🥇 দূরবর্তী ইলেকট্রনিক ভোটিং সিস্টেমের জন্য বেনামীকরণ পদ্ধতির পর্যালোচনা

В পূর্ববর্তী প্রকাশনা আমরা এই বিষয়টিতে স্থির হয়েছি যে দূরবর্তী ইলেকট্রনিক ভোটিং সিস্টেমে আমরা বিবেচনা করছি, একটি ক্রিপ্টোগ্রাফিক "অন্ধ ইলেকট্রনিক স্বাক্ষর" অ্যালগরিদম ভোটদানের গোপনীয়তা নিশ্চিত করতে এবং ভোটারকে বেনামী করতে ব্যবহার করা হয়। এই নিবন্ধে আমরা আরো বিস্তারিতভাবে এটি তাকান হবে।

প্রথমে, আসুন সুপরিচিত এবং পরিচিত ইলেকট্রনিক স্বাক্ষর অ্যালগরিদমের দিকে ফিরে যাই, যা বিভিন্ন উদ্দেশ্যে তথ্য সিস্টেমে ব্যাপকভাবে ব্যবহৃত হয়। বৈদ্যুতিন স্বাক্ষরটি ক্রিপ্টোগ্রাফিক অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদমের উপর ভিত্তি করে। অ্যাসিমেট্রিক এনক্রিপশন হল 2টি কী ব্যবহার করে এনক্রিপশন: তাদের একটি এনক্রিপশনের জন্য, অন্যটি ডিক্রিপশনের জন্য ব্যবহৃত হয়। এগুলোকে ওপেন (পাবলিক) এবং প্রাইভেট কী বলা হয়। সর্বজনীন কী অন্যদের কাছে পরিচিত, এবং ব্যক্তিগত কী শুধুমাত্র ইলেকট্রনিক স্বাক্ষরের মালিকের কাছে পরিচিত এবং অন্যদের কাছে অ্যাক্সেসযোগ্য জায়গায় সংরক্ষণ করা হয়।

স্বাক্ষর করার সময়, নিম্নলিখিতগুলি ঘটে: প্রথমে, বৈদ্যুতিন নথি, গাণিতিক রূপান্তর ব্যবহার করে, একটি নির্দিষ্ট আকারের অক্ষরগুলির ক্রমানুসারে হ্রাস করা হয় - একে হ্যাশ ফাংশন বলা হয়।

ফলস্বরূপ অক্ষর ক্রম (নথি থেকে একটি হ্যাশ) একটি ব্যক্তিগত কী ব্যবহার করে নথির প্রেরক দ্বারা এনক্রিপ্ট করা হয় এবং সর্বজনীন কী সহ, প্রাপকের কাছে পাঠানো হয়। প্রাপক পাবলিক কী ব্যবহার করে অক্ষর ক্রম ডিক্রিপ্ট করে, ডকুমেন্টে ঠিক একই হ্যাশ ফাংশন প্রয়োগ করে এবং ডিক্রিপশন ফলাফলের সাথে রূপান্তর ফলাফলের তুলনা করে। যদি সবকিছু মিলে যায়, তাহলে প্রেরকের দ্বারা স্বাক্ষর করার পরে নথিতে কোন পরিবর্তন করা হয়নি।

বর্ণিত ক্রিয়াগুলি আপনাকে যাচাই করার অনুমতি দেয় যে দস্তাবেজটি পরিবর্তন করা হয়নি, তবে আপনাকে যাচাই করতে দেয় না যে প্রেরক আসলেই তিনি যাকে দাবি করেন। অতএব, আমাদের একটি তৃতীয় পক্ষের প্রয়োজন যা প্রেরক এবং প্রাপক উভয়ের দ্বারা বিশ্বস্ত। এটি করার জন্য, নথিটি পাঠানোর আগে, প্রেরক তৃতীয় পক্ষের সাথে যোগাযোগ করে এবং তাকে তার ইলেকট্রনিক স্বাক্ষর সহ তার সর্বজনীন কী স্বাক্ষর করতে বলে। প্রেরক এখন প্রাপককে নথি, তার সর্বজনীন কী এবং তার চাবির একটি তৃতীয় পক্ষের স্বাক্ষর পাঠান। প্রাপক সর্বজনীন কী-তে তৃতীয় পক্ষের স্বাক্ষর যাচাই করে এবং ফলস্বরূপ নথি স্বাক্ষরকে বিশ্বাস করে।

এখন আসুন "অন্ধ স্বাক্ষর" কী এবং কীভাবে এটি আমাদের বেনামীকরণে সহায়তা করতে পারে সেদিকে এগিয়ে যাওয়া যাক।

আসুন কল্পনা করি যে উপরে বর্ণিত উদাহরণে, প্রেরক হলেন ভোটার, নথিটি ব্যালট এবং প্রাপক হলেন নির্বাচন কমিশন, বা যেমন আমরা বলেছি "ভোট গণনার উপাদান।" তৃতীয় পক্ষ (ব্যালিডেটর) হিসাবে আমাদের "ভোটার তালিকা" উপাদান থাকবে। এই ক্ষেত্রে, প্রক্রিয়া নিম্নলিখিত হিসাবে ঘটতে পারে।

ভোটার তার ডিভাইসে একজোড়া কী তৈরি করে - ব্যক্তিগত এবং সর্বজনীন। যেহেতু এই কীগুলি ব্রাউজারে তার ব্যক্তিগত ডিভাইসে তৈরি করা হয়েছে, সেগুলি কেবল তার কাছেই পরিচিত।

এই কীগুলি ব্যবহার করে, তিনি ব্যালটে স্বাক্ষর করবেন এর অখণ্ডতা নিয়ন্ত্রণ করতে। তিনি স্বাক্ষরিত ব্যালট এবং পাবলিক চাবি নির্বাচন কমিশনে পাঠান। ডিস্ট্রিবিউটেড ভোট স্টোরেজ এবং কাউন্টিং কম্পোনেন্ট দ্বারা একটি ব্যালট গ্রহণ করার জন্য, এটি অবশ্যই যাচাই করতে হবে যে পাবলিক কীটি বৈধকারী দ্বারা স্বাক্ষরিত।

যাচাইকারী (ভোটার তালিকা উপাদান) ভোটার ভোটার তালিকায় আছে কিনা তা যাচাই করার পরেই সর্বজনীন কী-তে স্বাক্ষর করবেন।

ভোটের গোপনীয়তা রক্ষার সমস্যা সমাধানের জন্য, তার ডিভাইসে তৈরি ভোটারের পাবলিক কীটি কারও জানা উচিত নয়। দেখা যাচ্ছে যে যাচাইকারীকে অবশ্যই এমন কিছু স্বাক্ষর করতে হবে যা তার অজানা। কাজটি অসম্ভব বলে মনে হচ্ছে, তবে এখানে ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলি উদ্ধারে আসে - এই ক্ষেত্রে, "অন্ধ স্বাক্ষর" অ্যালগরিদম

প্রথমত, ভোটারের ডিভাইসে পাবলিক কী মাস্ক করা আবশ্যক। মাস্কিং হল ব্যবহারকারীর ডিভাইসে পৃথক গাণিতিক ক্রিয়াকলাপগুলির কার্যকারিতা। কল্পনা করুন যে আপনি 1 থেকে 100 পর্যন্ত একটি এলোমেলো সংখ্যার কথা ভেবেছেন, তারপরে 1 থেকে 10 পর্যন্ত একটি দ্বিতীয় র্যান্ডম সংখ্যা এবং তৃতীয়টি 10 থেকে 50 পর্যন্ত ভেবেছেন, প্রাথমিকভাবে চিন্তা করা সংখ্যাটিকে দ্বিতীয় সংখ্যার শক্তিতে উন্নীত করেছেন এবং এটি ছাড়াই ভাগ করেছেন তৃতীয় দ্বারা একটি অবশিষ্ট. ফলাফল অন্যদের জানানো হয়েছে. আসল সংখ্যাটি পুনরুদ্ধার করা আপনার পক্ষে কঠিন হবে না, যেহেতু আপনি কর্মের ক্রম এবং আপনার মনের সংখ্যাগুলি জানেন। কিন্তু আপনার আশেপাশের লোকেরা এটা করতে পারবে না।

পাবলিক কী এর মাস্কিং (ব্লাইন্ডিং) একটি বিশেষ ক্রিপ্টোগ্রাফিক অ্যালগরিদম অনুযায়ী সঞ্চালিত হয়। ফলস্বরূপ, যাচাইকারী মূল কীটি না জেনেই একটি মুখোশযুক্ত সর্বজনীন কীতে স্বাক্ষর করে। কিন্তু অ্যালগরিদমের বিশেষত্ব হল যে ব্যবহারকারী (ভোটার), একটি মুখোশযুক্ত কীটির জন্য একটি স্বাক্ষর পেয়ে, বিপরীত রূপান্তর করতে পারে এবং একটি স্বাক্ষর পেতে পারে যা আসল, মুখোশহীন কীটির জন্য বৈধ।

বর্ণিত অ্যালগরিদম গোপন ভোটিং প্রোটোকলগুলিতে ব্যাপকভাবে ব্যবহৃত হয়। দূরবর্তী ইলেকট্রনিক ভোটিং সিস্টেম বর্তমানে অন্ধ স্বাক্ষরের জন্য 4096 বিটের মূল দৈর্ঘ্যের সাথে RSA অ্যালগরিদম ব্যবহার করে।

সাধারণভাবে, বেনামীকরণ পদ্ধতিটি নিম্নরূপ।

যখন একটি ভোট তৈরি করা হয়, একটি পৃথক "ব্যালিডেটর" কী জোড়া তৈরি করা হয়, এবং পাবলিক কী ব্লকচেইনে রেকর্ড করা হয়। প্রতিটি ভোটের জন্য একটি অনন্য কী জোড়া তৈরি করা হয়।
ব্যবহারকারীকে শনাক্তকরণ ব্যবস্থায় চিহ্নিত করা হয় (এই ক্ষেত্রে, ইউনিফাইড আইডেন্টিফিকেশন এবং অটোমেশন সিস্টেমে), এবং সনাক্তকরণ সিস্টেম থেকে ডিইজি সফ্টওয়্যার এবং হার্ডওয়্যার সিস্টেমে তার সনাক্তকরণ ডেটা স্থানান্তর করার অনুমতি প্রদান করে।
DEG PTC-এর "ভোটার তালিকা" উপাদান ভোটার তালিকায় ব্যবহারকারীর উপস্থিতি পরীক্ষা করে।
ব্যবহারকারীর ডিভাইসে, তার ব্যক্তিগত কীগুলি তৈরি করা হয় - ব্যক্তিগত এবং সর্বজনীন, শুধুমাত্র তার কাছে পরিচিত।
সর্বজনীন কী ব্যবহারকারীর ডিভাইসে মাস্ক করা হয়
সনাক্তকরণ ডেটা এবং একটি মাস্কড পাবলিক কী সহ, ব্যবহারকারী "ভোটার তালিকা" উপাদানটি অ্যাক্সেস করে
উপাদানটি আবার তালিকায় ব্যবহারকারীর উপস্থিতি পরীক্ষা করে এবং সত্য যে তিনি আগে একটি স্বাক্ষর পাননি
সমস্ত চেক সফল হলে, কী স্বাক্ষরিত হয়
কী স্বাক্ষর করার ঘটনাটি ব্লকচেইনে রেকর্ড করা হয়েছে
তার ডিভাইসের ব্যবহারকারী সর্বজনীন কী থেকে মুখোশটি সরিয়ে দেয় এবং একটি ব্যক্তিগত কী, একটি সর্বজনীন কী এবং সর্বজনীন কীতে একটি স্বাক্ষর গ্রহণ করে এবং সমস্ত কী শুধুমাত্র তার কাছেই পরিচিত।
এর পরে, ব্যবহারকারীকে একটি বেনামী অঞ্চলে স্থানান্তরিত করা হয় - একটি পৃথক ওয়েবসাইট edg2020.gov.ru-এ, যেখানে তাকে সনাক্ত করা অসম্ভব (উদাহরণস্বরূপ, রূপান্তরের আগে তিনি একটি VPN সংযোগ করতে পারেন বা তার ইন্টারনেট সরবরাহকারীকে পরিবর্তন করতে পারেন, সম্পূর্ণরূপে পরিবর্তন করতে পারেন। আইপি ঠিকানা)
ব্যালটের গ্রহণযোগ্যতা নির্ভর করবে শুধুমাত্র "বলিডেটরের" স্বাক্ষর যাচাই করা হয়েছে কিনা এবং এই ধরনের কী আগে ব্যবহার করা হয়নি কিনা।

এর পরে, আমরা ক্রিপ্টোগ্রাফির দৃষ্টিকোণ থেকে অ্যালগরিদমের একটি বিবরণ প্রদান করি।
স্বাক্ষর এবং উপাধি বিকল্প:

M - স্বাক্ষরের জন্য FDN প্যাডিং বিন্যাসে।

উত্স: www.habr.com

দূরবর্তী ইলেকট্রনিক ভোটিং সিস্টেমের জন্য বেনামীকরণ পদ্ধতির ওভারভিউ

একটি মন্তব্য জুড়ুন উত্তর বাতিল