DPKI: ការលុបបំបាត់ការខ្វះខាតនៃ PKI កណ្តាលដោយប្រើ blockchain

វាមិនមែនជារឿងសម្ងាត់ទេដែលថាឧបករណ៍ជំនួយដែលប្រើជាទូទៅមួយ ដែលគ្មានការការពារទិន្នន័យនៅក្នុងបណ្តាញបើកចំហគឺមិនអាចទៅរួចទេគឺបច្ចេកវិទ្យាវិញ្ញាបនបត្រឌីជីថល។ ទោះជាយ៉ាងណាក៏ដោយ វាមិនមែនជារឿងសម្ងាត់ទេដែលគុណវិបត្តិចម្បងនៃបច្ចេកវិទ្យាគឺការជឿទុកចិត្តដោយគ្មានលក្ខខណ្ឌនៅក្នុងមជ្ឈមណ្ឌលដែលចេញវិញ្ញាបនបត្រឌីជីថល។ នាយកផ្នែកបច្ចេកវិទ្យា និងនវានុវត្តន៍នៅ ENCRY Andrey Chmora បានស្នើវិធីសាស្រ្តថ្មីក្នុងការរៀបចំ ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗសាធារណៈ (រចនាសម្ព័ន្ធសោសាធារណៈ, PKI) ដែល​នឹង​ជួយ​លុប​បំបាត់​ការ​ខ្វះ​ខាត​បច្ចុប្បន្ន និង​ដែល​ប្រើ​បច្ចេក​វិទ្យា​ចែក​ចាយ (blockchain)។ ប៉ុន្តែរឿងដំបូង។

ប្រសិនបើអ្នកស្គាល់ពីរបៀបដែលហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈបច្ចុប្បន្នដំណើរការ និងដឹងពីចំណុចខ្វះខាតសំខាន់ៗរបស់វានោះ អ្នកអាចរំលងទៅមុខដើម្បីពណ៌នាអំពីអ្វីដែលយើងកំពុងស្នើឱ្យផ្លាស់ប្តូរខាងក្រោម។

តើហត្ថលេខា និងវិញ្ញាបនបត្រឌីជីថលជាអ្វី?អន្តរកម្មនៅលើអ៊ីនធឺណិតតែងតែពាក់ព័ន្ធនឹងការផ្ទេរទិន្នន័យ។ យើងទាំងអស់គ្នាមានចំណាប់អារម្មណ៍ក្នុងការធានាថាទិន្នន័យត្រូវបានបញ្ជូនដោយសុវត្ថិភាព។ ប៉ុន្តែ​អ្វី​ទៅ​ជា​សន្តិសុខ? សេវាសន្តិសុខដែលស្វែងរកច្រើនបំផុតគឺការសម្ងាត់ សុចរិតភាព និងភាពត្រឹមត្រូវ។ ចំពោះគោលបំណងនេះ វិធីសាស្ត្រនៃការគ្រីបមិនស៊ីមេទ្រី ឬគ្រីបគ្រីបដោយប្រើសោសាធារណៈ ត្រូវបានប្រើនាពេលបច្ចុប្បន្ន។

ចូរចាប់ផ្តើមជាមួយនឹងការពិតដែលថា ដើម្បីប្រើវិធីសាស្រ្តទាំងនេះ មុខវិជ្ជានៃអន្តរកម្មត្រូវតែមានសោដែលផ្គូផ្គងគ្នាពីរ - សាធារណៈ និងសម្ងាត់។ ដោយមានជំនួយរបស់ពួកគេ សេវាកម្មសន្តិសុខដែលយើងបានរៀបរាប់ខាងលើត្រូវបានផ្តល់ជូន។

តើការសម្ងាត់នៃការផ្ទេរព័ត៌មានត្រូវបានសម្រេចដោយរបៀបណា? មុនពេលផ្ញើទិន្នន័យ អតិថិជនដែលផ្ញើបានអ៊ិនគ្រីប (បំលែងកូដសម្ងាត់) ទិន្នន័យបើកចំហដោយប្រើសោសាធារណៈរបស់អ្នកទទួល ហើយអ្នកទទួលឌិគ្រីបអត្ថបទសម្ងាត់ដែលទទួលបានដោយប្រើសោសម្ងាត់ដែលបានផ្គូផ្គង។

តើភាពត្រឹមត្រូវ និងភាពត្រឹមត្រូវនៃព័ត៌មានដែលបានបញ្ជូនត្រូវបានសម្រេចដោយរបៀបណា? ដើម្បីដោះស្រាយបញ្ហានេះយន្តការមួយទៀតត្រូវបានបង្កើតឡើង។ ទិន្នន័យបើកចំហមិនត្រូវបានអ៊ិនគ្រីបទេ ប៉ុន្តែលទ្ធផលនៃការអនុវត្តមុខងារគ្រីបគ្រីប - រូបភាព "បង្ហាប់" នៃលំដាប់ទិន្នន័យបញ្ចូល - ត្រូវបានបញ្ជូនជាទម្រង់ដែលបានអ៊ិនគ្រីប។ លទ្ធផល​នៃ​ការ​បំប្លែង​បែប​នេះ​ត្រូវ​បាន​គេ​ហៅ​ថា "សង្ខេប" ហើយ​វា​ត្រូវ​បាន​អ៊ិនគ្រីប​ដោយ​ប្រើ​សោសម្ងាត់​របស់​អ្នក​ផ្ញើ ("សាក្សី")។ ជាលទ្ធផលនៃការអ៊ិនគ្រីបការរំលាយអាហារ ហត្ថលេខាឌីជីថលត្រូវបានទទួល។ វារួមជាមួយនឹងអត្ថបទច្បាស់លាស់ ត្រូវបានបញ្ជូនទៅអ្នកទទួល (“អ្នកផ្ទៀងផ្ទាត់”)។ គាត់​ឌិគ្រីប​ហត្ថលេខា​ឌីជីថល​នៅលើ​សោសាធារណៈ​របស់សាក្សី ហើយ​ប្រៀបធៀប​វា​ជាមួយ​នឹង​លទ្ធផល​នៃ​ការ​អនុវត្ត​មុខងារ​គ្រីបគ្រីប ដែល​អ្នក​ផ្ទៀងផ្ទាត់​គណនា​ដោយ​ឯករាជ្យ​ដោយ​ផ្អែក​លើ​ទិន្នន័យ​បើក​ដែល​ទទួល។ ប្រសិនបើពួកវាត្រូវគ្នា នេះបង្ហាញថាទិន្នន័យត្រូវបានបញ្ជូនក្នុងទម្រង់ពិតប្រាកដ និងពេញលេញដោយអ្នកជាវដែលបានផ្ញើ ហើយមិនត្រូវបានកែប្រែដោយអ្នកវាយប្រហារនោះទេ។

ធនធានភាគច្រើនដែលធ្វើការជាមួយទិន្នន័យផ្ទាល់ខ្លួន និងព័ត៌មានអំពីការទូទាត់ (ធនាគារ ក្រុមហ៊ុនធានារ៉ាប់រង ក្រុមហ៊ុនអាកាសចរណ៍ ប្រព័ន្ធទូទាត់ ក៏ដូចជាវិបផតថលរបស់រដ្ឋាភិបាលដូចជាសេវាពន្ធ) យ៉ាងសកម្មប្រើវិធីសាស្ត្រគ្រីបមិនស៊ីមេទ្រី។

តើវិញ្ញាបនបត្រឌីជីថលត្រូវធ្វើអ្វីជាមួយវា? វាសាមញ្ញ។ ទាំងដំណើរការទីមួយ និងទីពីរពាក់ព័ន្ធនឹងសោសាធារណៈ ហើយចាប់តាំងពីពួកវាដើរតួជាស្នូល វាពិតជាមានសារៈសំខាន់ខ្លាំងណាស់ក្នុងការធានាថាសោពិតជាកម្មសិទ្ធិរបស់អ្នកផ្ញើ (សាក្សី ក្នុងករណីផ្ទៀងផ្ទាត់ហត្ថលេខា) ឬអ្នកទទួល ហើយមិនមែន ជំនួសដោយកូនសោរបស់អ្នកវាយប្រហារ។ នេះជាមូលហេតុដែលវិញ្ញាបនបត្រឌីជីថលមាន ដើម្បីធានាបាននូវភាពត្រឹមត្រូវ និងសុចរិតភាពនៃសោសាធារណៈ។

ចំណាំ៖ ភាពត្រឹមត្រូវ និងសុចរិតភាពនៃសោសាធារណៈត្រូវបានបញ្ជាក់តាមរបៀបដូចគ្នាទៅនឹងភាពត្រឹមត្រូវ និងសុចរិតភាពនៃទិន្នន័យសាធារណៈ ពោលគឺការប្រើប្រាស់ហត្ថលេខាឌីជីថលអេឡិចត្រូនិក (EDS)។
តើវិញ្ញាបនបត្រឌីជីថលមកពីណា?អាជ្ញាធរវិញ្ញាបនប័ត្រដែលគួរឱ្យទុកចិត្ត ឬអាជ្ញាធរបញ្ជាក់ (CAs) ទទួលខុសត្រូវក្នុងការចេញ និងថែរក្សាវិញ្ញាបនបត្រឌីជីថល។ បេក្ខជនស្នើសុំការចេញវិញ្ញាបនបត្រពី CA ឆ្លងកាត់ការកំណត់អត្តសញ្ញាណនៅមជ្ឈមណ្ឌលចុះឈ្មោះ (CR) និងទទួលបានវិញ្ញាបនបត្រពី CA ។ CA ធានាថាសោសាធារណៈពីវិញ្ញាបនបត្រជាកម្មសិទ្ធិរបស់អង្គភាពដែលវាត្រូវបានចេញ។

ប្រសិនបើអ្នកមិនបញ្ជាក់ពីភាពត្រឹមត្រូវនៃសោសាធារណៈទេ នោះអ្នកវាយប្រហារកំឡុងពេលផ្ទេរ/រក្សាទុកសោនេះអាចជំនួសវាដោយផ្ទាល់ខ្លួនរបស់គាត់។ ប្រសិនបើការជំនួសបានកើតឡើង អ្នកវាយប្រហារនឹងអាចឌិគ្រីបអ្វីគ្រប់យ៉ាងដែលអ្នកផ្ញើបញ្ជូនទៅកាន់អ្នកទទួល ឬផ្លាស់ប្តូរទិន្នន័យបើកចំហតាមការសំរេចចិត្តរបស់គាត់។

វិញ្ញាបនបត្រឌីជីថលត្រូវបានប្រើនៅគ្រប់ទីកន្លែងដែលការគ្រីបមិនស៊ីមេទ្រីមាន។ វិញ្ញាបនបត្រឌីជីថលមួយក្នុងចំណោមវិញ្ញាបនបត្រឌីជីថលទូទៅបំផុតគឺវិញ្ញាបនបត្រ SSL សម្រាប់ទំនាក់ទំនងប្រកបដោយសុវត្ថិភាពលើពិធីការ HTTPS ។ ក្រុមហ៊ុនរាប់រយដែលបានចុះបញ្ជីនៅក្នុងយុត្តាធិការផ្សេងៗពាក់ព័ន្ធនឹងការចេញវិញ្ញាបនបត្រ SSL ។ ចំណែកចម្បងគឺស្ថិតនៅលើមជ្ឈមណ្ឌលគួរឱ្យទុកចិត្តធំៗចំនួនប្រាំទៅដប់៖ IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave ។

CA និង CR គឺជាសមាសធាតុនៃ PKI ដែលរួមបញ្ចូលផងដែរ៖

• បើកថត - មូលដ្ឋានទិន្នន័យសាធារណៈដែលផ្តល់នូវការផ្ទុកវិញ្ញាបនបត្រឌីជីថលប្រកបដោយសុវត្ថិភាព។
• បញ្ជីដកហូតវិញ្ញាបនបត្រ - មូលដ្ឋានទិន្នន័យសាធារណៈដែលផ្តល់នូវការផ្ទុកសុវត្ថិភាពនៃវិញ្ញាបនបត្រឌីជីថលនៃសោសាធារណៈដែលត្រូវបានដកហូត (ឧទាហរណ៍ ដោយសារតែការសម្របសម្រួលនៃសោឯកជនដែលបានផ្គូផ្គង) ។ មុខវិជ្ជាហេដ្ឋារចនាសម្ព័ន្ធអាចចូលប្រើមូលដ្ឋានទិន្នន័យនេះដោយឯករាជ្យ ឬពួកគេអាចប្រើពិធីសារស្ថានភាពវិញ្ញាបនប័ត្រអនឡាញឯកទេស (OCSP) ដែលសម្រួលដំណើរការផ្ទៀងផ្ទាត់។
• អ្នកប្រើប្រាស់វិញ្ញាបនបត្រ - មុខវិជ្ជា PKI ដែលត្រូវបានផ្តល់សេវាកម្មដែលបានចូលទៅក្នុងកិច្ចព្រមព្រៀងអ្នកប្រើប្រាស់ជាមួយ CA និងផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថល និង/ឬអ៊ិនគ្រីបទិន្នន័យដោយផ្អែកលើសោសាធារណៈពីវិញ្ញាបនបត្រ។
• អ្នកតាម - បានបម្រើមុខវិជ្ជា PKI ដែលជាម្ចាស់សោសម្ងាត់ដែលផ្គូផ្គងជាមួយសោសាធារណៈពីវិញ្ញាបនបត្រ និងជាអ្នកដែលបានចុះកិច្ចព្រមព្រៀងជាវជាមួយ CA ។ អតិថិជនអាចក្លាយជាអ្នកប្រើប្រាស់វិញ្ញាបនបត្រក្នុងពេលដំណាលគ្នា។

ដូច្នេះ អង្គភាពដែលអាចទុកចិត្តបាននៃហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗសាធារណៈ ដែលរួមមាន CAs, CRs និងបញ្ជីបើកទូលាយ ទទួលខុសត្រូវចំពោះ៖

1. ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអត្តសញ្ញាណរបស់អ្នកដាក់ពាក្យ។
2. ការធ្វើទម្រង់វិញ្ញាបនបត្រសោសាធារណៈ។
3. ការចេញវិញ្ញាបនបត្រសោសាធារណៈសម្រាប់បេក្ខជនដែលអត្តសញ្ញាណត្រូវបានបញ្ជាក់ដោយភាពជឿជាក់។
4. ផ្លាស់ប្តូរស្ថានភាពនៃវិញ្ញាបនបត្រសោសាធារណៈ។
5. ការផ្តល់ព័ត៌មានអំពីស្ថានភាពបច្ចុប្បន្ននៃវិញ្ញាបនបត្រសោសាធារណៈ។

គុណវិបត្តិនៃ PKI តើវាមានអ្វីខ្លះ?គុណវិបត្តិជាមូលដ្ឋាននៃ PKI គឺវត្តមានរបស់អង្គភាពដែលអាចទុកចិត្តបាន។
អ្នកប្រើប្រាស់ត្រូវតែជឿជាក់លើ CA និង CR ដោយគ្មានលក្ខខណ្ឌ. ប៉ុន្តែ ដូចដែលការអនុវត្តបង្ហាញ ការជឿទុកចិត្តដោយគ្មានលក្ខខណ្ឌគឺពោរពេញដោយលទ្ធផលធ្ងន់ធ្ងរ។

ក្នុងរយៈពេលដប់ឆ្នាំកន្លងមកនេះ មានរឿងអាស្រូវធំៗជាច្រើននៅក្នុងតំបន់នេះ ទាក់ទងនឹងភាពងាយរងគ្រោះផ្នែកហេដ្ឋារចនាសម្ព័ន្ធ។

— ក្នុងឆ្នាំ 2010 មេរោគ Stuxnet បានចាប់ផ្តើមរីករាលដាលនៅលើអ៊ីនធឺណិត ដោយបានចុះហត្ថលេខាដោយប្រើវិញ្ញាបនបត្រឌីជីថលដែលត្រូវបានលួចពី RealTek និង JMicron ។

- ក្នុងឆ្នាំ 2017 Google បានចោទប្រកាន់ Symantec ថាបានចេញវិញ្ញាបនបត្រក្លែងក្លាយមួយចំនួនធំ។ នៅពេលនោះ Symantec គឺជា CAs ដ៏ធំបំផុតមួយទាក់ទងនឹងបរិមាណផលិតកម្ម។ នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត Google Chrome 70 ការគាំទ្រសម្រាប់វិញ្ញាបនបត្រដែលចេញដោយក្រុមហ៊ុននេះ និងមជ្ឈមណ្ឌលពាក់ព័ន្ធរបស់ខ្លួន GeoTrust និង Thawte ត្រូវបានបញ្ឈប់មុនថ្ងៃទី 1 ខែធ្នូ ឆ្នាំ 2017។

CAs ត្រូវបានសម្របសម្រួល ហើយជាលទ្ធផល មនុស្សគ្រប់គ្នាបានរងទុក្ខ - CAs ខ្លួនឯង ក៏ដូចជាអ្នកប្រើប្រាស់ និងអ្នកជាវ។ ទំនុកចិត្តលើហេដ្ឋារចនាសម្ព័ន្ធត្រូវបានបំផ្លាញ។ លើសពីនេះទៀត វិញ្ញាបនបត្រឌីជីថលអាចត្រូវបានរារាំងក្នុងបរិបទនៃជម្លោះនយោបាយ ដែលនឹងប៉ះពាល់ដល់ប្រតិបត្តិការធនធានជាច្រើនផងដែរ។ នេះពិតជាអ្វីដែលមានការភ័យខ្លាចជាច្រើនឆ្នាំមុននៅក្នុងរដ្ឋបាលប្រធានាធិបតីរុស្ស៊ី ដែលក្នុងឆ្នាំ 2016 ពួកគេបានពិភាក្សាអំពីលទ្ធភាពនៃការបង្កើតមជ្ឈមណ្ឌលបញ្ជាក់របស់រដ្ឋដែលនឹងចេញវិញ្ញាបនបត្រ SSL ទៅកាន់គេហទំព័រនៅលើ RuNet ។ ស្ថានភាពបច្ចុប្បន្នគឺដូចជាច្រកទ្វាររដ្ឋនៅក្នុងប្រទេសរុស្ស៊ី ប្រើ វិញ្ញាបនបត្រឌីជីថលដែលចេញដោយក្រុមហ៊ុនអាមេរិក Comodo ឬ Thawte (ក្រុមហ៊ុនបុត្រសម្ព័ន្ធរបស់ Symantec) ។

មានបញ្ហាមួយទៀត - សំណួរ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវបឋម (ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ) របស់អ្នកប្រើប្រាស់. តើធ្វើដូចម្តេចដើម្បីកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ដែលបានទាក់ទង CA ជាមួយនឹងសំណើដើម្បីចេញវិញ្ញាបនបត្រឌីជីថលដោយគ្មានការទំនាក់ទំនងផ្ទាល់ខ្លួនដោយផ្ទាល់? ឥឡូវនេះវាត្រូវបានដោះស្រាយតាមស្ថានភាពអាស្រ័យលើសមត្ថភាពនៃហេដ្ឋារចនាសម្ព័ន្ធ។ អ្វីមួយត្រូវបានយកចេញពីការចុះឈ្មោះបើកចំហ (ឧទាហរណ៍ ព័ត៌មានអំពីនីតិបុគ្គលដែលស្នើសុំវិញ្ញាបនបត្រ) ក្នុងករណីដែលអ្នកដាក់ពាក្យសុំជាបុគ្គល ការិយាល័យធនាគារ ឬការិយាល័យប្រៃសណីយ៍អាចត្រូវបានប្រើ ដែលអត្តសញ្ញាណរបស់ពួកគេត្រូវបានបញ្ជាក់ដោយប្រើឯកសារអត្តសញ្ញាណ ឧទាហរណ៍ លិខិតឆ្លងដែន។

បញ្ហានៃការក្លែងបន្លំឯកសារសម្ងាត់សម្រាប់គោលបំណងនៃការក្លែងបន្លំគឺជាមូលដ្ឋានគ្រឹះមួយ។ អនុញ្ញាតឱ្យយើងកត់សម្គាល់ថាមិនមានដំណោះស្រាយពេញលេញចំពោះបញ្ហានេះទេដោយសារតែហេតុផលព័ត៌មាន - ទ្រឹស្តី: ដោយមិនមានព័ត៌មានដែលអាចទុកចិត្តបានជាអាទិភាពវាមិនអាចទៅរួចទេក្នុងការបញ្ជាក់ឬបដិសេធភាពត្រឹមត្រូវនៃប្រធានបទជាក់លាក់មួយ។ តាមក្បួនមួយសម្រាប់ការផ្ទៀងផ្ទាត់វាចាំបាច់ដើម្បីបង្ហាញសំណុំឯកសារដែលបញ្ជាក់ពីអត្តសញ្ញាណរបស់អ្នកដាក់ពាក្យ។ មានវិធីសាស្រ្តផ្ទៀងផ្ទាត់ផ្សេងៗគ្នាជាច្រើន ប៉ុន្តែគ្មាននរណាម្នាក់ក្នុងចំណោមពួកគេផ្តល់ការធានាពេញលេញអំពីភាពត្រឹមត្រូវនៃឯកសារនោះទេ។ ដូច្នោះហើយ ភាពត្រឹមត្រូវនៃអត្តសញ្ញាណរបស់អ្នកដាក់ពាក្យសុំក៏មិនអាចធានាបានដែរ។

តើ​ចំណុច​ខ្វះខាត​ទាំង​នេះ​ត្រូវ​លុប​បំបាត់​ដោយ​របៀប​ណា?ប្រសិនបើបញ្ហានៃ PKI នៅក្នុងស្ថានភាពបច្ចុប្បន្នរបស់វាអាចត្រូវបានពន្យល់ដោយការកណ្តាល នោះវាជាឡូជីខលក្នុងការសន្មត់ថាវិមជ្ឈការនឹងជួយលុបបំបាត់ផ្នែកខ្លះនៃការខ្វះខាតដែលបានកំណត់។

វិមជ្ឈការមិនបញ្ជាក់ពីវត្តមានរបស់អង្គភាពដែលអាចទុកចិត្តបានទេ - ប្រសិនបើអ្នកបង្កើត ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗសាធារណៈវិមជ្ឈការ (រចនាសម្ព័ន្ធសោសាធារណៈវិមជ្ឈការ, DPKI) បន្ទាប់មក CA ឬ CR មិនចាំបាច់ទេ។ ចូរយើងបោះបង់ចោលគំនិតនៃវិញ្ញាបនបត្រឌីជីថល ហើយប្រើបញ្ជីឈ្មោះចែកចាយដើម្បីរក្សាទុកព័ត៌មានអំពីសោសាធារណៈ។ ក្នុងករណីរបស់យើង យើងហៅការចុះឈ្មោះជាមូលដ្ឋានទិន្នន័យលីនេអ៊ែរដែលមានកំណត់ត្រាបុគ្គល (ប្លុក) ដែលភ្ជាប់ដោយប្រើបច្ចេកវិទ្យា blockchain ។ ជំនួសឱ្យវិញ្ញាបនបត្រឌីជីថល យើងនឹងណែនាំគោលគំនិតនៃ "ការជូនដំណឹង"។

របៀបដែលដំណើរការនៃការទទួល ផ្ទៀងផ្ទាត់ និងលុបចោលការជូនដំណឹងនឹងមើលទៅដូចនៅក្នុង DPKI ដែលបានស្នើឡើង៖

1. បេក្ខជនម្នាក់ៗដាក់សំណើសុំការជូនដំណឹងដោយឯករាជ្យដោយបំពេញទម្រង់បែបបទកំឡុងពេលចុះឈ្មោះ បន្ទាប់ពីនោះគាត់បង្កើតប្រតិបត្តិការដែលត្រូវបានរក្សាទុកក្នុងក្រុមឯកទេស។

2. ព័ត៌មានអំពីសោសាធារណៈ រួមជាមួយនឹងព័ត៌មានលម្អិតរបស់ម្ចាស់ និងទិន្នន័យមេតាផ្សេងទៀតត្រូវបានរក្សាទុកក្នុងបញ្ជីឈ្មោះដែលបានចែកចាយ មិនមែននៅក្នុងវិញ្ញាបនបត្រឌីជីថលទេ សម្រាប់ការចេញដែលនៅក្នុង PKI កណ្តាល CA ជាអ្នកទទួលខុសត្រូវ។

3. ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអត្តសញ្ញាណរបស់អ្នកដាក់ពាក្យត្រូវបានអនុវត្តបន្ទាប់ពីការពិតដោយការខិតខំប្រឹងប្រែងរួមគ្នារបស់សហគមន៍អ្នកប្រើប្រាស់ DPKI ហើយមិនមែនដោយ CR នោះទេ។

4. មានតែម្ចាស់នៃការជូនដំណឹងបែបនេះទេដែលអាចផ្លាស់ប្តូរស្ថានភាពនៃសោសាធារណៈ។

5. នរណាម្នាក់អាចចូលប្រើសៀវភៅកត់ត្រាដែលបានចែកចាយ និងពិនិត្យមើលស្ថានភាពបច្ចុប្បន្ននៃសោសាធារណៈ។

ចំណាំ៖ ការផ្ទៀងផ្ទាត់សហគមន៍នៃអត្តសញ្ញាណរបស់អ្នកដាក់ពាក្យអាចហាក់ដូចជាមិនគួរឱ្យទុកចិត្តនៅ glance ដំបូង។ ប៉ុន្តែយើងត្រូវតែចងចាំថា នាពេលបច្ចុប្បន្ននេះ អ្នកប្រើប្រាស់សេវាកម្មឌីជីថលទាំងអស់ជៀសមិនរួចចាកចេញពីដានឌីជីថល ហើយដំណើរការនេះនឹងបន្តទទួលបានសន្ទុះតែប៉ុណ្ណោះ។ បើកការចុះឈ្មោះអេឡិចត្រូនិករបស់នីតិបុគ្គល ផែនទី ឌីជីថលនៃរូបភាពដី បណ្តាញសង្គម - ទាំងអស់នេះគឺជាឧបករណ៍ដែលមានជាសាធារណៈ។ ពួកវាត្រូវបានប្រើដោយជោគជ័យក្នុងអំឡុងពេលស៊ើបអង្កេតដោយអ្នកកាសែត និងភ្នាក់ងារអនុវត្តច្បាប់។ ជាឧទាហរណ៍ វាគ្រប់គ្រាន់ហើយក្នុងការរំលឹកឡើងវិញនូវការស៊ើបអង្កេតរបស់ Bellingcat ឬក្រុមស៊ើបអង្កេតរួមគ្នា JIT ដែលកំពុងសិក្សាពីកាលៈទេសៈនៃការធ្លាក់យន្តហោះ Boeing ម៉ាឡេស៊ី។

ដូច្នេះ តើហេដ្ឋារចនាសម្ព័ន្ធគន្លឹះសាធារណៈវិមជ្ឈការនឹងដំណើរការយ៉ាងដូចម្តេចក្នុងការអនុវត្ត? អនុញ្ញាតឱ្យយើងរស់នៅលើការពិពណ៌នានៃបច្ចេកវិទ្យាខ្លួនវាផ្ទាល់ដែលយើង ទទួលបានប៉ាតង់ក្នុងឆ្នាំ 2018 ហើយយើងពិចារណាវាដោយត្រឹមត្រូវនូវចំណេះដឹងរបស់យើង។

ស្រមៃថាមានម្ចាស់មួយចំនួនដែលជាម្ចាស់សោសាធារណៈជាច្រើន ដែលកូនសោនីមួយៗគឺជាប្រតិបត្តិការជាក់លាក់ដែលត្រូវបានរក្សាទុកក្នុងបញ្ជីឈ្មោះ។ ក្នុងករណីដែលគ្មាន CA តើអ្នកអាចយល់បានថាសោទាំងអស់ជាកម្មសិទ្ធិរបស់ម្ចាស់ពិសេសនេះដោយរបៀបណា? ដើម្បីដោះស្រាយបញ្ហានេះ ប្រតិបត្តិការសូន្យត្រូវបានបង្កើតឡើង ដែលមានព័ត៌មានអំពីម្ចាស់ និងកាបូបរបស់គាត់ (ដែលគណៈកម្មការសម្រាប់ដាក់ប្រតិបត្តិការក្នុងបញ្ជីឈ្មោះត្រូវបានដកប្រាក់)។ ប្រតិបត្តិការគ្មានន័យគឺជាប្រភេទនៃ "យុថ្កា" ដែលប្រតិបត្តិការខាងក្រោមជាមួយទិន្នន័យអំពីសោសាធារណៈនឹងត្រូវបានភ្ជាប់។ ប្រតិបត្តិការបែបនេះនីមួយៗមានរចនាសម្ព័ន្ធទិន្នន័យឯកទេស ឬនិយាយម្យ៉ាងទៀត ការជូនដំណឹង។

ការជូនដំណឹងគឺជាសំណុំទិន្នន័យដែលមានរចនាសម្ព័ន្ធដែលមានផ្នែកមុខងារ និងរួមទាំងព័ត៌មានអំពីសោសាធារណៈរបស់ម្ចាស់ ភាពជាប់លាប់ដែលត្រូវបានធានាដោយការដាក់នៅក្នុងកំណត់ត្រាមួយដែលពាក់ព័ន្ធនៃបញ្ជីឈ្មោះដែលបានចែកចាយ។

សំណួរឡូជីខលបន្ទាប់គឺ តើប្រតិបត្តិការសូន្យត្រូវបានបង្កើតឡើងយ៉ាងដូចម្តេច? ប្រតិបត្តិការគ្មានន័យ - ដូចជាការបន្តបន្ទាប់ - គឺជាការប្រមូលផ្តុំនៃវាលទិន្នន័យប្រាំមួយ។ កំឡុងពេលបង្កើតប្រតិបត្តិការសូន្យ គូសោនៃកាបូបត្រូវបានពាក់ព័ន្ធ (សោសាធារណៈ និងគូសោសម្ងាត់)។ កូនសោទាំងពីរនេះលេចឡើងនៅពេលអ្នកប្រើប្រាស់ចុះឈ្មោះកាបូបរបស់គាត់ ដែលកម្រៃជើងសារសម្រាប់ការដាក់លេខសូន្យនៅក្នុងបញ្ជីឈ្មោះ ហើយជាបន្តបន្ទាប់ ប្រតិបត្តិការជាមួយនឹងការជូនដំណឹងនឹងត្រូវបានដកប្រាក់។

ដូចដែលបានបង្ហាញក្នុងរូប ការសង្ខេបសោសាធារណៈរបស់កាបូបត្រូវបានបង្កើតដោយអនុវត្តមុខងារសញ្ញា SHA256 និង RIPEMD160 ជាបន្តបន្ទាប់។ នៅទីនេះ RIPEMD160 ទទួលខុសត្រូវចំពោះតំណាងបង្រួមនៃទិន្នន័យ ដែលទទឹងមិនលើសពី 160 ប៊ីត។ នេះសំខាន់ព្រោះបញ្ជីឈ្មោះមិនមែនជាមូលដ្ឋានទិន្នន័យថោកទេ។ សោសាធារណៈខ្លួនឯងត្រូវបានបញ្ចូលក្នុងវាលទីប្រាំ។ វាលទីមួយមានទិន្នន័យដែលបង្កើតការតភ្ជាប់ទៅនឹងប្រតិបត្តិការមុន។ សម្រាប់ប្រតិបត្តិការសូន្យ វាលនេះមិនមានអ្វីសោះ ដែលបែងចែកវាពីប្រតិបត្តិការជាបន្តបន្ទាប់។ វាលទីពីរគឺជាទិន្នន័យសម្រាប់ពិនិត្យមើលការតភ្ជាប់នៃប្រតិបត្តិការ។ សម្រាប់ភាពសង្ខេប យើងនឹងហៅទិន្នន័យនៅក្នុងវាលទីមួយ និងទីពីរថា "តំណភ្ជាប់" និង "ពិនិត្យ" រៀងគ្នា។ ខ្លឹមសារនៃវាលទាំងនេះត្រូវបានបង្កើតដោយការបំប្លែងម្តងហើយម្តងទៀត ដូចដែលបានបង្ហាញដោយការភ្ជាប់ប្រតិបត្តិការទីពីរ និងទីបីនៅក្នុងរូបភាពខាងក្រោម។

ទិន្នន័យពីវាលទាំងប្រាំដំបូងត្រូវបានបញ្ជាក់ដោយហត្ថលេខាឌីជីថលអេឡិចត្រូនិច ដែលត្រូវបានបង្កើតដោយប្រើសោសម្ងាត់របស់កាបូប។

នោះហើយជាវា ប្រតិបត្តិការចាត់ទុកជាមោឃៈត្រូវបានបញ្ជូនទៅអាង ហើយបន្ទាប់ពីការផ្ទៀងផ្ទាត់ជោគជ័យត្រូវបានបញ្ចូលទៅក្នុងបញ្ជីឈ្មោះ។ ឥឡូវនេះអ្នកអាច "ភ្ជាប់" ប្រតិបត្តិការខាងក្រោមទៅវា។ ចូរយើងពិចារណាពីរបៀបដែលប្រតិបត្តិការក្រៅពីសូន្យត្រូវបានបង្កើតឡើង។

រឿងដំបូងដែលប្រហែលជាចាប់ភ្នែករបស់អ្នកគឺភាពសម្បូរបែបនៃគូសំខាន់ៗ។ បន្ថែមពីលើគូសោកាបូបដែលធ្លាប់ស្គាល់រួចហើយ គូសោធម្មតា និងសេវាត្រូវបានប្រើប្រាស់។

សោសាធារណៈធម្មតាគឺជាអ្វីដែលអ្វីៗត្រូវបានចាប់ផ្តើមសម្រាប់។ គន្លឹះនេះគឺពាក់ព័ន្ធនឹងនីតិវិធី និងដំណើរការផ្សេងៗដែលលាតត្រដាងនៅក្នុងពិភពខាងក្រៅ (ធនាគារ និងប្រតិបត្តិការផ្សេងទៀត លំហូរឯកសារ។ល។)។ ឧទាហរណ៍ សោសម្ងាត់ពីគូធម្មតាអាចប្រើដើម្បីបង្កើតហត្ថលេខាឌីជីថលសម្រាប់ឯកសារផ្សេងៗ - ការបញ្ជាទិញការទូទាត់។ មានសុពលភាព។

គូសេវាត្រូវបានចេញឱ្យទៅប្រធានបទ DPKI ដែលបានចុះឈ្មោះ។ ឈ្មោះនៃគូនេះត្រូវគ្នាទៅនឹងគោលបំណងរបស់វា។ ចំណាំថានៅពេលបង្កើត/ពិនិត្យមើលប្រតិបត្តិការសូន្យ សោសេវាមិនត្រូវបានប្រើទេ។

សូម​បញ្ជាក់​ពី​គោល​បំណង​នៃ​សោ​ម្ដង​ទៀត៖

1. គ្រាប់ចុចកាបូបត្រូវបានប្រើដើម្បីបង្កើត/ផ្ទៀងផ្ទាត់ទាំងប្រតិបត្តិការទទេ និងប្រតិបត្តិការដែលមិនមែនជាមោឃៈផ្សេងទៀត។ កូនសោឯកជនរបស់កាបូបគឺស្គាល់តែម្ចាស់កាបូបប៉ុណ្ណោះ ដែលជាម្ចាស់សោសាធារណៈធម្មតាជាច្រើន។
2. សោសាធារណៈធម្មតាគឺស្រដៀងគ្នាក្នុងគោលបំណងទៅនឹងសោសាធារណៈដែលវិញ្ញាបនបត្រត្រូវបានចេញនៅក្នុង PKI កណ្តាល។
3. គូសោសេវាជាកម្មសិទ្ធិរបស់ DPKI ។ សោសម្ងាត់ត្រូវបានចេញឱ្យអង្គភាពដែលបានចុះឈ្មោះ ហើយត្រូវបានប្រើនៅពេលបង្កើតហត្ថលេខាឌីជីថលសម្រាប់ប្រតិបត្តិការ (លើកលែងតែប្រតិបត្តិការសូន្យ)។ សាធារណៈត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលអេឡិចត្រូនិចនៃប្រតិបត្តិការ មុនពេលវាត្រូវបានបង្ហោះនៅក្នុងបញ្ជីឈ្មោះ។

ដូច្នេះមានកូនសោពីរក្រុម។ ទីមួយរួមបញ្ចូលសោសេវាកម្ម និងសោកាបូប - ពួកគេគ្រាន់តែយល់នៅក្នុងបរិបទនៃ DPKI ប៉ុណ្ណោះ។ ក្រុមទីពីររួមមានកូនសោធម្មតា - វិសាលភាពរបស់ពួកគេអាចប្រែប្រួល និងត្រូវបានកំណត់ដោយភារកិច្ចកម្មវិធីដែលពួកវាត្រូវបានប្រើ។ ទន្ទឹមនឹងនេះ DPKI ធានានូវភាពត្រឹមត្រូវ និងភាពត្រឹមត្រូវនៃសោសាធារណៈធម្មតា។

ចំណាំ៖ គូសោសេវាអាចត្រូវបានគេស្គាល់ចំពោះអង្គភាព DPKI ផ្សេងៗគ្នា។ ជាឧទាហរណ៍ វាអាចដូចគ្នាសម្រាប់មនុស្សគ្រប់គ្នា។ វាគឺសម្រាប់ហេតុផលនេះដែលថានៅពេលបង្កើតហត្ថលេខានៃប្រតិបត្តិការមិនមែនសូន្យនីមួយៗ សោសម្ងាត់ពីរត្រូវបានប្រើ ដែលមួយគឺជាសោកាបូប - វាត្រូវបានគេស្គាល់តែចំពោះម្ចាស់កាបូបដែលជាម្ចាស់កាបូបធម្មតាជាច្រើនផងដែរ។ សោសាធារណៈ។ គ្រាប់ចុចទាំងអស់មានអត្ថន័យផ្ទាល់ខ្លួន។ ជាឧទាហរណ៍ វាតែងតែអាចបង្ហាញថាប្រតិបត្តិការត្រូវបានបញ្ចូលទៅក្នុងបញ្ជីឈ្មោះដោយប្រធានបទ DPKI ដែលបានចុះឈ្មោះ ចាប់តាំងពីហត្ថលេខាត្រូវបានបង្កើតនៅលើសោសេវាសម្ងាត់ផងដែរ។ ហើយ​វា​មិន​អាច​មាន​ការ​បំពាន​ដូច​ជា​ការ​វាយ​ប្រហារ DOS ទេ ព្រោះ​ម្ចាស់​ត្រូវ​ចំណាយ​សម្រាប់​ប្រតិបត្តិការ​នីមួយៗ។

ប្រតិបត្តិការទាំងអស់ដែលធ្វើតាមលេខសូន្យត្រូវបានបង្កើតឡើងតាមរបៀបស្រដៀងគ្នា៖ សោសាធារណៈ (មិនមែនកាបូបដូចក្នុងករណីប្រតិបត្តិការសូន្យទេ ប៉ុន្តែពីគូសោធម្មតា) ត្រូវបានដំណើរការតាមរយៈមុខងារពីរ SHA256 និង RIPEMD160។ នេះជារបៀបដែលទិន្នន័យនៃវាលទីបីត្រូវបានបង្កើតឡើង។ វាលទីបួនមានព័ត៌មានភ្ជាប់មកជាមួយ (ឧទាហរណ៍ ព័ត៌មានអំពីស្ថានភាពបច្ចុប្បន្ន កាលបរិច្ឆេទផុតកំណត់ ត្រាពេលវេលា ការកំណត់អត្តសញ្ញាណនៃក្បួនដោះស្រាយគ្រីបតូដែលបានប្រើ។ល។)។ វាលទីប្រាំមានសោសាធារណៈពីគូសោសេវាកម្ម។ ដោយមានជំនួយរបស់វា ហត្ថលេខាឌីជីថលនឹងត្រូវបានពិនិត្យ ដូច្នេះវានឹងត្រូវបានចម្លង។ អនុញ្ញាតឱ្យយើងបង្ហាញពីភាពត្រឹមត្រូវនៃតម្រូវការសម្រាប់វិធីសាស្រ្តបែបនេះ។

សូមចាំថាប្រតិបត្តិការមួយត្រូវបានបញ្ចូលទៅក្នុងអាង ហើយរក្សាទុកនៅទីនោះរហូតដល់វាត្រូវបានដំណើរការ។ ការរក្សាទុកនៅក្នុងអាងទឹកត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងហានិភ័យជាក់លាក់មួយ - ទិន្នន័យប្រតិបត្តិការអាចត្រូវបានក្លែងបន្លំ។ ម្ចាស់បញ្ជាក់ទិន្នន័យប្រតិបត្តិការដោយហត្ថលេខាឌីជីថលអេឡិចត្រូនិច។ សោសាធារណៈសម្រាប់ការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលនេះត្រូវបានចង្អុលបង្ហាញយ៉ាងច្បាស់នៅក្នុងវាលប្រតិបត្តិការណាមួយ ហើយត្រូវបានបញ្ចូលជាបន្តបន្ទាប់ទៅក្នុងបញ្ជីឈ្មោះ។ ភាពពិសេសនៃដំណើរការប្រតិបត្តិការគឺអ្នកវាយប្រហារអាចផ្លាស់ប្តូរទិន្នន័យតាមការសំរេចចិត្តរបស់គាត់ ហើយបន្ទាប់មកផ្ទៀងផ្ទាត់វាដោយប្រើសោសម្ងាត់របស់គាត់ និងចង្អុលបង្ហាញកូនសោសាធារណៈដែលបានផ្គូផ្គងសម្រាប់ផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលនៅក្នុងប្រតិបត្តិការ។ ប្រសិនបើភាពត្រឹមត្រូវ និងសុចរិតភាពត្រូវបានធានាទាំងស្រុងតាមរយៈហត្ថលេខាឌីជីថល នោះការក្លែងបន្លំបែបនេះនឹងមិនមាននរណាកត់សម្គាល់ឡើយ។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើបន្ថែមលើហត្ថលេខាឌីជីថល មានយន្តការបន្ថែមដែលធានាទាំងការរក្សាទុក និងការរក្សាព័ត៌មានដែលរក្សាទុកជាប់បានយូរ នោះការក្លែងបន្លំអាចត្រូវបានរកឃើញ។ ដើម្បីធ្វើដូចនេះវាគ្រប់គ្រាន់ហើយក្នុងការបញ្ចូលសោសាធារណៈពិតប្រាកដរបស់ម្ចាស់ទៅក្នុងបញ្ជីឈ្មោះ។ ចូរយើងពន្យល់ពីរបៀបដែលវាដំណើរការ។

អនុញ្ញាតឱ្យអ្នកវាយប្រហារក្លែងបន្លំទិន្នន័យប្រតិបត្តិការ។ តាមទស្សនៈនៃសោ និងហត្ថលេខាឌីជីថល ជម្រើសខាងក្រោមអាចធ្វើទៅបាន៖

1. អ្នកវាយប្រហារដាក់សោសាធារណៈរបស់គាត់នៅក្នុងប្រតិបត្តិការ ខណៈដែលហត្ថលេខាឌីជីថលរបស់ម្ចាស់នៅតែមិនផ្លាស់ប្តូរ។
2. អ្នកវាយប្រហារបង្កើតហត្ថលេខាឌីជីថលនៅលើសោឯកជនរបស់គាត់ ប៉ុន្តែទុកសោសាធារណៈរបស់ម្ចាស់មិនផ្លាស់ប្តូរ។
3. អ្នកវាយប្រហារបង្កើតហត្ថលេខាឌីជីថលនៅលើសោឯកជនរបស់គាត់ ហើយដាក់សោសាធារណៈដែលបានផ្គូផ្គងនៅក្នុងប្រតិបត្តិការ។

ជាក់ស្តែង ជម្រើសទី 1 និងទី 2 គឺគ្មានន័យទេ ព្រោះពួកវានឹងត្រូវបានរកឃើញជានិច្ចក្នុងអំឡុងពេលផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថល។ មានតែជម្រើសទី 3 ប៉ុណ្ណោះដែលសមហេតុផល ហើយប្រសិនបើអ្នកវាយប្រហារបង្កើតហត្ថលេខាឌីជីថលនៅលើសោសម្ងាត់ផ្ទាល់ខ្លួនរបស់គាត់ នោះគាត់ត្រូវបានបង្ខំឱ្យរក្សាទុកសោសាធារណៈដែលបានផ្គូផ្គងនៅក្នុងប្រតិបត្តិការ ខុសពីសោសាធារណៈរបស់ម្ចាស់។ នេះ​ជា​មធ្យោបាយ​តែ​មួយ​គត់​សម្រាប់​អ្នក​វាយ​ប្រហារ​ក្នុង​ការ​ដាក់​ទិន្នន័យ​ក្លែងក្លាយ។

ចូរសន្មតថាម្ចាស់មានកូនសោថេរមួយគូ - ឯកជន និងសាធារណៈ។ អនុញ្ញាតឱ្យទិន្នន័យត្រូវបានបញ្ជាក់ដោយហត្ថលេខាឌីជីថលដោយប្រើសោសម្ងាត់ពីគូនេះ ហើយសោសាធារណៈត្រូវបានចង្អុលបង្ហាញនៅក្នុងប្រតិបត្តិការ។ ចូរសន្មតផងដែរថាសោសាធារណៈនេះត្រូវបានបញ្ចូលទៅក្នុងបញ្ជីឈ្មោះពីមុន ហើយភាពត្រឹមត្រូវរបស់វាត្រូវបានផ្ទៀងផ្ទាត់ដោយភាពជឿជាក់។ បន្ទាប់មកការក្លែងបន្លំនឹងត្រូវបានចង្អុលបង្ហាញដោយការពិតដែលថាសោសាធារណៈពីប្រតិបត្តិការមិនត្រូវគ្នានឹងសោសាធារណៈពីបញ្ជីឈ្មោះ។

ចូរសរុបមក។ នៅពេលដំណើរការទិន្នន័យប្រតិបត្តិការដំបូងរបស់ម្ចាស់ វាចាំបាច់ក្នុងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសោសាធារណៈដែលបានបញ្ចូលទៅក្នុងបញ្ជីឈ្មោះ។ ដើម្បីធ្វើដូចនេះសូមអានកូនសោពីបញ្ជីឈ្មោះហើយប្រៀបធៀបវាជាមួយសោសាធារណៈពិតរបស់ម្ចាស់នៅក្នុងបរិវេណសុវត្ថិភាព (តំបន់នៃភាពងាយរងគ្រោះដែលទាក់ទង)។ ប្រសិនបើភាពត្រឹមត្រូវនៃសោត្រូវបានបញ្ជាក់ ហើយភាពជាប់លាប់របស់វាត្រូវបានធានានៅពេលដាក់ នោះភាពត្រឹមត្រូវនៃសោពីប្រតិបត្តិការជាបន្តបន្ទាប់អាចត្រូវបានបញ្ជាក់យ៉ាងងាយស្រួល/បដិសេធដោយប្រៀបធៀបវាជាមួយនឹងសោពីបញ្ជីឈ្មោះ។ ម្យ៉ាងវិញទៀត គន្លឹះពីបញ្ជីឈ្មោះត្រូវបានប្រើជាគំរូឯកសារយោង។ រាល់ប្រតិបត្តិការរបស់ម្ចាស់ផ្សេងទៀតត្រូវបានដំណើរការស្រដៀងគ្នា។

ប្រតិបត្តិការនេះត្រូវបានបញ្ជាក់ដោយហត្ថលេខាឌីជីថលអេឡិចត្រូនិច - នេះគឺជាកន្លែងដែលត្រូវការសោសម្ងាត់ ហើយមិនមែនមួយទេ ប៉ុន្តែពីរក្នុងពេលតែមួយ - សោសេវា និងសោកាបូប។ សូមអរគុណចំពោះការប្រើប្រាស់សោសម្ងាត់ពីរ កម្រិតសុវត្ថិភាពចាំបាច់ត្រូវបានធានា - បន្ទាប់ពីទាំងអស់ សោសម្ងាត់នៃសេវាកម្មអាចស្គាល់ដល់អ្នកប្រើប្រាស់ផ្សេងទៀត ខណៈដែលសោសម្ងាត់នៃកាបូបត្រូវបានដឹងតែចំពោះម្ចាស់នៃគូសោធម្មតាប៉ុណ្ណោះ។ យើង​បាន​ហៅ​ហត្ថលេខា​សំខាន់​ពីរ​បែប​នេះ​ថា​ជា​ហត្ថលេខា​ឌីជីថល "រួម"។

ការផ្ទៀងផ្ទាត់ប្រតិបត្តិការដែលមិនចាត់ទុកជាមោឃៈត្រូវបានអនុវត្តដោយប្រើសោសាធារណៈពីរ៖ កាបូប និងសោសេវាកម្ម។ ដំណើរការផ្ទៀងផ្ទាត់អាចចែកចេញជាពីរដំណាក់កាលធំៗ៖ ទីមួយគឺពិនិត្យមើលការសង្ខេបនៃសោសាធារណៈនៃកាបូប ហើយទីពីរគឺពិនិត្យហត្ថលេខាឌីជីថលអេឡិចត្រូនិចនៃប្រតិបត្តិការ ដែលជាការបង្រួបបង្រួមដូចគ្នាដែលត្រូវបានបង្កើតឡើងដោយប្រើសោសម្ងាត់ពីរ ( កាបូបនិងសេវាកម្ម) ។ ប្រសិនបើសុពលភាពនៃហត្ថលេខាឌីជីថលត្រូវបានបញ្ជាក់ នោះបន្ទាប់ពីការផ្ទៀងផ្ទាត់បន្ថែម ប្រតិបត្តិការត្រូវបានបញ្ចូលទៅក្នុងបញ្ជី។

សំណួរឡូជីខលអាចកើតឡើង៖ របៀបពិនិត្យមើលថាតើប្រតិបត្តិការមួយជាកម្មសិទ្ធិរបស់ខ្សែសង្វាក់ជាក់លាក់ជាមួយ "ឫស" ក្នុងទម្រង់នៃប្រតិបត្តិការសូន្យដែរឬទេ? ចំពោះគោលបំណងនេះ ដំណើរការផ្ទៀងផ្ទាត់ត្រូវបានបំពេញបន្ថែមជាមួយនឹងដំណាក់កាលមួយទៀត - ការត្រួតពិនិត្យការតភ្ជាប់។ នេះគឺជាកន្លែងដែលយើងនឹងត្រូវការទិន្នន័យពីវាលពីរដំបូងដែលយើងមិនអើពើរហូតមកដល់ពេលនេះ។

សូមស្រមៃថាយើងត្រូវពិនិត្យមើលថាតើប្រតិបត្តិការលេខ 3 ពិតជាកើតឡើងបន្ទាប់ពីប្រតិបត្តិការលេខ 2 ។ ដើម្បីធ្វើដូចនេះដោយប្រើវិធីសាស្ត្រ hashing រួមបញ្ចូលគ្នា តម្លៃមុខងារ hash ត្រូវបានគណនាសម្រាប់ទិន្នន័យពីវាលទីបី ទី 2 និងទី 3 នៃប្រតិបត្តិការលេខ 2 ។ បន្ទាប់មកការភ្ជាប់ទិន្នន័យពីវាលទីមួយនៃប្រតិបត្តិការលេខ 256 និងតម្លៃមុខងារ hash រួមបញ្ចូលគ្នាដែលទទួលបានពីមុនសម្រាប់ទិន្នន័យពីវាលទីបី ទី 160 និងទី 2 នៃប្រតិបត្តិការលេខ XNUMX ត្រូវបានអនុវត្ត។ ទាំងអស់នេះក៏ដំណើរការតាមរយៈមុខងារ hash ពីរ SHAXNUMX និង RIPEMDXNUMX។ ប្រសិនបើតម្លៃដែលទទួលបានត្រូវគ្នានឹងទិន្នន័យនៅក្នុងវាលទីពីរនៃប្រតិបត្តិការលេខ XNUMX នោះការត្រួតពិនិត្យត្រូវបានឆ្លងកាត់ហើយការតភ្ជាប់ត្រូវបានបញ្ជាក់។ នេះត្រូវបានបង្ហាញឱ្យកាន់តែច្បាស់នៅក្នុងតួលេខខាងក្រោម។

ជាទូទៅ បច្ចេកវិទ្យាសម្រាប់បង្កើត និងបញ្ចូលការជូនដំណឹងទៅក្នុងបញ្ជីឈ្មោះមើលទៅដូចនេះ។ រូបភាពដែលមើលឃើញនៃដំណើរការបង្កើតខ្សែសង្វាក់នៃការជូនដំណឹងត្រូវបានបង្ហាញក្នុងរូបខាងក្រោម៖

នៅក្នុងអត្ថបទនេះយើងនឹងមិនរស់នៅលើព័ត៌មានលម្អិតដែលពិតជាមានហើយត្រលប់ទៅការពិភាក្សាអំពីគំនិតយ៉ាងខ្លាំងនៃហេដ្ឋារចនាសម្ព័ន្ធគន្លឹះសាធារណៈវិមជ្ឈការ។

ដូច្នេះចាប់តាំងពីអ្នកដាក់ពាក្យសុំខ្លួនឯងដាក់ពាក្យសុំចុះឈ្មោះការជូនដំណឹងដែលត្រូវបានរក្សាទុកមិននៅក្នុងមូលដ្ឋានទិន្នន័យ CA ប៉ុន្តែនៅក្នុងបញ្ជីឈ្មោះ សមាសធាតុស្ថាបត្យកម្មសំខាន់ៗរបស់ DPKI គួរតែត្រូវបានពិចារណា:

1. ចុះឈ្មោះការជូនដំណឹងដែលមានសុពលភាព (RDN) ។
2. ការចុះឈ្មោះនៃការជូនដំណឹងដែលបានដកហូត (RON) ។
3. ចុះឈ្មោះការជូនដំណឹងដែលផ្អាក (RPN) ។

ព័ត៌មានអំពីសោសាធារណៈត្រូវបានរក្សាទុកក្នុង RDN/RON/RPN ក្នុងទម្រង់ជាតម្លៃមុខងារ hash ។ គួរកត់សំគាល់ផងដែរថា ទាំងនេះអាចជាការចុះបញ្ជីផ្សេងគ្នា ឬខ្សែសង្វាក់ផ្សេងគ្នា ឬសូម្បីតែខ្សែសង្វាក់មួយជាផ្នែកមួយនៃការចុះបញ្ជីតែមួយ នៅពេលដែលព័ត៌មានអំពីស្ថានភាពនៃសោសាធារណៈធម្មតា (ការដកហូត ការផ្អាក។ល។) ត្រូវបានបញ្ចូលទៅក្នុង វាលទីបួននៃរចនាសម្ព័ន្ធទិន្នន័យក្នុងទម្រង់នៃតម្លៃកូដដែលត្រូវគ្នា។ មានជម្រើសផ្សេងគ្នាជាច្រើនសម្រាប់ការអនុវត្តស្ថាបត្យកម្មរបស់ DPKI ហើយជម្រើសនៃជម្រើសមួយឬផ្សេងទៀតអាស្រ័យលើកត្តាមួយចំនួន ឧទាហរណ៍ លក្ខណៈវិនិច្ឆ័យបង្កើនប្រសិទ្ធភាពដូចជាតម្លៃនៃការចងចាំរយៈពេលវែងសម្រាប់ការរក្សាទុកសោសាធារណៈជាដើម។

ដូច្នេះ DPKI អាចនឹងប្រែក្លាយទៅជា ប្រសិនបើមិនសាមញ្ញជាងនេះទេ យ៉ាងហោចណាស់អាចប្រៀបធៀបទៅនឹងដំណោះស្រាយកណ្តាលនៅក្នុងលក្ខខណ្ឌនៃភាពស្មុគស្មាញស្ថាបត្យកម្ម។

សំណួរចម្បងនៅតែមាន - តើបញ្ជីឈ្មោះណាដែលសមរម្យសម្រាប់ការអនុវត្តបច្ចេកវិទ្យា?

តម្រូវការសំខាន់សម្រាប់ការចុះបញ្ជីគឺសមត្ថភាពក្នុងការបង្កើតប្រតិបត្តិការគ្រប់ប្រភេទ។ ឧទាហរណ៍ដ៏ល្បីល្បាញបំផុតនៃសៀវភៅកត់ត្រាគឺបណ្តាញ Bitcoin ។ ប៉ុន្តែនៅពេលអនុវត្តបច្ចេកវិទ្យាដែលបានពិពណ៌នាខាងលើ ការលំបាកមួយចំនួនកើតឡើង៖ ការកំណត់នៃភាសាស្គ្រីបដែលមានស្រាប់ កង្វះយន្តការចាំបាច់សម្រាប់ដំណើរការសំណុំទិន្នន័យតាមអំពើចិត្ត វិធីសាស្រ្តសម្រាប់បង្កើតប្រតិបត្តិការនៃប្រភេទបំពាន និងច្រើនទៀត។

យើងនៅ ENCRY បានព្យាយាមដោះស្រាយបញ្ហាដែលបានបង្កើតខាងលើ និងបង្កើតបញ្ជីឈ្មោះ ដែលតាមគំនិតរបស់យើង មានគុណសម្បត្តិមួយចំនួនដូចជា៖

• គាំទ្រប្រតិបត្តិការជាច្រើនប្រភេទ៖ វាអាចផ្លាស់ប្តូរទ្រព្យសកម្មទាំងពីរ (នោះគឺធ្វើប្រតិបត្តិការហិរញ្ញវត្ថុ) និងបង្កើតប្រតិបត្តិការជាមួយរចនាសម្ព័ន្ធតាមអំពើចិត្ត។
• អ្នកអភិវឌ្ឍន៍អាចចូលប្រើភាសាសរសេរកម្មវិធីដែលមានកម្មសិទ្ធិ PrismLang ដែលផ្តល់នូវភាពបត់បែនចាំបាច់នៅពេលដោះស្រាយបញ្ហាបច្ចេកវិទ្យាផ្សេងៗ។
• យន្តការសម្រាប់ដំណើរការសំណុំទិន្នន័យតាមអំពើចិត្តត្រូវបានផ្តល់ជូន។

ប្រសិនបើយើងអនុវត្តវិធីសាស្រ្តសាមញ្ញ នោះលំដាប់នៃសកម្មភាពខាងក្រោមកើតឡើង៖

1. បេក្ខជនចុះឈ្មោះជាមួយ DPKI និងទទួលបានកាបូបឌីជីថល។ អាសយដ្ឋានកាបូបគឺជាតម្លៃសញ្ញានៃសោសាធារណៈរបស់កាបូប។ សោឯកជនរបស់កាបូបគឺស្គាល់តែចំពោះអ្នកដាក់ពាក្យប៉ុណ្ណោះ។
2. ប្រធានបទដែលបានចុះឈ្មោះត្រូវបានផ្តល់សិទ្ធិចូលប្រើសោសម្ងាត់សេវាកម្ម។
3. ប្រធានបទបង្កើតប្រតិបត្តិការសូន្យ ហើយផ្ទៀងផ្ទាត់វាដោយហត្ថលេខាឌីជីថលដោយប្រើសោសម្ងាត់របស់កាបូប។
4. ប្រសិនបើប្រតិបត្តិការក្រៅពីសូន្យត្រូវបានបង្កើតឡើង វាត្រូវបានបញ្ជាក់ដោយហត្ថលេខាឌីជីថលអេឡិចត្រូនិចដោយប្រើសោសម្ងាត់ពីរ៖ កាបូប និងសោសេវាកម្ម។
5. ប្រធានបទបញ្ជូនប្រតិបត្តិការទៅអាង។
6. ថ្នាំងបណ្តាញ ENCRY អានប្រតិបត្តិការពីអាង ហើយពិនិត្យហត្ថលេខាឌីជីថល ក៏ដូចជាការតភ្ជាប់នៃប្រតិបត្តិការ។
7. ប្រសិនបើហត្ថលេខាឌីជីថលមានសុពលភាព ហើយការតភ្ជាប់ត្រូវបានបញ្ជាក់ នោះវារៀបចំប្រតិបត្តិការសម្រាប់ការចូលទៅក្នុងការចុះឈ្មោះ។

នៅទីនេះ បញ្ជីឈ្មោះដើរតួជាមូលដ្ឋានទិន្នន័យចែកចាយ ដែលរក្សាទុកព័ត៌មានអំពីការជូនដំណឹងត្រឹមត្រូវ លុបចោល និងផ្អាក។

ជាការពិតណាស់ វិមជ្ឈការមិនមែនជា panacea ទេ។ បញ្ហាជាមូលដ្ឋាននៃការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់បឋមមិនបាត់ទៅណាទេ៖ ប្រសិនបើបច្ចុប្បន្នការផ្ទៀងផ្ទាត់អ្នកដាក់ពាក្យត្រូវបានអនុវត្តដោយ CR នោះនៅក្នុង DPKI វាត្រូវបានស្នើឱ្យធ្វើប្រតិភូកម្មការផ្ទៀងផ្ទាត់ដល់សមាជិកសហគមន៍ និងប្រើប្រាស់ការលើកទឹកចិត្តផ្នែកហិរញ្ញវត្ថុដើម្បីជំរុញសកម្មភាព។ បច្ចេកវិទ្យាផ្ទៀងផ្ទាត់ប្រភពបើកចំហត្រូវបានគេស្គាល់យ៉ាងច្បាស់។ ប្រសិទ្ធភាពនៃការផ្ទៀងផ្ទាត់បែបនេះត្រូវបានបញ្ជាក់នៅក្នុងការអនុវត្ត។ អនុញ្ញាតឱ្យយើងរំលឹកឡើងវិញនូវការស៊ើបអង្កេតកម្រិតខ្ពស់មួយចំនួនដោយការបោះពុម្ពផ្សាយតាមអ៊ីនធឺណិត Bellingcat ។

ប៉ុន្តែជាទូទៅ រូបភាពខាងក្រោមលេចឡើង៖ DPKI គឺជាឱកាសមួយដើម្បីកែតម្រូវ ប្រសិនបើមិនទាំងអស់ទេ នោះការខ្វះខាតជាច្រើននៃ PKI កណ្តាល។

ជាវប្រចាំទៅកាន់ Habrablog របស់យើង យើងមានគម្រោងបន្តគ្របដណ្តប់យ៉ាងសកម្មនូវការស្រាវជ្រាវ និងការអភិវឌ្ឍន៍របស់យើង ហើយធ្វើតាម Twitterប្រសិនបើអ្នកមិនចង់ខកខានព័ត៌មានផ្សេងទៀតអំពីគម្រោង ENCRY។

ប្រភព: www.habr.com