DPKI: ব্লকচেইন ব্যবহার করে কেন্দ্রীভূত PKI-এর ত্রুটিগুলি দূর করা

এটি কোনও গোপন বিষয় নয় যে সাধারণভাবে ব্যবহৃত সহায়ক সরঞ্জামগুলির মধ্যে একটি, যা ছাড়া খোলা নেটওয়ার্কগুলিতে ডেটা সুরক্ষা অসম্ভব, তা হল ডিজিটাল শংসাপত্র প্রযুক্তি। যাইহোক, এটি কোন গোপন বিষয় নয় যে প্রযুক্তির প্রধান ত্রুটি হল ডিজিটাল সার্টিফিকেট প্রদানকারী কেন্দ্রগুলিতে নিঃশর্ত আস্থা। ENCRY-এর টেকনোলজি অ্যান্ড ইনোভেশন ডিরেক্টর অ্যান্ড্রে চমোরা সংগঠিত করার জন্য একটি নতুন পদ্ধতির প্রস্তাব করেছেন পাবলিক কী অবকাঠামো (পাবলিক কী অবকাঠামো, PKI), যা বর্তমান ত্রুটিগুলি দূর করতে সাহায্য করবে এবং যা ডিস্ট্রিবিউটেড লেজার (ব্লকচেন) প্রযুক্তি ব্যবহার করে। কিন্তু প্রথম জিনিস প্রথম.

আপনি যদি বর্তমান পাবলিক কী অবকাঠামো কীভাবে কাজ করে তার সাথে পরিচিত হন এবং এর মূল ত্রুটিগুলি জানেন, তাহলে আমরা নীচে কী পরিবর্তন করার প্রস্তাব করছি তা বর্ণনা করতে আপনি এগিয়ে যেতে পারেন।

ডিজিটাল স্বাক্ষর এবং সার্টিফিকেট কি?ইন্টারনেটে মিথস্ক্রিয়া সবসময় তথ্য স্থানান্তর জড়িত. আমরা সকলেই নিশ্চিত করতে আগ্রহী যে ডেটা নিরাপদে প্রেরণ করা হয়। কিন্তু নিরাপত্তা কি? গোপনীয়তা, অখণ্ডতা এবং সত্যতা সুরক্ষা পরিষেবাগুলির পরে সর্বাধিক চাওয়া হয়৷ এই উদ্দেশ্যে, অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফির পদ্ধতি, বা একটি পাবলিক কী সহ ক্রিপ্টোগ্রাফি বর্তমানে ব্যবহৃত হয়।

আসুন এই সত্যটি দিয়ে শুরু করা যাক যে এই পদ্ধতিগুলি ব্যবহার করার জন্য, মিথস্ক্রিয়ার বিষয়গুলিতে দুটি পৃথক জোড়া কী থাকতে হবে - সর্বজনীন এবং গোপন। তাদের সহায়তায়, আমরা উপরে উল্লেখিত নিরাপত্তা পরিষেবাগুলি প্রদান করা হয়।

তথ্য স্থানান্তরের গোপনীয়তা কিভাবে অর্জন করা হয়? ডেটা পাঠানোর আগে, প্রেরক গ্রাহক প্রাপকের সর্বজনীন কী ব্যবহার করে খোলা ডেটা এনক্রিপ্ট করে (ক্রিপ্টোগ্রাফিকভাবে রূপান্তর করে), এবং প্রাপক পেয়ার করা গোপন কী ব্যবহার করে প্রাপ্ত সাইফারটেক্সট ডিক্রিপ্ট করে।

প্রেরিত তথ্যের অখণ্ডতা এবং সত্যতা কীভাবে অর্জিত হয়? এই সমস্যা সমাধানের জন্য, আরেকটি মেকানিজম তৈরি করা হয়েছিল। খোলা ডেটা এনক্রিপ্ট করা হয় না, তবে ক্রিপ্টোগ্রাফিক হ্যাশ ফাংশন প্রয়োগের ফলাফল - ইনপুট ডেটা সিকোয়েন্সের একটি "সংকুচিত" চিত্র - এনক্রিপ্ট করা আকারে প্রেরণ করা হয়। এই জাতীয় হ্যাশিংয়ের ফলাফলকে "ডাইজেস্ট" বলা হয় এবং এটি প্রেরণকারী গ্রাহকের ("সাক্ষী") গোপন কী ব্যবহার করে এনক্রিপ্ট করা হয়। ডাইজেস্ট এনক্রিপ্ট করার ফলস্বরূপ, একটি ডিজিটাল স্বাক্ষর প্রাপ্ত হয়। এটি, স্পষ্ট পাঠ্য সহ, প্রাপক গ্রাহকের কাছে প্রেরণ করা হয় ("যাচাইকারী")। তিনি সাক্ষীর পাবলিক কী-তে ডিজিটাল স্বাক্ষর ডিক্রিপ্ট করেন এবং একটি ক্রিপ্টোগ্রাফিক হ্যাশ ফাংশন প্রয়োগের ফলাফলের সাথে তুলনা করেন, যা যাচাইকারী প্রাপ্ত খোলা ডেটার উপর ভিত্তি করে স্বাধীনভাবে গণনা করে। যদি তারা মিলে যায়, তাহলে এটি ইঙ্গিত করে যে ডেটা প্রেরণকারী গ্রাহক দ্বারা একটি খাঁটি এবং সম্পূর্ণ আকারে প্রেরণ করা হয়েছিল এবং আক্রমণকারী দ্বারা পরিবর্তিত হয়নি।

ব্যক্তিগত ডেটা এবং অর্থপ্রদানের তথ্যের সাথে কাজ করে এমন বেশিরভাগ সংস্থান (ব্যাংক, বীমা কোম্পানি, এয়ারলাইনস, পেমেন্ট সিস্টেম, পাশাপাশি সরকারী পোর্টাল যেমন ট্যাক্স পরিষেবা) সক্রিয়ভাবে অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফি পদ্ধতি ব্যবহার করে।

একটি ডিজিটাল সার্টিফিকেট এর সাথে কি করার আছে? ইহা সহজ. প্রথম এবং দ্বিতীয় উভয় প্রক্রিয়াই সর্বজনীন কী জড়িত, এবং যেহেতু তারা একটি কেন্দ্রীয় ভূমিকা পালন করে, তাই এটি নিশ্চিত করা খুবই গুরুত্বপূর্ণ যে কীগুলি আসলে প্রেরক (স্বাক্ষর যাচাইয়ের ক্ষেত্রে সাক্ষী) বা প্রাপকের। আক্রমণকারীদের চাবি দিয়ে প্রতিস্থাপিত হয়েছে। এই কারণেই ডিজিটাল শংসাপত্রগুলি পাবলিক কী-এর সত্যতা এবং অখণ্ডতা নিশ্চিত করতে বিদ্যমান।

দ্রষ্টব্য: পাবলিক কী-এর সত্যতা এবং অখণ্ডতা ঠিক একইভাবে নিশ্চিত করা হয়েছে যেমন পাবলিক ডেটার সত্যতা এবং অখণ্ডতা, অর্থাৎ, একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর (EDS) ব্যবহার করে।
ডিজিটাল সার্টিফিকেট কোথা থেকে আসে?বিশ্বস্ত সার্টিফিকেশন কর্তৃপক্ষ, বা সার্টিফিকেশন কর্তৃপক্ষ (CAs), ডিজিটাল শংসাপত্র প্রদান এবং রক্ষণাবেক্ষণের জন্য দায়ী। আবেদনকারী CA থেকে একটি শংসাপত্র জারির জন্য অনুরোধ করে, নিবন্ধন কেন্দ্রে (CR) সনাক্তকরণের মধ্য দিয়ে যায় এবং CA থেকে একটি শংসাপত্র পায়৷ CA গ্যারান্টি দেয় যে সার্টিফিকেট থেকে পাবলিক কীটি ঠিক সেই সত্তার অন্তর্গত যার জন্য এটি জারি করা হয়েছিল৷

আপনি যদি সর্বজনীন কীটির সত্যতা নিশ্চিত না করেন তবে এই কীটির স্থানান্তর/সঞ্চয়স্থানের সময় একজন আক্রমণকারী এটিকে তার নিজের সাথে প্রতিস্থাপন করতে পারে। যদি প্রতিস্থাপনটি ঘটে থাকে, তবে আক্রমণকারী প্রেরক গ্রাহক গ্রহণকারী গ্রাহকের কাছে প্রেরণ করা সমস্ত কিছু ডিক্রিপ্ট করতে সক্ষম হবে বা তার নিজের বিবেচনার ভিত্তিতে খোলা ডেটা পরিবর্তন করতে সক্ষম হবে।

ডিজিটাল সার্টিফিকেট যেখানেই অসিমেট্রিক ক্রিপ্টোগ্রাফি পাওয়া যায় সেখানে ব্যবহার করা হয়। সবচেয়ে সাধারণ ডিজিটাল শংসাপত্রগুলির মধ্যে একটি হল HTTPS প্রোটোকলের মাধ্যমে নিরাপদ যোগাযোগের জন্য SSL শংসাপত্র। বিভিন্ন এখতিয়ারে নিবন্ধিত শত শত কোম্পানি SSL সার্টিফিকেট প্রদানের সাথে জড়িত। প্রধান শেয়ার পাঁচ থেকে দশটি বড় বিশ্বস্ত কেন্দ্রে পড়ে: IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave।

CA এবং CR হল PKI এর উপাদান, যার মধ্যে রয়েছে:

• ডিরেক্টরি খুলুন - একটি পাবলিক ডাটাবেস যা ডিজিটাল সার্টিফিকেটের নিরাপদ স্টোরেজ প্রদান করে।
• প্রত্যাহারকৃত শংসাপত্রের তালিকা – একটি পাবলিক ডাটাবেস যা প্রত্যাহার করা পাবলিক কীগুলির ডিজিটাল শংসাপত্রের সুরক্ষিত সঞ্চয়স্থান সরবরাহ করে (উদাহরণস্বরূপ, একটি জোড়া প্রাইভেট কী আপস করার কারণে)। অবকাঠামোগত বিষয়গুলি স্বাধীনভাবে এই ডাটাবেস অ্যাক্সেস করতে পারে, অথবা তারা বিশেষায়িত অনলাইন সার্টিফিকেশন স্ট্যাটাস প্রোটোকল (OCSP) ব্যবহার করতে পারে, যা যাচাইকরণ প্রক্রিয়াকে সহজ করে।
• সার্টিফিকেট ব্যবহারকারী - পরিষেবা প্রদান করা PKI বিষয় যারা CA এর সাথে একটি ব্যবহারকারী চুক্তিতে প্রবেশ করেছে এবং সার্টিফিকেট থেকে পাবলিক কী এর উপর ভিত্তি করে ডিজিটাল স্বাক্ষর এবং/অথবা এনক্রিপ্ট ডেটা যাচাই করে।
• অনুসরণ – সার্টিফিকেট থেকে পাবলিক কী-এর সাথে যুক্ত একটি গোপন কী-এর মালিক এবং যারা CA-এর সাথে একটি গ্রাহক চুক্তিতে প্রবেশ করেছেন তাদের PKI বিষয়গুলি পরিবেশন করা হয়েছে৷ গ্রাহক একই সাথে সার্টিফিকেটের ব্যবহারকারী হতে পারেন।

এইভাবে, পাবলিক কী অবকাঠামোর বিশ্বস্ত সত্তা, যার মধ্যে CA, CR এবং ওপেন ডিরেক্টরি রয়েছে, এর জন্য দায়ী:

1. আবেদনকারীর পরিচয়ের সত্যতা যাচাই।
2. সর্বজনীন কী শংসাপত্রের প্রোফাইলিং।
3. একজন আবেদনকারীর জন্য একটি পাবলিক কী সার্টিফিকেট প্রদান করা যার পরিচয় নির্ভরযোগ্যভাবে নিশ্চিত করা হয়েছে।
4. সর্বজনীন কী শংসাপত্রের স্থিতি পরিবর্তন করুন।
5. পাবলিক কী সার্টিফিকেটের বর্তমান অবস্থা সম্পর্কে তথ্য প্রদান করা।

PKI এর অসুবিধা, তারা কি?PKI এর মৌলিক ত্রুটি হল বিশ্বস্ত সত্তার উপস্থিতি।
ব্যবহারকারীদের অবশ্যই নিঃশর্তভাবে CA এবং CR এর উপর আস্থা রাখতে হবে. কিন্তু, অনুশীলন দেখায়, শর্তহীন আস্থা গুরুতর পরিণতিতে পরিপূর্ণ।

গত দশ বছরে, এই এলাকায় অবকাঠামোগত দুর্বলতা সম্পর্কিত বেশ কয়েকটি বড় কেলেঙ্কারি হয়েছে।

— 2010 সালে, Stuxnet ম্যালওয়্যার অনলাইনে ছড়িয়ে পড়তে শুরু করে, RealTek এবং JMicron থেকে চুরি করা ডিজিটাল সার্টিফিকেট ব্যবহার করে স্বাক্ষরিত।

- 2017 সালে, Google Symantec-এর বিরুদ্ধে প্রচুর পরিমাণে মিথ্যা শংসাপত্র ইস্যু করার অভিযোগ করেছিল। সেই সময়ে, সিম্যানটেক ছিল উৎপাদনের পরিমাণের দিক থেকে বৃহত্তম CAগুলির মধ্যে একটি। Google Chrome 70 ব্রাউজারে, 1 ডিসেম্বর, 2017 এর আগে এই কোম্পানি এবং এর অধিভুক্ত কেন্দ্র GeoTrust এবং Thawte দ্বারা জারি করা শংসাপত্রগুলির জন্য সমর্থন বন্ধ করা হয়েছিল।

CA-এর সঙ্গে আপস করা হয়েছিল, এবং ফলস্বরূপ সবাই ক্ষতিগ্রস্ত হয়েছিল—সিএরা নিজেরা, সেইসাথে ব্যবহারকারী এবং গ্রাহকরা৷ অবকাঠামোর ওপর আস্থা ক্ষুণ্ন হয়েছে। উপরন্তু, রাজনৈতিক দ্বন্দ্বের প্রেক্ষাপটে ডিজিটাল সার্টিফিকেট ব্লক করা হতে পারে, যা অনেক সম্পদের অপারেশনকেও প্রভাবিত করবে। রাশিয়ান রাষ্ট্রপতি প্রশাসনে বেশ কয়েক বছর আগে এটিই আশঙ্কা করা হয়েছিল, যেখানে 2016 সালে তারা একটি রাষ্ট্রীয় শংসাপত্র কেন্দ্র তৈরি করার সম্ভাবনা নিয়ে আলোচনা করেছিল যা রুনেটের সাইটগুলিতে এসএসএল শংসাপত্র জারি করবে। বর্তমান অবস্থা এমন যে রাশিয়ার রাষ্ট্রীয় পোর্টালগুলিও ব্যবহার আমেরিকান কোম্পানি Comodo বা Thawte (Symantec এর একটি সহায়ক) দ্বারা জারি করা ডিজিটাল শংসাপত্র।

আরেকটি সমস্যা আছে - প্রশ্ন ব্যবহারকারীদের প্রাথমিক প্রমাণীকরণ (প্রমাণিকরণ). সরাসরি ব্যক্তিগত যোগাযোগ ছাড়াই ডিজিটাল সার্টিফিকেট ইস্যু করার অনুরোধ সহ CA-এর সাথে যোগাযোগ করেছেন এমন একজন ব্যবহারকারীকে কীভাবে সনাক্ত করবেন? এখন অবকাঠামোর ক্ষমতার উপর নির্ভর করে পরিস্থিতিগতভাবে এটি সমাধান করা হয়। খোলা রেজিস্টার থেকে কিছু নেওয়া হয় (উদাহরণস্বরূপ, শংসাপত্রের অনুরোধকারী আইনী সত্তা সম্পর্কে তথ্য); আবেদনকারীরা ব্যক্তি, ব্যাঙ্ক অফিস বা পোস্ট অফিস ব্যবহার করা যেতে পারে, যেখানে তাদের পরিচয় শনাক্তকরণ নথি ব্যবহার করে নিশ্চিত করা হয়, উদাহরণস্বরূপ, একটি পাসপোর্ট।

ছদ্মবেশের উদ্দেশ্যে শংসাপত্র জাল করার সমস্যাটি একটি মৌলিক সমস্যা। আসুন আমরা লক্ষ করি যে তথ্য-তাত্ত্বিক কারণে এই সমস্যার কোনও সম্পূর্ণ সমাধান নেই: নির্ভরযোগ্য তথ্য একটি অগ্রাধিকার ছাড়া, একটি নির্দিষ্ট বিষয়ের সত্যতা নিশ্চিত করা বা অস্বীকার করা অসম্ভব। একটি নিয়ম হিসাবে, যাচাইকরণের জন্য আবেদনকারীর পরিচয় প্রমাণকারী নথিগুলির একটি সেট উপস্থাপন করা প্রয়োজন। অনেকগুলি বিভিন্ন যাচাইকরণ পদ্ধতি রয়েছে, কিন্তু তাদের মধ্যে কোনটিই নথির সত্যতার সম্পূর্ণ গ্যারান্টি প্রদান করে না। তদনুসারে, আবেদনকারীর পরিচয়ের সত্যতাও নিশ্চিত করা যায় না।

কীভাবে এই ত্রুটিগুলি দূর করা যায়?যদি PKI-এর বর্তমান অবস্থার সমস্যাগুলিকে কেন্দ্রীকরণের মাধ্যমে ব্যাখ্যা করা যায়, তাহলে এটা অনুমান করা যৌক্তিক যে বিকেন্দ্রীকরণ আংশিকভাবে চিহ্নিত ত্রুটিগুলি দূর করতে সাহায্য করবে।

বিকেন্দ্রীকরণ বিশ্বস্ত সত্তার উপস্থিতি বোঝায় না - যদি আপনি তৈরি করেন বিকেন্দ্রীভূত পাবলিক কী অবকাঠামো (বিকেন্দ্রীভূত পাবলিক কী অবকাঠামো, ডিপিকেআই), তাহলে CA বা CR এর প্রয়োজন নেই। আসুন একটি ডিজিটাল শংসাপত্রের ধারণাটি ত্যাগ করি এবং সর্বজনীন কী সম্পর্কে তথ্য সংরক্ষণ করতে একটি বিতরণ করা রেজিস্ট্রি ব্যবহার করি। আমাদের ক্ষেত্রে, আমরা একটি রেজিস্টারকে ব্লকচেইন প্রযুক্তি ব্যবহার করে লিঙ্কযুক্ত পৃথক রেকর্ড (ব্লক) সমন্বিত একটি রৈখিক ডাটাবেস বলি। একটি ডিজিটাল শংসাপত্রের পরিবর্তে, আমরা "বিজ্ঞপ্তি" ধারণাটি চালু করব।

প্রস্তাবিত DPKI-তে বিজ্ঞপ্তিগুলি গ্রহণ, যাচাইকরণ এবং বাতিল করার প্রক্রিয়া কেমন হবে:

1. প্রতিটি আবেদনকারী নিবন্ধনের সময় একটি ফর্ম পূরণ করে স্বাধীনভাবে একটি বিজ্ঞপ্তির জন্য একটি আবেদন জমা দেন, তারপরে তিনি একটি লেনদেন তৈরি করেন যা একটি বিশেষ পুলে সংরক্ষণ করা হয়।

2. মালিকের বিশদ বিবরণ এবং অন্যান্য মেটাডেটা সহ সর্বজনীন কী সম্পর্কে তথ্য, একটি বিতরণ করা রেজিস্ট্রিতে সংরক্ষণ করা হয়, এবং একটি ডিজিটাল শংসাপত্রে নয়, যার জন্য একটি কেন্দ্রীভূত PKI তে CA দায়ী৷

3. আবেদনকারীর পরিচয়ের সত্যতা যাচাইয়ের পরে DPKI ব্যবহারকারী সম্প্রদায়ের যৌথ প্রচেষ্টার দ্বারা সঞ্চালিত হয়, CR দ্বারা নয়।

4. শুধুমাত্র এই ধরনের একটি বিজ্ঞপ্তির মালিক একটি পাবলিক কী স্থিতি পরিবর্তন করতে পারেন৷

5. যে কেউ বিতরণ করা খাতা অ্যাক্সেস করতে এবং পাবলিক কীটির বর্তমান স্থিতি পরীক্ষা করতে পারে।

দ্রষ্টব্য: একজন আবেদনকারীর পরিচয়ের সম্প্রদায় যাচাইকরণ প্রথম নজরে অবিশ্বস্ত বলে মনে হতে পারে। কিন্তু আমাদের অবশ্যই মনে রাখতে হবে যে আজকাল ডিজিটাল পরিষেবাগুলির সমস্ত ব্যবহারকারী অনিবার্যভাবে একটি ডিজিটাল পদচিহ্ন রেখে যায় এবং এই প্রক্রিয়াটি কেবল গতি অর্জন করতে থাকবে। আইনি সত্তার ইলেকট্রনিক রেজিস্টার খুলুন, মানচিত্র, ভূখণ্ডের চিত্রের ডিজিটাইজেশন, সোশ্যাল নেটওয়ার্ক - এগুলি সর্বজনীনভাবে উপলব্ধ সরঞ্জাম। তারা ইতিমধ্যে সাংবাদিক এবং আইন প্রয়োগকারী সংস্থা উভয় দ্বারা তদন্তের সময় সফলভাবে ব্যবহার করা হয়েছে। উদাহরণস্বরূপ, বেলিংক্যাট বা যৌথ তদন্তকারী দল JIT-এর তদন্তের কথা স্মরণ করাই যথেষ্ট, যেটি মালয়েশিয়ার বোয়িং-এর দুর্ঘটনার পরিস্থিতি অধ্যয়ন করছে।

তাহলে কিভাবে একটি বিকেন্দ্রীকৃত পাবলিক কী অবকাঠামো বাস্তবে কাজ করবে? আসুন প্রযুক্তির বর্ণনায় আসি, যা আমরা 2018 সালে পেটেন্ট করা হয়েছে এবং আমরা সঠিকভাবে এটা আমাদের জ্ঞান কিভাবে বিবেচনা.

কল্পনা করুন এমন কিছু মালিক আছেন যিনি অনেকগুলি সর্বজনীন কীগুলির মালিক, যেখানে প্রতিটি কী একটি নির্দিষ্ট লেনদেন যা রেজিস্ট্রিতে সংরক্ষণ করা হয়। একজন CA এর অনুপস্থিতিতে, আপনি কীভাবে বুঝবেন যে সমস্ত চাবি এই নির্দিষ্ট মালিকের অন্তর্গত? এই সমস্যাটি সমাধান করার জন্য, একটি শূন্য লেনদেন তৈরি করা হয়েছে, যার মধ্যে মালিক এবং তার ওয়ালেট সম্পর্কে তথ্য রয়েছে (যা থেকে রেজিস্ট্রিতে লেনদেন স্থাপনের কমিশন ডেবিট করা হয়)। নাল লেনদেন হল এক ধরণের "অ্যাঙ্কর" যার সাথে পাবলিক কী সম্পর্কিত ডেটা সহ নিম্নলিখিত লেনদেনগুলি সংযুক্ত করা হবে৷ এই ধরনের প্রতিটি লেনদেনে একটি বিশেষ ডেটা স্ট্রাকচার বা অন্য কথায়, একটি বিজ্ঞপ্তি থাকে।

বিজ্ঞপ্তি হল কার্যক্ষম ক্ষেত্র এবং মালিকের সর্বজনীন কী সম্পর্কে তথ্য সমন্বিত ডেটার একটি স্ট্রাকচার্ড সেট, যার স্থিরতা বিতরণকৃত রেজিস্ট্রির সংশ্লিষ্ট রেকর্ডগুলির একটিতে স্থাপনের দ্বারা নিশ্চিত করা হয়।

পরবর্তী যৌক্তিক প্রশ্ন হল কিভাবে একটি শূন্য লেনদেন গঠিত হয়? নাল লেনদেন—পরবর্তীগুলির মতো—ছয়টি ডেটা ক্ষেত্রের সমষ্টি৷ একটি শূন্য লেনদেন গঠনের সময়, ওয়ালেটের কী জোড়া জড়িত থাকে (সর্বজনীন এবং জোড়াযুক্ত গোপন কী)। এই জোড়া কীগুলি সেই মুহুর্তে উপস্থিত হয় যখন ব্যবহারকারী তার মানিব্যাগ নিবন্ধন করে, যেখান থেকে রেজিস্ট্রিতে শূন্য লেনদেন করার কমিশন এবং পরবর্তীকালে, বিজ্ঞপ্তি সহ ক্রিয়াকলাপগুলি ডেবিট করা হবে।

চিত্রে দেখানো হিসাবে, SHA256 এবং RIPEMD160 হ্যাশ ফাংশনগুলিকে ক্রমানুসারে প্রয়োগ করে একটি ওয়ালেট পাবলিক কী ডাইজেস্ট তৈরি করা হয়। এখানে RIPEMD160 ডেটার কম্প্যাক্ট উপস্থাপনার জন্য দায়ী, যার প্রস্থ 160 বিটের বেশি নয়। এটি গুরুত্বপূর্ণ কারণ রেজিস্ট্রি একটি সস্তা ডাটাবেস নয়। পাবলিক কী নিজেই পঞ্চম ক্ষেত্রে প্রবেশ করা হয়। প্রথম ক্ষেত্রটিতে ডেটা রয়েছে যা পূর্ববর্তী লেনদেনের সাথে সংযোগ স্থাপন করে। একটি শূন্য লেনদেনের জন্য, এই ক্ষেত্রটিতে কিছুই নেই, যা এটিকে পরবর্তী লেনদেন থেকে আলাদা করে। দ্বিতীয় ক্ষেত্রটি লেনদেনের সংযোগ পরীক্ষা করার জন্য ডেটা। সংক্ষিপ্ততার জন্য, আমরা প্রথম এবং দ্বিতীয় ক্ষেত্রের ডেটাকে যথাক্রমে "লিঙ্ক" এবং "চেক" বলব। এই ক্ষেত্রগুলির বিষয়বস্তুগুলি পুনরাবৃত্তিমূলক হ্যাশিং দ্বারা তৈরি করা হয়, যেমনটি নীচের চিত্রে দ্বিতীয় এবং তৃতীয় লেনদেনগুলিকে লিঙ্ক করে দেখানো হয়েছে৷

প্রথম পাঁচটি ক্ষেত্রের ডেটা একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত হয়, যা ওয়ালেটের গোপন কী ব্যবহার করে তৈরি করা হয়।

এটিই, নাল লেনদেন পুলে পাঠানো হয় এবং সফল যাচাইকরণের পরে রেজিস্ট্রিতে প্রবেশ করা হয়। এখন আপনি এটিতে নিম্নলিখিত লেনদেনগুলিকে "লিঙ্ক" করতে পারেন৷ আসুন বিবেচনা করা যাক কিভাবে শূন্য ছাড়া অন্য লেনদেন গঠিত হয়।

প্রথম জিনিস যা সম্ভবত আপনার নজর কেড়েছে তা হল কী জোড়ার প্রাচুর্য। ইতিমধ্যে পরিচিত ওয়ালেট কী জোড়া ছাড়াও, সাধারণ এবং পরিষেবা কী জোড়া ব্যবহার করা হয়।

একটি সাধারণ পাবলিক কী যা সবকিছুর জন্য শুরু হয়েছিল। এই কীটি বহির্বিশ্বে (ব্যাংকিং এবং অন্যান্য লেনদেন, নথি প্রবাহ, ইত্যাদি) উদ্ঘাটিত বিভিন্ন পদ্ধতি এবং প্রক্রিয়ার সাথে জড়িত। উদাহরণস্বরূপ, একটি সাধারণ জোড়ার একটি গোপন কী বিভিন্ন নথির জন্য ডিজিটাল স্বাক্ষর তৈরি করতে ব্যবহার করা যেতে পারে - অর্থপ্রদানের আদেশ ইত্যাদি, এবং একটি পাবলিক কী ব্যবহার করা যেতে পারে এই ডিজিটাল স্বাক্ষর যাচাই করার জন্য এই নির্দেশাবলীর পরবর্তী বাস্তবায়নের সাথে, শর্ত থাকে যে এটি বৈধ.

পরিষেবা জোড়া নিবন্ধিত DPKI বিষয় জারি করা হয়. এই জুটির নাম তার উদ্দেশ্যের সাথে মিলে যায়। মনে রাখবেন যে একটি শূন্য লেনদেন গঠন/চেক করার সময়, পরিষেবা কী ব্যবহার করা হয় না।

আসুন আবার কীগুলির উদ্দেশ্য স্পষ্ট করা যাক:

1. ওয়ালেট কীগুলি একটি নাল লেনদেন এবং অন্য কোনো নন-নাল লেনদেন উভয়ই তৈরি/যাচাই করতে ব্যবহৃত হয়। একটি মানিব্যাগের ব্যক্তিগত কী শুধুমাত্র মানিব্যাগের মালিকের কাছে পরিচিত, যিনি অনেক সাধারণ পাবলিক কীগুলিরও মালিক৷
2. একটি সাধারণ পাবলিক কী একটি পাবলিক কী-এর মতো যার জন্য একটি কেন্দ্রীভূত PKI-তে একটি শংসাপত্র জারি করা হয়।
3. পরিষেবা কী জোড়া DPKI-এর অন্তর্গত। গোপন কীটি নিবন্ধিত সত্তাকে জারি করা হয় এবং লেনদেনের জন্য ডিজিটাল স্বাক্ষর তৈরি করার সময় ব্যবহার করা হয় (শূন্য লেনদেন ছাড়া)। রেজিস্ট্রিতে পোস্ট করার আগে একটি লেনদেনের বৈদ্যুতিন ডিজিটাল স্বাক্ষর যাচাই করতে পাবলিক ব্যবহার করা হয়।

সুতরাং, কী দুটি গ্রুপ আছে. প্রথমটিতে পরিষেবা কী এবং ওয়ালেট কী অন্তর্ভুক্ত রয়েছে - এগুলি কেবল DPKI-এর প্রসঙ্গে অর্থপূর্ণ৷ দ্বিতীয় গোষ্ঠীতে সাধারণ কীগুলি অন্তর্ভুক্ত রয়েছে - তাদের সুযোগ পরিবর্তিত হতে পারে এবং সেগুলি ব্যবহার করা অ্যাপ্লিকেশন কার্যগুলির দ্বারা নির্ধারিত হয়। একই সময়ে, DPKI সাধারণ পাবলিক কীগুলির অখণ্ডতা এবং সত্যতা নিশ্চিত করে৷

দ্রষ্টব্য: পরিষেবা কী জোড়া বিভিন্ন DPKI সত্তার কাছে পরিচিত হতে পারে। উদাহরণস্বরূপ, এটি সবার জন্য একই হতে পারে। এই কারণেই যে প্রতিটি নন-জিরো লেনদেনের স্বাক্ষর তৈরি করার সময়, দুটি গোপন কী ব্যবহার করা হয়, যার মধ্যে একটি হল ওয়ালেট কী - এটি শুধুমাত্র মানিব্যাগের মালিকের কাছেই পরিচিত, যিনি অনেক সাধারণের মালিকও। পাবলিক কী। সমস্ত কীগুলির নিজস্ব অর্থ রয়েছে। উদাহরণস্বরূপ, এটি সর্বদা প্রমাণ করা সম্ভব যে লেনদেনটি একটি নিবন্ধিত DPKI বিষয় দ্বারা রেজিস্ট্রিতে প্রবেশ করা হয়েছিল, যেহেতু স্বাক্ষরটি একটি গোপন পরিষেবা কীতেও তৈরি হয়েছিল। এবং কোন অপব্যবহার হতে পারে না, যেমন DOS আক্রমণ, কারণ মালিক প্রতিটি লেনদেনের জন্য অর্থ প্রদান করে।

শূন্যকে অনুসরণ করে এমন সমস্ত লেনদেন একইভাবে গঠিত হয়: পাবলিক কী (ওয়ালেট নয়, যেমন শূন্য লেনদেনের ক্ষেত্রে, তবে একটি সাধারণ কী জোড়া থেকে) দুটি হ্যাশ ফাংশন SHA256 এবং RIPEMD160 এর মাধ্যমে চালিত হয়। তৃতীয় ক্ষেত্রের ডেটা এভাবেই তৈরি হয়। চতুর্থ ক্ষেত্রটিতে সহগামী তথ্য রয়েছে (উদাহরণস্বরূপ, বর্তমান অবস্থা, মেয়াদ শেষ হওয়ার তারিখ, টাইমস্ট্যাম্প, ব্যবহৃত ক্রিপ্টো-অ্যালগরিদমগুলির শনাক্তকারী ইত্যাদি) সম্পর্কে তথ্য। পঞ্চম ক্ষেত্রে পরিষেবা কী জোড়া থেকে সর্বজনীন কী রয়েছে। এর সাহায্যে, ডিজিটাল স্বাক্ষর তারপর চেক করা হবে, তাই এটি প্রতিলিপি করা হবে। আমাদের যেমন একটি পদ্ধতির প্রয়োজন ন্যায্যতা করা যাক.

মনে রাখবেন যে একটি লেনদেন একটি পুলে প্রবেশ করা হয় এবং এটি প্রক্রিয়া না হওয়া পর্যন্ত সেখানে সংরক্ষণ করা হয়। একটি পুলে সঞ্চয় করা একটি নির্দিষ্ট ঝুঁকির সাথে যুক্ত - লেনদেনের ডেটা মিথ্যা হতে পারে। মালিক একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর সহ লেনদেনের ডেটা প্রত্যয়িত করে। এই ডিজিটাল স্বাক্ষর যাচাই করার জন্য সর্বজনীন কী লেনদেন ক্ষেত্রের একটিতে স্পষ্টভাবে নির্দেশিত হয় এবং পরবর্তীতে রেজিস্ট্রিতে প্রবেশ করা হয়। লেনদেন প্রক্রিয়াকরণের বিশেষত্ব এমন যে একজন আক্রমণকারী তার নিজস্ব বিবেচনার ভিত্তিতে ডেটা পরিবর্তন করতে এবং তারপরে তার গোপন কী ব্যবহার করে এটি যাচাই করতে সক্ষম হয় এবং লেনদেনে ডিজিটাল স্বাক্ষর যাচাই করার জন্য একটি জোড়াযুক্ত পাবলিক কী নির্দেশ করে। যদি ডিজিটাল স্বাক্ষরের মাধ্যমে একচেটিয়াভাবে সত্যতা এবং সততা নিশ্চিত করা হয়, তাহলে এই ধরনের জালিয়াতি নজরে পড়বে না। যাইহোক, যদি, ডিজিটাল স্বাক্ষর ছাড়াও, একটি অতিরিক্ত ব্যবস্থা থাকে যা সংরক্ষণ করা তথ্যের সংরক্ষণাগার এবং স্থিরতা উভয়ই নিশ্চিত করে, তাহলে জালিয়াতি সনাক্ত করা যেতে পারে। এটি করার জন্য, রেজিস্ট্রিতে মালিকের প্রকৃত পাবলিক কী প্রবেশ করাই যথেষ্ট। এর ব্যাখ্যা করা যাক কিভাবে এটি কাজ করে।

আক্রমণকারীকে লেনদেনের ডেটা জাল করতে দিন। কী এবং ডিজিটাল স্বাক্ষরের দৃষ্টিকোণ থেকে, নিম্নলিখিত বিকল্পগুলি সম্ভব:

1. আক্রমণকারী তার সর্বজনীন কী লেনদেনে রাখে যখন মালিকের ডিজিটাল স্বাক্ষর অপরিবর্তিত থাকে।
2. আক্রমণকারী তার ব্যক্তিগত কীতে একটি ডিজিটাল স্বাক্ষর তৈরি করে, কিন্তু মালিকের সর্বজনীন কী অপরিবর্তিত রাখে৷
3. আক্রমণকারী তার ব্যক্তিগত কীতে একটি ডিজিটাল স্বাক্ষর তৈরি করে এবং লেনদেনে একটি জোড়াযুক্ত পাবলিক কী রাখে।

স্পষ্টতই, বিকল্প 1 এবং 2 অর্থহীন, যেহেতু সেগুলি সর্বদা ডিজিটাল স্বাক্ষর যাচাইকরণের সময় সনাক্ত করা হবে। শুধুমাত্র বিকল্প 3 অর্থপূর্ণ, এবং যদি একজন আক্রমণকারী তার নিজের গোপন কীতে একটি ডিজিটাল স্বাক্ষর তৈরি করে, তাহলে তাকে লেনদেনে একটি জোড়াযুক্ত পাবলিক কী সংরক্ষণ করতে বাধ্য করা হয়, যা মালিকের সর্বজনীন কী থেকে আলাদা। এটি একটি আক্রমণকারীর জন্য মিথ্যা তথ্য আরোপ করার একমাত্র উপায়।

আসুন ধরে নিই যে মালিকের কাছে একটি নির্দিষ্ট জোড়া চাবি রয়েছে - ব্যক্তিগত এবং সর্বজনীন। এই জোড়া থেকে গোপন কী ব্যবহার করে ডিজিটাল স্বাক্ষর দ্বারা ডেটা প্রত্যয়িত হতে দিন এবং লেনদেনে সর্বজনীন কী নির্দেশিত হয়। আসুন ধরে নিই যে এই সর্বজনীন কীটি আগে রেজিস্ট্রিতে প্রবেশ করা হয়েছে এবং এর সত্যতা নির্ভরযোগ্যভাবে যাচাই করা হয়েছে। তারপর একটি জালিয়াতি এই সত্য দ্বারা নির্দেশিত হবে যে লেনদেন থেকে পাবলিক কী রেজিস্ট্রি থেকে পাবলিক কী এর সাথে মিল নেই।

চলুন শুরু করা যাক। মালিকের প্রথম লেনদেনের ডেটা প্রক্রিয়া করার সময়, রেজিস্ট্রিতে প্রবেশ করা সর্বজনীন কীটির সত্যতা যাচাই করা প্রয়োজন। এটি করার জন্য, রেজিস্ট্রি থেকে কীটি পড়ুন এবং নিরাপত্তা পরিধির (আপেক্ষিক দুর্বলতার ক্ষেত্র) মধ্যে মালিকের প্রকৃত সর্বজনীন কী-এর সাথে তুলনা করুন। যদি চাবির সত্যতা নিশ্চিত করা হয় এবং স্থাপনের সময় এটির স্থায়িত্ব নিশ্চিত করা হয়, তাহলে পরবর্তী লেনদেন থেকে কীটির সত্যতা রেজিস্ট্রি থেকে পাওয়া কীটির সাথে তুলনা করে সহজেই নিশ্চিত/খণ্ডন করা যেতে পারে। অন্য কথায়, রেজিস্ট্রি থেকে কী একটি রেফারেন্স নমুনা হিসাবে ব্যবহৃত হয়। অন্যান্য সমস্ত মালিক লেনদেন একইভাবে প্রক্রিয়া করা হয়।

লেনদেনটি একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত হয় - এখানেই গোপন কীগুলির প্রয়োজন হয়, এবং একটি নয়, দুটি একবারে - একটি পরিষেবা কী এবং একটি ওয়ালেট কী৷ দুটি গোপন কী ব্যবহারের জন্য ধন্যবাদ, প্রয়োজনীয় স্তরের সুরক্ষা নিশ্চিত করা হয়েছে - সর্বোপরি, পরিষেবা গোপন কীটি অন্যান্য ব্যবহারকারীদের কাছে জানা যেতে পারে, যখন ওয়ালেটের গোপন কীটি কেবল সাধারণ কী জোড়ার মালিকের কাছেই পরিচিত। আমরা এই ধরনের দুই-কী স্বাক্ষরকে "একত্রীকৃত" ডিজিটাল স্বাক্ষর বলেছি।

নন-নাল লেনদেনের যাচাইকরণ দুটি পাবলিক কী ব্যবহার করে সঞ্চালিত হয়: ওয়ালেট এবং পরিষেবা কী। যাচাইকরণ প্রক্রিয়াটি দুটি প্রধান পর্যায়ে বিভক্ত করা যেতে পারে: প্রথমটি মানিব্যাগের সর্বজনীন কী এর ডাইজেস্ট চেক করছে এবং দ্বিতীয়টি লেনদেনের বৈদ্যুতিন ডিজিটাল স্বাক্ষর পরীক্ষা করছে, একই একত্রিত যা দুটি গোপন কী ব্যবহার করে গঠিত হয়েছিল ( মানিব্যাগ এবং পরিষেবা)। যদি ডিজিটাল স্বাক্ষরের বৈধতা নিশ্চিত করা হয়, তবে অতিরিক্ত যাচাইকরণের পরে লেনদেনটি রেজিস্টারে প্রবেশ করানো হয়।

একটি যৌক্তিক প্রশ্ন উঠতে পারে: একটি লেনদেন একটি শূন্য লেনদেনের আকারে "রুট" সহ একটি নির্দিষ্ট চেইনের অন্তর্গত কিনা তা কীভাবে পরীক্ষা করবেন? এই উদ্দেশ্যে, যাচাইকরণ প্রক্রিয়াটি আরও একটি পর্যায় - সংযোগ যাচাইকরণের সাথে সম্পূরক। এখানেই আমাদের প্রথম দুটি ক্ষেত্র থেকে ডেটার প্রয়োজন হবে, যা আমরা এখন পর্যন্ত উপেক্ষা করেছি।

আসুন কল্পনা করি যে আমাদের লেনদেন নং 3 আসলেই লেনদেন নং 2 এর পরে আসে কিনা তা পরীক্ষা করতে হবে। এটি করার জন্য, সম্মিলিত হ্যাশিং পদ্ধতি ব্যবহার করে, লেনদেন নং 2 এর তৃতীয়, চতুর্থ এবং পঞ্চম ক্ষেত্র থেকে ডেটার জন্য হ্যাশ ফাংশন মান গণনা করা হয়। তারপর লেনদেন নং 3 এর প্রথম ক্ষেত্র থেকে ডেটার সংমিশ্রণ এবং লেনদেন নং 2 এর তৃতীয়, চতুর্থ এবং পঞ্চম ক্ষেত্র থেকে ডেটার জন্য পূর্বে প্রাপ্ত সম্মিলিত হ্যাশ ফাংশন মান সঞ্চালিত হয়৷ এই সমস্ত দুটি হ্যাশ ফাংশন SHA256 এবং RIPEMD160 এর মাধ্যমেও চালানো হয়। যদি প্রাপ্ত মান লেনদেন নং 2 এর দ্বিতীয় ক্ষেত্রের ডেটার সাথে মেলে, তাহলে চেকটি পাস করা হয় এবং সংযোগ নিশ্চিত করা হয়। এটি নীচের পরিসংখ্যানগুলিতে আরও স্পষ্টভাবে দেখানো হয়েছে।

সাধারণ পরিভাষায়, রেজিস্টারে একটি বিজ্ঞপ্তি তৈরি এবং প্রবেশ করার প্রযুক্তিটি ঠিক এইরকম দেখায়। বিজ্ঞপ্তিগুলির একটি চেইন গঠনের প্রক্রিয়ার একটি চাক্ষুষ চিত্র নিম্নলিখিত চিত্রে উপস্থাপন করা হয়েছে:

এই টেক্সটে, আমরা বিশদ বিবরণগুলিতে থাকব না, যা নিঃসন্দেহে বিদ্যমান, এবং একটি বিকেন্দ্রীভূত পাবলিক কী অবকাঠামোর ধারণা নিয়ে আলোচনায় ফিরে আসব।

সুতরাং, যেহেতু আবেদনকারী নিজেই বিজ্ঞপ্তিগুলির নিবন্ধনের জন্য একটি আবেদন জমা দেন, যা CA ডাটাবেসে নয়, কিন্তু রেজিস্ট্রিতে সংরক্ষণ করা হয়, তাই DPKI-এর প্রধান স্থাপত্য উপাদানগুলি বিবেচনা করা উচিত:

1. বৈধ বিজ্ঞপ্তির নিবন্ধন (RDN)।
2. প্রত্যাহারকৃত বিজ্ঞপ্তির নিবন্ধন (RON)।
3. সাসপেন্ডেড নোটিফিকেশনের রেজিস্টার (RPN)।

সর্বজনীন কী সম্পর্কে তথ্য হ্যাশ ফাংশন মান আকারে RDN/RON/RPN-এ সংরক্ষণ করা হয়। এটিও লক্ষণীয় যে এগুলি হয় ভিন্ন রেজিস্ট্রি, বা বিভিন্ন চেইন, বা একক রেজিস্ট্রির অংশ হিসাবে একটি চেইনও হতে পারে, যখন একটি সাধারণ পাবলিক কী (প্রত্যাহার, সাসপেনশন, ইত্যাদি) এর স্থিতি সম্পর্কে তথ্য প্রবেশ করানো হয়। সংশ্লিষ্ট কোড মানের আকারে ডেটা কাঠামোর চতুর্থ ক্ষেত্র। DPKI এর স্থাপত্য বাস্তবায়নের জন্য অনেকগুলি ভিন্ন বিকল্প রয়েছে এবং একটি বা অন্যটির পছন্দ অনেকগুলি কারণের উপর নির্ভর করে, উদাহরণস্বরূপ, সর্বজনীন কীগুলি সংরক্ষণের জন্য দীর্ঘমেয়াদী মেমরির ব্যয়ের মতো অপ্টিমাইজেশন মানদণ্ড ইত্যাদি।

এইভাবে, DPKI হতে পারে, যদি সহজ না হয়, তাহলে অন্তত স্থাপত্য জটিলতার ক্ষেত্রে একটি কেন্দ্রীভূত সমাধানের সাথে তুলনীয়।

মূল প্রশ্ন থেকে যায়- প্রযুক্তি বাস্তবায়নের জন্য কোন রেজিস্ট্রি উপযুক্ত?

রেজিস্ট্রির জন্য প্রধান প্রয়োজনীয়তা হল যে কোনো ধরনের লেনদেন তৈরি করার ক্ষমতা। লেজারের সবচেয়ে বিখ্যাত উদাহরণ হল বিটকয়েন নেটওয়ার্ক। কিন্তু উপরে বর্ণিত প্রযুক্তি প্রয়োগ করার সময়, কিছু অসুবিধা দেখা দেয়: বিদ্যমান স্ক্রিপ্টিং ভাষার সীমাবদ্ধতা, ডেটার নির্বিচারে সেট প্রক্রিয়াকরণের জন্য প্রয়োজনীয় প্রক্রিয়ার অভাব, একটি নির্বিচারে ধরণের লেনদেন তৈরির পদ্ধতি এবং আরও অনেক কিছু।

ENCRY-তে আমরা উপরে প্রণয়ন করা সমস্যাগুলি সমাধান করার চেষ্টা করেছি এবং একটি রেজিস্ট্রি তৈরি করেছি, যা আমাদের মতে, অনেকগুলি সুবিধা রয়েছে, যথা:

• বিভিন্ন ধরণের লেনদেন সমর্থন করে: এটি উভয়ই সম্পদ বিনিময় করতে পারে (অর্থাৎ, আর্থিক লেনদেন সম্পাদন করতে পারে) এবং একটি নির্বিচারে কাঠামোর সাথে লেনদেন তৈরি করতে পারে,
• বিকাশকারীদের মালিকানাধীন প্রোগ্রামিং ভাষা প্রিজমল্যাং-এ অ্যাক্সেস রয়েছে, যা বিভিন্ন প্রযুক্তিগত সমস্যা সমাধানের সময় প্রয়োজনীয় নমনীয়তা প্রদান করে,
• নির্বিচারে ডেটা সেট প্রক্রিয়াকরণের জন্য একটি প্রক্রিয়া প্রদান করা হয়।

যদি আমরা একটি সরলীকৃত পদ্ধতি অবলম্বন করি, তাহলে নিম্নলিখিত কর্মের ক্রম সঞ্চালিত হয়:

1. আবেদনকারী DPKI-তে নিবন্ধন করেন এবং একটি ডিজিটাল ওয়ালেট পান। ওয়ালেট ঠিকানা হল ওয়ালেটের সর্বজনীন কী এর হ্যাশ মান। ওয়ালেটের প্রাইভেট কী শুধুমাত্র আবেদনকারীরই জানা।
2. নিবন্ধিত বিষয় পরিষেবা গোপন কী অ্যাক্সেস দেওয়া হয়.
3. বিষয়টি একটি শূন্য লেনদেন তৈরি করে এবং ওয়ালেটের গোপন কী ব্যবহার করে একটি ডিজিটাল স্বাক্ষরের মাধ্যমে এটি যাচাই করে।
4. যদি শূন্য ব্যতীত অন্য কোনো লেনদেন গঠিত হয়, তবে এটি দুটি গোপন কী ব্যবহার করে একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত হয়: একটি ওয়ালেট এবং একটি পরিষেবা।
5. বিষয় পুল একটি লেনদেন জমা.
6. ENCRY নেটওয়ার্ক নোড পুল থেকে লেনদেন পড়ে এবং ডিজিটাল স্বাক্ষর, সেইসাথে লেনদেনের সংযোগ পরীক্ষা করে।
7. যদি ডিজিটাল স্বাক্ষর বৈধ হয় এবং সংযোগ নিশ্চিত করা হয়, তাহলে এটি রেজিস্টারে প্রবেশের জন্য লেনদেন প্রস্তুত করে।

এখানে রেজিস্ট্রি একটি বিতরণ করা ডাটাবেস হিসাবে কাজ করে যা বৈধ, বাতিল এবং স্থগিত বিজ্ঞপ্তি সম্পর্কে তথ্য সংরক্ষণ করে।

অবশ্যই, বিকেন্দ্রীকরণ একটি ঔষধ নয়। প্রাথমিক ব্যবহারকারীর প্রমাণীকরণের মৌলিক সমস্যাটি কোথাও অদৃশ্য হয়ে যায় না: যদি বর্তমানে আবেদনকারীর যাচাইকরণ CR দ্বারা সম্পন্ন করা হয়, তাহলে DPKI-তে সম্প্রদায়ের সদস্যদের কাছে যাচাইকরণ অর্পণ করার এবং কার্যকলাপকে উদ্দীপিত করার জন্য আর্থিক অনুপ্রেরণা ব্যবহার করার প্রস্তাব করা হয়েছে। ওপেন সোর্স ভেরিফিকেশন প্রযুক্তি সুপরিচিত। এই ধরনের যাচাইকরণের কার্যকারিতা অনুশীলনে নিশ্চিত করা হয়েছে। আসুন আমরা আবার অনলাইন প্রকাশনা বেলিংক্যাট দ্বারা উচ্চ-প্রোফাইল তদন্তের একটি সংখ্যা স্মরণ করি।

কিন্তু সাধারণভাবে, নিম্নলিখিত চিত্রটি উঠে আসে: DPKI সংশোধন করার একটি সুযোগ, যদি সব না হয়, তাহলে কেন্দ্রীভূত PKI-এর অনেক ত্রুটি।

আমাদের Habrablog-এ সাবস্ক্রাইব করুন, আমরা আমাদের গবেষণা এবং উন্নয়নকে সক্রিয়ভাবে কভার করার এবং অনুসরণ করার পরিকল্পনা করছি টুইটার, যদি আপনি ENCRY প্রকল্পের অন্যান্য খবর মিস করতে না চান।

উত্স: www.habr.com