રિમોટ ઇલેક્ટ્રોનિક વોટિંગ સિસ્ટમ માટે અનામીકરણ પ્રક્રિયાની ઝાંખી

В અગાઉના પ્રકાશનો અમે એ હકીકત પર સ્થાયી થયા છીએ કે અમે જે રિમોટ ઇલેક્ટ્રોનિક વોટિંગ સિસ્ટમ પર વિચાર કરી રહ્યા છીએ તેમાં, ક્રિપ્ટોગ્રાફિક "બ્લાઇન્ડ ઇલેક્ટ્રોનિક સિગ્નેચર" અલ્ગોરિધમનો ઉપયોગ મતદાનની ગુપ્તતાને સુનિશ્ચિત કરવા અને મતદારને અનામી રાખવા માટે કરવામાં આવે છે. આ લેખમાં આપણે તેને વધુ વિગતવાર જોઈશું.

પ્રથમ, ચાલો જાણીતા અને પરિચિત ઇલેક્ટ્રોનિક હસ્તાક્ષર અલ્ગોરિધમ તરફ વળીએ, જે વિવિધ હેતુઓ માટે માહિતી પ્રણાલીઓમાં વ્યાપકપણે ઉપયોગમાં લેવાય છે. ઇલેક્ટ્રોનિક હસ્તાક્ષર ક્રિપ્ટોગ્રાફિક અસમપ્રમાણ એન્ક્રિપ્શન અલ્ગોરિધમ્સ પર આધારિત છે. અસમપ્રમાણ એન્ક્રિપ્શન એ 2 કીનો ઉપયોગ કરીને એન્ક્રિપ્શન છે: તેમાંથી એકનો ઉપયોગ એન્ક્રિપ્શન માટે થાય છે, બીજો ડિક્રિપ્શન માટે. તેમને ઓપન (જાહેર) અને ખાનગી કી કહેવામાં આવે છે. સાર્વજનિક કી અન્ય લોકો માટે જાણીતી છે, અને ખાનગી કી ફક્ત ઇલેક્ટ્રોનિક હસ્તાક્ષરના માલિકને જ જાણીતી છે અને અન્ય લોકો માટે અગમ્ય સ્થાને સંગ્રહિત છે.

સહી કરતી વખતે, નીચે મુજબ થાય છે: પ્રથમ, ઇલેક્ટ્રોનિક દસ્તાવેજ, ગાણિતિક પરિવર્તનનો ઉપયોગ કરીને, ચોક્કસ કદના અક્ષરોના ક્રમમાં ઘટાડવામાં આવે છે - તેને હેશ ફંક્શન કહેવામાં આવે છે.

પરિણામી અક્ષર ક્રમ (દસ્તાવેજમાંથી હેશ) દસ્તાવેજના પ્રેષક દ્વારા ખાનગી કીનો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવે છે અને, સાર્વજનિક કી સાથે, પ્રાપ્તકર્તાને મોકલવામાં આવે છે. પ્રાપ્તકર્તા સાર્વજનિક કીનો ઉપયોગ કરીને અક્ષર ક્રમને ડિક્રિપ્ટ કરે છે, દસ્તાવેજ પર બરાબર એ જ હેશ ફંક્શન લાગુ કરે છે, અને ડિક્રિપ્શન પરિણામ સાથે રૂપાંતરણ પરિણામની તુલના કરે છે. જો બધું મેળ ખાતું હોય, તો પ્રેષક દ્વારા હસ્તાક્ષર કર્યા પછી દસ્તાવેજમાં કોઈ ફેરફાર કરવામાં આવ્યો ન હતો.

વર્ણવેલ ક્રિયાઓ તમને ચકાસવાની મંજૂરી આપે છે કે દસ્તાવેજ બદલાયો નથી, પરંતુ તમને તે ચકાસવાની મંજૂરી આપતી નથી કે મોકલનાર ખરેખર તે જ છે જેનો તે દાવો કરે છે. તેથી, અમને તૃતીય પક્ષની જરૂર છે જે મોકલનાર અને પ્રાપ્તકર્તા બંને દ્વારા વિશ્વાસપાત્ર હોય. આ કરવા માટે, દસ્તાવેજ મોકલતા પહેલા, પ્રેષક તૃતીય પક્ષનો સંપર્ક કરે છે અને તેણીને તેના ઇલેક્ટ્રોનિક હસ્તાક્ષર સાથે તેની સાર્વજનિક કી પર સહી કરવાનું કહે છે. પ્રેષક હવે પ્રાપ્તકર્તાને દસ્તાવેજ, તેની સાર્વજનિક કી અને તેની ચાવીની તૃતીય પક્ષની સહી મોકલે છે. પ્રાપ્તકર્તા સાર્વજનિક કી પર તૃતીય પક્ષની સહી ચકાસે છે અને પરિણામી દસ્તાવેજની સહી પર વિશ્વાસ કરે છે.

હવે ચાલો આગળ વધીએ કે "અંધ હસ્તાક્ષર" શું છે અને તે અનામીકરણમાં અમને કેવી રીતે મદદ કરી શકે છે.

ચાલો કલ્પના કરીએ કે ઉપર વર્ણવેલ ઉદાહરણમાં, પ્રેષક મતદાર છે, દસ્તાવેજ મતપત્ર છે અને પ્રાપ્તકર્તા ચૂંટણી પંચ છે, અથવા આપણે કહ્યું તેમ "મત ગણતરી ઘટક" છે. અમારી પાસે તૃતીય પક્ષ (માન્યતાકર્તા) તરીકે "મતદાર યાદી" ઘટક હશે. આ કિસ્સામાં, પ્રક્રિયા નીચે મુજબ થઈ શકે છે.

મતદાર તેના ઉપકરણ પર ચાવીઓની જોડી બનાવે છે - ખાનગી અને સાર્વજનિક. આ ચાવીઓ બ્રાઉઝરમાં તેના અંગત ઉપકરણ પર બનાવવામાં આવી હોવાથી, તે ફક્ત તેને જ ઓળખાય છે.

આ ચાવીઓનો ઉપયોગ કરીને, તે તેની અખંડિતતાને નિયંત્રિત કરવા માટે મતપત્ર પર સહી કરશે. તે ચૂંટણી પંચને હસ્તાક્ષરિત મતપત્ર અને જાહેર ચાવી મોકલે છે. ડિસ્ટ્રિબ્યુટેડ વોટ સ્ટોરેજ અને કાઉન્ટિંગ ઘટક દ્વારા સ્વીકારવા માટેના મતપત્ર માટે, તેણે ચકાસવું આવશ્યક છે કે જાહેર કી માન્યકર્તા દ્વારા સહી થયેલ છે.

માન્યકર્તા (મતદાર યાદી ઘટક) મતદાર મતદાર યાદીમાં છે તેની ચકાસણી કર્યા પછી જ સાર્વજનિક કી પર સહી કરશે.

મતદાનની ગુપ્તતા જાળવવાની સમસ્યાને ઉકેલવા માટે, તેના ઉપકરણ પર બનાવેલ મતદારની સાર્વજનિક કી કોઈને જાણવી જોઈએ નહીં. તે તારણ આપે છે કે માન્યતાકર્તાએ એવી કોઈ વસ્તુ પર સહી કરવી જોઈએ જે તેને અજાણ હોય. કાર્ય અશક્ય લાગે છે, પરંતુ અહીં ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સ બચાવમાં આવે છે - આ કિસ્સામાં, "અંધ હસ્તાક્ષર" અલ્ગોરિધમ

પ્રથમ, જાહેર કી મતદારના ઉપકરણ પર માસ્ક કરેલી હોવી જોઈએ. માસ્કિંગ એ વપરાશકર્તાના ઉપકરણ પર વ્યક્તિગત ગાણિતિક કામગીરીનું પ્રદર્શન છે. કલ્પના કરો કે તમે 1 થી 100 સુધીની રેન્ડમ સંખ્યા વિશે વિચાર્યું છે, પછી 1 થી 10 સુધીની બીજી રેન્ડમ સંખ્યા અને ત્રીજી, 10 થી 50 સુધીની સંખ્યા વિશે વિચાર્યું છે, શરૂઆતમાં વિચારેલી સંખ્યાને બીજી સંખ્યાની ઘાતમાં વધારવી, અને તેને વિભાજિત કર્યા વિના ત્રીજા દ્વારા બાકી. પરિણામ અન્ય લોકોને જાણ કરવામાં આવી હતી. તમારા માટે મૂળ સંખ્યાને પુનઃસ્થાપિત કરવી મુશ્કેલ નહીં હોય, કારણ કે તમે ક્રિયાઓનો ક્રમ અને તમારા મનમાં રહેલી સંખ્યાઓ જાણો છો. પરંતુ તમારી આસપાસના લોકો આ કરી શકશે નહીં.

સાર્વજનિક કીનું માસ્કિંગ (બ્લાઈન્ડિંગ) વિશિષ્ટ ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ અનુસાર કરવામાં આવે છે. પરિણામે, વેલિડેટર મૂળ કીને જાણ્યા વિના માસ્ક કરેલી સાર્વજનિક કી પર સહી કરે છે. પરંતુ અલ્ગોરિધમની ખાસિયત એ છે કે વપરાશકર્તા (મતદાર), માસ્ક કરેલી કી માટે સહી મેળવ્યા પછી, વિપરીત પરિવર્તન કરી શકે છે અને અસલ, અનમાસ્ક્ડ કી માટે માન્ય સહી મેળવી શકે છે.

વર્ણવેલ અલ્ગોરિધમનો ગુપ્ત મતદાન પ્રોટોકોલમાં વ્યાપકપણે ઉપયોગ થાય છે. રિમોટ ઇલેક્ટ્રોનિક વોટિંગ સિસ્ટમ હાલમાં અંધ હસ્તાક્ષરો માટે 4096 બિટ્સની કી લંબાઈ સાથે RSA અલ્ગોરિધમનો ઉપયોગ કરે છે.

સામાન્ય રીતે, અનામીકરણ પ્રક્રિયા નીચે મુજબ છે.

1. જ્યારે મત બનાવવામાં આવે છે, ત્યારે એક અલગ "વેલીડેટર" કી જોડી બનાવવામાં આવે છે, અને બ્લોકચેનમાં જાહેર કી રેકોર્ડ કરવામાં આવે છે. દરેક મત માટે એક અનન્ય કી જોડી બનાવવામાં આવે છે.
2. વપરાશકર્તાને ઓળખ પ્રણાલીમાં ઓળખવામાં આવે છે (આ કિસ્સામાં, ESIA માં), અને તેના ઓળખ ડેટાને ઓળખ સિસ્ટમમાંથી DEG PTCમાં સ્થાનાંતરિત કરવાની પરવાનગી પ્રદાન કરે છે.
3. DEG PTC ના "મતદાર યાદી" ઘટક મતદાર યાદીમાં વપરાશકર્તાની હાજરી તપાસે છે.
4. વપરાશકર્તાના ઉપકરણ પર, તેની વ્યક્તિગત કીઓ બનાવવામાં આવે છે - ખાનગી અને સાર્વજનિક, ફક્ત તેને જ ઓળખાય છે.
5. સાર્વજનિક કી વપરાશકર્તાના ઉપકરણ પર માસ્ક કરેલી છે
6. ઓળખ ડેટા અને માસ્ક કરેલી સાર્વજનિક કી સાથે, વપરાશકર્તા "મતદાર યાદી" ઘટકને ઍક્સેસ કરે છે
7. ઘટક ફરી એકવાર સૂચિમાં વપરાશકર્તાની હાજરી તપાસે છે અને હકીકત એ છે કે તેને પહેલાં સહી મળી નથી.
8. જો બધી તપાસ સફળ થાય, તો કી પર હસ્તાક્ષર કરવામાં આવે છે
9. કી પર હસ્તાક્ષર કરવાની હકીકત બ્લોકચેનમાં રેકોર્ડ કરવામાં આવે છે
10. તેના ઉપકરણ પરનો વપરાશકર્તા સાર્વજનિક કીમાંથી માસ્કને દૂર કરે છે અને ખાનગી કી, સાર્વજનિક કી અને સાર્વજનિક કી પર હસ્તાક્ષર મેળવે છે, અને બધી ચાવીઓ ફક્ત તેને જ ઓળખાય છે.
11. આ પછી, વપરાશકર્તાને એક અનામી ઝોનમાં સ્થાનાંતરિત કરવામાં આવે છે - એક અલગ વેબસાઇટ edg2020.gov.ru પર, જ્યાં તેને ઓળખવું અશક્ય છે (ઉદાહરણ તરીકે, સંક્રમણ પહેલાં તે VPN કનેક્ટ કરી શકે છે અથવા તેના ઇન્ટરનેટ પ્રદાતાને બદલી શકે છે, સંપૂર્ણપણે બદલીને. IP સરનામું)
12. મતપત્રની સ્વીકૃતિ ફક્ત "માન્યતાકર્તાની" સહી ચકાસાયેલ છે કે કેમ અને આવી કીનો અગાઉ ઉપયોગ કરવામાં આવ્યો નથી તેના પર નિર્ભર રહેશે.

આગળ, અમે સંકેતલિપીના દૃષ્ટિકોણથી અલ્ગોરિધમનું વર્ણન પ્રદાન કરીએ છીએ.
હસ્તાક્ષર અને હોદ્દો વિકલ્પો:

M - સહી માટે FDN પેડિંગ ફોર્મેટમાં.

સોર્સ: www.habr.com