኖሩ ይችላሉ:

1. አጥቂው የህዝብ ቁልፉን በግብይቱ ውስጥ ያስቀምጣል የባለቤቱ ዲጂታል ፊርማ ሳይለወጥ ይቆያል።
2. አጥቂው በግል ቁልፉ ላይ ዲጂታል ፊርማ ይፈጥራል፣ ነገር ግን የባለቤቱን የህዝብ ቁልፍ ሳይለወጥ ይተወዋል።
3. አጥቂው በግል ቁልፉ ላይ ዲጂታል ፊርማ ይፈጥራል እና በግብይቱ ውስጥ የተጣመረ የህዝብ ቁልፍ ያስቀምጣል።

በዲጂታል ፊርማ ማረጋገጫ ጊዜ ሁልጊዜ ስለሚገኙ አማራጮች 1 እና 2 ትርጉም የለሽ ናቸው። አማራጭ 3 ብቻ ትርጉም ያለው ሲሆን አጥቂው በራሱ ሚስጥራዊ ቁልፍ ላይ ዲጂታል ፊርማ ከፈጠረ ከባለቤቱ የህዝብ ቁልፍ የተለየ በግብይቱ ውስጥ የተጣመረ የህዝብ ቁልፍን ለማስቀመጥ ይገደዳል። አጥቂ የውሸት መረጃን የሚጭንበት ብቸኛው መንገድ ይህ ነው።

ባለቤቱ ቋሚ ጥንድ ቁልፎች አሉት ብለን እናስብ - የግል እና ይፋዊ። ከዚህ ጥንድ ሚስጥራዊ ቁልፍ በመጠቀም መረጃው በዲጂታል ፊርማ ይረጋገጥ እና የህዝብ ቁልፉ በግብይቱ ውስጥ ይገለጻል። እንዲሁም ይህ የአደባባይ ቁልፍ ቀደም ሲል ወደ መዝገብ ቤት ገብቷል እና ትክክለኛነቱ በአስተማማኝ ሁኔታ የተረጋገጠ መሆኑን እናስብ። ከዚያም የግብይቱ ይፋዊ ቁልፍ ከመዝገቡ ውስጥ ካለው የህዝብ ቁልፍ ጋር የማይዛመድ በመሆኑ የውሸት ፎርጅሪ ይጠቁማል።

ማጠቃለል. የባለቤቱን በጣም የመጀመሪያ የግብይት ውሂብ በሚሰራበት ጊዜ, ወደ መዝገቡ የገባውን የህዝብ ቁልፍ ትክክለኛነት ማረጋገጥ አስፈላጊ ነው. ይህንን ለማድረግ ከመዝገቡ ውስጥ ያለውን ቁልፍ ያንብቡ እና በደህንነት ዙሪያ (በአንፃራዊ ተጋላጭነት አካባቢ) ውስጥ ካለው የባለቤቱ እውነተኛ የህዝብ ቁልፍ ጋር ያወዳድሩ። የቁልፉ ትክክለኛነት ከተረጋገጠ እና በሚቀመጥበት ጊዜ መቆየቱ ከተረጋገጠ ከዚያ በኋላ ከተደረጉት ግብይቶች የቁልፉ ትክክለኛነት ከመዝገቡ ውስጥ ካለው ቁልፍ ጋር በማነፃፀር በቀላሉ ማረጋገጥ / ውድቅ ማድረግ ይቻላል ። በሌላ አነጋገር, ከመዝገቡ ውስጥ ያለው ቁልፍ እንደ ማጣቀሻ ናሙና ጥቅም ላይ ይውላል. ሁሉም ሌሎች የባለቤት ግብይቶች በተመሳሳይ መልኩ ይከናወናሉ።

ግብይቱ በኤሌክትሮኒክ ዲጂታል ፊርማ የተረጋገጠ ነው - ይህ ሚስጥራዊ ቁልፎች ያስፈልጋሉ, እና አንድ ሳይሆን, ሁለት በአንድ ጊዜ - የአገልግሎት ቁልፍ እና የኪስ ቦርሳ ቁልፍ. ሁለት ሚስጥራዊ ቁልፎችን በመጠቀም ምስጋና ይግባቸውና አስፈላጊው የደህንነት ደረጃ ይረጋገጣል - ከሁሉም በኋላ የአገልግሎቱ ሚስጥራዊ ቁልፍ ለሌሎች ተጠቃሚዎች ሊታወቅ ይችላል, የኪስ ቦርሳው ሚስጥራዊ ቁልፍ ለተለመደው የቁልፍ ጥንድ ባለቤት ብቻ ይታወቃል. እንደዚህ ባለ ሁለት ቁልፍ ፊርማ "የተጠናከረ" ዲጂታል ፊርማ ብለን ጠርተናል።

ባዶ ያልሆኑ ግብይቶችን ማረጋገጥ ሁለት የህዝብ ቁልፎችን በመጠቀም ይከናወናል-የኪስ ቦርሳ እና የአገልግሎት ቁልፍ። የማረጋገጫው ሂደት በሁለት ዋና ዋና ደረጃዎች ሊከፈል ይችላል-የመጀመሪያው የኪስ ቦርሳውን የህዝብ ቁልፍ መፈጨት እና ሁለተኛው ደግሞ የግብይቱን ኤሌክትሮኒካዊ ዲጂታል ፊርማ በማጣራት ነው, ተመሳሳይ የተጠናከረ ሁለት ሚስጥራዊ ቁልፎችን በመጠቀም የተሰራ ነው () ቦርሳ እና አገልግሎት)። የዲጂታል ፊርማ ትክክለኛነት ከተረጋገጠ, ከተጨማሪ ማረጋገጫ በኋላ ግብይቱ ወደ መዝገቡ ውስጥ ይገባል.

አመክንዮአዊ ጥያቄ ሊነሳ ይችላል፡ ግብይቱ የአንድ የተወሰነ ሰንሰለት መሆኑን እንዴት ማረጋገጥ እንደሚቻል ከ “ሥሩ” ጋር በዜሮ ግብይት መልክ? ለዚሁ ዓላማ, የማረጋገጫው ሂደት ከአንድ ተጨማሪ ደረጃ ጋር ተሟልቷል - የግንኙነት ማረጋገጥ. እስካሁን ችላ ያልናቸው ከመጀመሪያዎቹ ሁለት መስኮች የተገኘውን መረጃ የምንፈልገው እዚህ ላይ ነው።

የግብይት ቁጥር 3 ከግብይት ቁጥር 2 በኋላ የመጣ መሆኑን ማረጋገጥ እንዳለብን እናስብ። ይህንን ለማድረግ የተቀናጀ የሃሽንግ ዘዴን በመጠቀም የሃሽ ተግባር ዋጋ ከሦስተኛው፣ አራተኛው እና አምስተኛው የግብይት ቁጥር 2 ላሉ መረጃዎች ይሰላል። ከዚያም የመጀመሪያው የግብይት ቁጥር 3 እና ከሦስተኛው፣ አራተኛው እና አምስተኛው የግብይቱ ቁጥር 2 ላሉ መረጃዎች ቀደም ሲል የተገኘው የተቀናጀ የሃሽ ተግባር እሴት ከመረጃ ጋር ማገናኘት ይከናወናል። ይህ ሁሉ እንዲሁ በሁለት የሃሽ ተግባራት SHA256 እና RIPEMD160 ነው የሚሰራው። የተቀበለው እሴት በሁለተኛው የግብይት መስክ ቁጥር 2 ውስጥ ካለው መረጃ ጋር የሚዛመድ ከሆነ ቼኩ አልፏል እና ግንኙነቱ የተረጋገጠ ነው. ይህ ከዚህ በታች ባሉት ሥዕሎች ላይ የበለጠ በግልጽ ይታያል.

በጥቅሉ ሲታይ፣ ማሳወቂያን ወደ መዝገብ ቤት የማመንጨት እና የማስገባት ቴክኖሎጂ በትክክል ይህን ይመስላል። የማሳወቂያ ሰንሰለት የመፍጠር ሂደት ምስላዊ መግለጫ በሚከተለው ምስል ቀርቧል።

በዚህ ጽሑፍ ውስጥ፣ ስለ ዝርዝር ጉዳዮች አናተኩርም፣ ይህም ያለ ጥርጥር አለ፣ እና ያልተማከለ የሕዝብ ቁልፍ መሠረተ ልማትን በተመለከተ ወደ መወያየት እንመለሳለን።

ስለዚህ አመልካቹ ራሱ በሲኤ ዳታቤዝ ውስጥ ሳይሆን በመዝገቡ ውስጥ የተከማቹ ማስታወቂያዎችን ለመመዝገብ ማመልከቻ ስላቀረበ የ DPKI ዋና ዋና የሕንፃ አካላት ግምት ውስጥ መግባት አለባቸው ።

1. ትክክለኛ ማሳወቂያዎች (RDN) ይመዝገቡ።
2. የተሻሩ ማሳወቂያዎች (RON) ይመዝገቡ።
3. የታገዱ ማሳወቂያዎች ይመዝገቡ (RPN).

ስለ የህዝብ ቁልፎች መረጃ በ RDN/RON/RPN ውስጥ በሃሽ ተግባር እሴቶች መልክ ተቀምጧል። ስለ ተራ የህዝብ ቁልፍ ሁኔታ መረጃ (ስረዛ ፣ እገዳ ፣ ወዘተ) ሲገባ እነዚህ የተለያዩ መዝገቦች ፣ ወይም የተለያዩ ሰንሰለቶች ፣ ወይም እንደ አንድ ነጠላ መዝገብ ቤት አንድ ሰንሰለት ሊሆኑ እንደሚችሉ ልብ ሊባል ይገባል ። በተዛማጅ ኮድ እሴት መልክ የውሂብ መዋቅር አራተኛ መስክ. ለ DPKI የስነ-ህንፃ አተገባበር ብዙ የተለያዩ አማራጮች አሉ ፣ እና የአንዱ ወይም የሌላው ምርጫ በብዙ ሁኔታዎች ላይ የተመሠረተ ነው ፣ ለምሳሌ ፣ እንደዚህ ያሉ የማመቻቸት መስፈርቶች እንደ የህዝብ ቁልፎችን ለማከማቸት የረጅም ጊዜ ማህደረ ትውስታ ዋጋ ፣ ወዘተ.

ስለዚህ፣ DPKI ቀላል ካልሆነ፣ ቢያንስ ቢያንስ ከሥነ ሕንፃ ውስብስብነት አንፃር ከተማከለ መፍትሔ ጋር ሊወዳደር ይችላል።

ዋናው ጥያቄ ይቀራል- ቴክኖሎጂውን ለመተግበር የትኛው መዝገብ ተስማሚ ነው?

ለመዝገቡ ዋናው መስፈርት ማንኛውንም ዓይነት ግብይቶችን የማመንጨት ችሎታ ነው. በጣም ታዋቂው የመመዝገቢያ ምሳሌ የ Bitcoin አውታረመረብ ነው። ነገር ግን ከላይ የተገለጸውን ቴክኖሎጂ ሲተገበር አንዳንድ ችግሮች ይነሳሉ፡ አሁን ያለው የስክሪፕት ቋንቋ ውስንነት፣ የዘፈቀደ የውሂብ ስብስቦችን ለማስኬድ አስፈላጊ የሆኑ ስልቶች አለመኖር፣ የዘፈቀደ አይነት ግብይቶችን የማመንጨት ዘዴዎች እና ሌሎችም።

እኛ ENCRY ከላይ የተቀረጹትን ችግሮች ለመፍታት ሞክረን እና መዝገብ አዘጋጅተናል, በእኛ አስተያየት, በርካታ ጥቅሞች አሉት, እነሱም:

• በርካታ የግብይቶች ዓይነቶችን ይደግፋል-ሁለቱም ንብረቶችን መለዋወጥ (ማለትም የገንዘብ ልውውጥን ማከናወን) እና በዘፈቀደ መዋቅር ግብይቶችን መፍጠር ይችላል ፣
• ገንቢዎች የተለያዩ የቴክኖሎጂ ችግሮችን በሚፈቱበት ጊዜ አስፈላጊውን ተለዋዋጭነት የሚያቀርበውን PrismLang የባለቤትነት ፕሮግራሚንግ ቋንቋን ማግኘት ይችላሉ።
• የዘፈቀደ የውሂብ ስብስቦችን ለማስኬድ ዘዴ ቀርቧል።

ቀለል ያለ አቀራረብን ከወሰድን, የሚከተለው የእርምጃዎች ቅደም ተከተል ይከናወናል.

1. አመልካቹ በDPKI ተመዝግቦ ዲጂታል የኪስ ቦርሳ ይቀበላል። የኪስ ቦርሳ አድራሻ የኪስ ቦርሳ የህዝብ ቁልፍ የሃሽ እሴት ነው። የኪስ ቦርሳው የግል ቁልፍ የሚታወቀው ለአመልካቹ ብቻ ነው።
2. የተመዘገበው ርዕሰ ጉዳይ የአገልግሎቱ ሚስጥራዊ ቁልፍ መዳረሻ ተሰጥቶታል።
3. ርዕሰ ጉዳዩ የዜሮ ግብይት ያመነጫል እና የኪስ ቦርሳውን ሚስጥራዊ ቁልፍ በመጠቀም በዲጂታል ፊርማ ያረጋግጣል።
4. ከዜሮ ሌላ ግብይት ከተፈጠረ ሁለት ሚስጥራዊ ቁልፎችን በመጠቀም በኤሌክትሮኒክ ዲጂታል ፊርማ የተረጋገጠ ነው፡ ቦርሳ እና አገልግሎት አንድ።
5. ርዕሰ ጉዳዩ ወደ ገንዳው ግብይት ያቀርባል.
6. የENCRY አውታረ መረብ መስቀለኛ መንገድ ግብይቱን ከገንዳው ያነባል እና ዲጂታል ፊርማውን እንዲሁም የግብይቱን ተያያዥነት ያረጋግጣል።
7. የዲጂታል ፊርማው ትክክለኛ ከሆነ እና ግንኙነቱ ከተረጋገጠ, ወደ መዝገቡ ለመግባት ግብይቱን ያዘጋጃል.

እዚህ መዝገቡ ስለ ትክክለኛ፣ የተሰረዙ እና የታገዱ ማሳወቂያዎች መረጃ የሚያከማች እንደ የተከፋፈለ የውሂብ ጎታ ሆኖ ይሰራል።

እርግጥ ነው፣ ያልተማከለ አስተዳደር መድኃኒት አይደለም። የዋና ተጠቃሚ ማረጋገጥ መሰረታዊ ችግር በየትኛውም ቦታ አይጠፋም: በአሁኑ ጊዜ የአመልካቹ ማረጋገጫ በ CR የሚከናወን ከሆነ, በ DPKI ውስጥ ማረጋገጫውን ለህብረተሰቡ አባላት ለማስተላለፍ እና የገንዘብ ተነሳሽነት እንቅስቃሴን ለማነሳሳት ይጠቅማል. የክፍት ምንጭ ማረጋገጫ ቴክኖሎጂ የታወቀ ነው። የዚህ ዓይነቱ ማረጋገጫ ውጤታማነት በተግባር ተረጋግጧል. ቤሊንግካት በተሰኘው የመስመር ላይ ህትመት በርካታ ከፍተኛ ደረጃ ያላቸውን ምርመራዎች በድጋሚ እናስታውስ።

ግን በአጠቃላይ ፣ የሚከተለው ምስል ይወጣል-DPKI ሁሉንም ካልሆነ ፣ ከዚያ ብዙ የተማከለ PKI ድክመቶችን ለማስተካከል እድሉ ነው።

ለሃባቦሎግ ይመዝገቡ፣ ምርምራችንን እና እድገታችንን በንቃት ለመሸፈን እና ለመከታተል አቅደናል። ትዊተርስለ ENCRY ፕሮጀክቶች ሌሎች ዜናዎችን እንዳያመልጥዎ ከፈለጉ።

ምንጭ: hab.com