Tsensuurikindel domeeninime süsteem GNS on saanud soovitatud standardi staatuse

IETF (Internet Engineering Task Force), mis tegeleb interneti protokollide ja arhitektuuri arendamisega, on lõpetanud GNS (GNU Name System) domeenide süsteemi jaoks RFC koostamise, mida arendab projekt GNUnet, et luua täielikult detsentraliseeritud ja tsensuuri suhtes immuunne alternatiiv DNS-ile. Spetsifikatsioon, mis avaldati RFC-9498 kujul, sai „Ettepanekuks standardiks”. RFC-le täielikult vastav GNS rakendus on osa platvormist GNUnet 0.20.0 ja on täiendavalt saadaval GNUnet-Go projekti koodibaasis.

GNS saab kasutada koos DNS-iga ja traditsioonilistes rakendustes, nagu veebibrauserid. Kirjete terviklikkust ja muutumatust tagavad krüptograafilised mehhanismid. Erinevalt DNS-ist kasutab GNS puumudeli asemel suunatud graafi. serverid Nime teisendamine on sarnane DNS-iga, kuid päringud ja vastused viiakse ellu privaatsuse säilitamisega — päringut käsitlev sõlm ei tea, kellele vastus antakse, ning teoreetilised sõlmed ja kolmandad osalised ei saa päringuid ja vastuseid dekrüpteerida.

DNS-tsooni GNS-is määratletakse ECDSA avatud ja suletud võtmete sidumise abil, kasutades Curve25519 elliptiliste kõverate põhjal. Curve25519 kasutamine peetakse mõnele üsna kummaliseks sammuks, kuna ECDSA puhul kasutatakse teisi tüüpe elliptilisi kõveraid, ja Curve25519-ga kasutatakse tavaliselt Ed25519 digitaalallkirjastamise algoritmi, mis on kaasaegsem, turvalisem ja kiirem kui ECDSA. Krüptograafilise tugevuse vaatenurgast on ka võtme suuruse valik — 32 baiti vs 64 baiti, mis tavaliselt kasutatakse Ed25519 jaoks, samuti kaskaadse sümmeetrilise krüpteerimise rakendamine, kasutades AES ja TwoFish algoritme CFB režiimis, küsitav.

Selline lähenemine põhineb hierarhiliste võtmete rakendamise vajadusel, mis võimaldavad kasutada juure avatud võtit, et tuvastada alam avatud võti, kasutades Curve25519 kõvera lineaarsuse omadust. See omadus võimaldab saada alam avatud võtisid teadmata juure suletud võti. Antud tehnika on samuti rakendatav Bitcoini puhul. 32-baidine võtme suurus on valitud selleks, et võtme mahtuks ühte DNS-kirjesse.

Allikas: opennet.ru