DPKI, defectus centralized PKI utens subtrahas blockchain

Non occultum est unum e communi instrumentis auxiliaribus adhibitis, sine quibus tutelae in reticulis apertis fieri non potest, digitalis technologiae certificatorium est. Nihilominus, non est occultum principale technologiae incommodum fiduciae absolutae in centris quae libellos digitales edunt. Director Technologiae et Innovationis apud ENCRY Andrey Chmora novum accessum ad ordinandum proposuit publica clavis infrastructure (Key Publica Infrastructure: PKI) quod adiuvabit defectus currentes tollendos et qui usus technologiae technologiae distributus. Prima autem.

Si nota es quomodo opera tua current publica clavem infrastructuram et eius clavem defectus cognoscas, praeterire potes ad ea quae infra mutare proponas.

Quid sunt subscriptiones digitales et testimoniales?Commercium in Interreti semper translationem notitiarum implicat. Nos omnes interesse cupimus ut notitia secure transmittatur. Sed quid est securitas? Maxime requisita officia securitatis sunt secreto, integritas et veritas. Ad hanc rem, methodi cryptographiae asymmetricae, seu cryptographiae cum clavis publica, nunc adhibentur.

Incipiamus ab eo quod his modis utendi, subditi commercii duas singulas claves binas habere debent, publicam et secretam. Horum auxilio officia securitatis, quae supra diximus, providentur.

Quomodo secreto notitiarum translationis consecutus est? Priusquam notitias mittat, mittens subscribens encryptas (cryptographice transformat) notitia aperta utens clavem publicam recipientis et decryptas recipientis ciphertex receptas utens paribus clavis secretis.

Quomodo est integritas et veritas transmissarum informationum consecutarum? Ad hanc problema solvendam alia mechanismus creatus est. Data aperta non encrypted, sed effectus applicandi functionis cryptographicae Nullam - imago "compressi" initus notitiarum sequentiarum - in forma encrypted transmittitur. Effectus talis hashing vocatur "concoquens", et inscribitur utens secreta clave mittentis subscribens ("testis"). Ex encrypting digestum, subscriptio digitalis obtinetur. Ea, una cum textu perspicuo, ad subscribens recipiens transmittitur ("verificans"). Signaturam digitalem clavem testi publicae decrypts deponit eamque cum effectu applicandi functionis cryptographicae Nullam, quam verifier computat independenter in notitia aperta recepta. Si pares, haec indicat notitia authentica et perfecta a misso subscribens transmissa, nec ab oppugnatore modificata.

Plurimae facultates quae operantur cum informationibus personalibus et solutionibus (ripis, societatibus cautionum, systematibus porttitor, ratio solutionis, necnon portarum gubernationis sicut servicium tributum) activo modo utuntur cryptographia asymmetrica.

Quid habet certificatorium digitale ad rem? Simplex est. Tam primus ac secundus processus publicas claves implicant, et cum partes centrales agunt, magni momenti est curare ut claves actualiter mittente (testis, in verificationis subscriptionis) vel recipientis pertineant, et non sint. restitui claves oppugnantium. Hac de causa, testimoniales digitales exsistunt, ut authentica et integritas clavem publici conservet.

Nota: authentica et integritas clavi publici eo prorsus modo confirmatur ac authenticitas et integritas notitiarum publicarum, hoc est, subscriptio digitali electronica utens (EDS).
Unde digital testimonium venire?Auctoritates certificationes creditae, vel Auctoritates Certificationes (CAs), responsabiles sunt pro ferendi et servandis libellis digitalibus. PRECATOR postulavit libellum de CA editam, identificatio subit in Registration Centre (CR) et libellum de CA accipit. CA spondet clavem publicam e libello pertinere ad rem prorsus pro qua lata est.

Si authenticam clavi publici non confirmas, oppugnator in translatione/repono huius clavis eam suo suo reponere potest. Si substitutio facta fuerit, oppugnator omnia minui poterit, quae mittens subscribens transmittit ad subscribentem recipiendum vel data pro suo arbitrio immutare.

Testimonia digitalis adhibentur ubicumque praesto est cryptographia asymmetrica. Una e communissima testimonialium digitalium est SSL testimoniales pro certa communicatione super protocollo HTTPS. Centum societatum descripserunt in variis iurisdictionibus in ferendis testimonialibus SSL. Praecipua pars cadit in quinque ad decem centra magna creditorum: IdenTrust, Comodo, GoDaddy, Global Sign, DigiCert, CERTUM, Actalis, Secom, Trustwave.

CA et CR sunt partes PKI, quae etiam includit;

• Open Directory - database publicus, qui securam tabulam libellorum digitalium praebet.
• Revocatio testimonium album - datorum publicorum, quod securam tabulam digitalium testimonialium revocatarum publicarum clavium praebet (exempli gratia, ob compromissum clavis privatae). Substructiones infrastructurae independenter huic datorum accessere possunt, vel specialioribus Online Certificatione Status Protocollo (OCSP) uti possunt, qui processus verificationem simpliciores sunt.
• Testimonium users - subditi serviti PKI qui in usorem pactionem cum CA inierunt et subscriptionem digitalem verificant et/vel encryptam datam in clavem publicam e libello ponunt.
• sectatores – serviens subditis PKI, qui secretam clavem publicam cum clavi publico e libello habent, quique consensum subscribentem cum CA inierunt. Signator simul esse potest usor certificamenti.

Ita entia credita infrastructurae clavis publicae, quae CAs, CRs et directoria aperta includunt, responsales sunt:

1. Verificatio authenticitatis identitatis petentis.
2. Profiling libellum publicum clavem.
3. Fiebant publici clavem libellum pro applicant cuius identitate certo confirmata est.
4. Mutare statum clavem publici certificatorium.
5. Cum informationes de statu hodiernae certificatorium clavis publici.

Incommoda PKI, quae sunt?Vitium fundamentale PKI est praesentia creditarum rerum.
Users sine condicione credere debent CA et CR. Sed fiducia absoluta, ut probatio, refert graves consectarias.

Praeteritis decem annis in hac provincia complura maiora scandala facta sunt ad vulnerabilitatem infrastructuram pertinentium.

- anno 2010, Stuxnet malware in online expandere coepit, signatum subreptis libellis digitalibus e RealTek et JMicron.

- Anno 2017 Google accusavit Symantec quod magnum numerum testimonialium falsificatorum fiebant. Illo tempore Symantec erat unus e maximis CAs in voluminibus productionis. In Google Chrome 70 pasco, subsidium testimoniorum ab hoc comitatu editae eiusque centris consociatis GeoTrust et Thawte ante diem 1 Decembris 2017 omissus est.

CAs aedilis, ac per hoc omnes passi sunt, ipsi CAs, tum utentes et subscribentes. Infrastructure fiducia subruta est. Praeterea testimoniales digitales in contextu conflictuum politicorum obstrui possunt, quae etiam operationem multarum opum afficiunt. Hoc est, quod ante aliquot annos in administratione praesidentiali Russiae timebatur, ubi anno 2016 tractaverunt facultatem certificationis status centri faciendi, qui testimonium SSL situs in RuNet ferat. Status rerum hic talis est ut etiam portae civitatis in Russia used testimoniales digitales a Comodo vel Thawte (subsidiaria Symantec) edita a societatibus Americanis.

Alia quaestio est - quaestio primaria authenticas (authenticas) de users. Quomodo usorem cognoscendi qui CA cum percunctatione edendi libellum digitale sine contactu personali edendi? Nunc hoc situaliter solvitur secundum facultates infrastructurae. Ex libris apertis aliquid sumi potest (exempli gratia informationes de entibus legalibus petentibus testimoniales), in casibus ubi petitores sunt singuli, officia argentaria vel officia officiorum adhiberi possunt, ubi eorum identitas confirmatur utens documentis identitatis, exempli gratia, a Diplomate.

Quaestio de falsificatione documentorum ad impersonationem fundamentale est. Animadvertamus nullam esse integram solutionem huius problematis ob rationes informationes theoreticas: sine certa informatione a priori, impossibile est authenticitatem alicuius subiecti confirmare vel negare. Pro regula, ad verificationem oportet ponere documenta praefinitum probatio identitatis applicantis. Plures modi verificationis variae sunt, sed nulla earum plenam praebet fidei documentorum authenticitatem. Proinde authenticitas identitatis applicantis etiam praestari non potest.

Quomodo haec vitia tolli possunt?Si problemata PKI in statu currenti per centralizationem explicari possunt, tum consentaneum est assumere decentralizationem iuvare aliqua parte defectuum identificandorum tollere.

Decentralisatio non implicat praesentiam entia creditarum - si vis creare decentralized publici clavem infrastructure (Decentralized Public Key Infrastructure, DPKI) nec CA nec CR requiruntur. Conceptum libellum digitali abeamus et registro distributo utamur ad informationes de clavibus publicis reponendis. In casu nostro, actis mandare dicimus database lineares ex singulis monumentis (sculptis) connexis utendo technicae artis clausulae. Loco certitudinis digitalis, notionem "notificationis" introducemus.

Quomodo processus recipiendi, examinandi et rescindendi notificationes similis erit in proposito DPKI:

1. Uniuscuiusque applicant applicationem submittit ad notificationem independenter implendo formam in adnotatione, post quam facit rem quae in piscina speciali reponitur.

2. Informationes de clavibus publicis, cum singulis dominii et aliis metadata, in registro distributo reponitur, et non in libello digitali, cuius causa in PKI CA centralised respondetur.

3. Verificatio authenticitatis identitatis applicantis fit post factum communi conatu communitatis usoris DPKI, non autem CR.

4. Solus dominus talis notificationis statum clavis publicae mutare potest.

5. Quilibet potest accedere ad vectorem distributum et praesentem statum clavem publici cohibere.

Nota: Communitas verificationis identitatis applicantis primo aspectu ambigua videri potest. Sed meminisse debemus hodie omnes usores officiorum digitalium inevitabiliter vestigium digitalis relinquere, et hic processus tantum momentum lucrari perseverabit. Aperi electronici libri entium legalium, tabularum, digitizationum locorum imaginum, retiacula socialia - haec omnia instrumenta publice praesto sunt. Iam feliciter in investigationibus ab utroque diurnariis et agentibus legis institutionibus adhibitae sunt. Exempli gratia, satis est investigationes memorare de Bellingcat vel de biga percontiva iuncta JIT, quae circumstantias ruinae Malaysian Boeing investiget.

Quomodo ergo decentralized publici clavem infrastructuram in praxi operari? Habitemus in descriptione ipsius artis technicae, quam nos patented in MMXVIII " et nostro iure considera-mus.

Finge aliquem possessorem esse, qui multas claves publicas possidet, ubi unaquaeque clavis est certa transactionis quae in registro reponitur. Absente a CA, quomodo intelligere potes omnes claves ad hunc proprium dominum pertinere? Ad hanc quaestionem solvendam, nulla transactio facta est, quae notitias continet de domino et eius pera (ex quibus commissio ad transactionem faciendam in registro debite facienda est). Nulla transactio est genus "ancoris" cui sequentia negotia cum notitia de clavibus publicis adnectentur. Uniuscuiusque talis negotii notificationem specialem structuram continet, vel in aliis verbis, notificationem.

Notification est structa copia notitiarum quae ex agris functionibus sunt et inter informationes de clavibus publici domini domini, cuius pertinacia praestatur collocatio in uno ex registro consociatis monumentis distributi.

Postera quaestio logica est quomodo nulla transactionis formata est? Nulla res, sicut subsequentes, est aggregatio sex notitiarum agrorum. In formatione nullae transactionis, involvit par pera clavis (clavibus secretis publicis et paribus). Hoc par clavium in momento apparet cum usor crumenam suam remittit, ex quo commissio nulla transactionem in registro collocandi et postea operationes cum notificationibus debite praestabitur.

Sicut in figura ostenditur, pera publica clavis digesta generatur ex successu applicandis functionibus SHA256 et RIPEMD160 Nullam. Hic RIPEMD160 responsabilis est pro pacto repraesentationis datae, cuius latitudo 160 minutas non excedit. Hoc magni momenti est quod subcriptio database non vilis est. Ipsa clavis publica in quinto campo est. Primus campus notitias continet quae nexum ad rem priorem constituunt. Ad nullam rem, hic campus nihil continet, quod illum a sequentibus rebus distinguat. Secundus ager est notitia ad reprimendam nexum negotiorum. Pro brevitate, notitias in primo et secundo agro "link" et "reprehendo" appellabimus, respective. Contenta horum agrorum ab hashing iterativa generantur, ut demonstratur connexione rerum secundarum et tertiarum in figura infra.

Notitia ex primis quinque campis per subscriptionem electronicam certificata est, quae generatur per clavem viduli secreti.

Id est, nulla transactio ad piscinam mittitur et cum secunda recognitione subcriptio est inscriptus. Nunc sequentia transactiones ad eam "link" facere potes. Consideremus quomodo aliae transactiones quam nullae formentur.

Primum quod probabiliter oculus tuus captus est copia clavium paria. Praeter iam familiarem crumenam clavis par, ordinariae et clavem paribus servitiorum adhibentur.

Publicum clavem ordinarium est quod omnia inchoata sunt. Haec clavis implicatur variis processibus et processibus explicandis in extra mundum (fretus et aliae transactiones, documenti fluunt, etc.). Exempli gratia, clavis secreta ex par ordinario adhiberi potest signaturas digitales generare pro variis documentis, solutionibus mandatis etc., et clavis publica adhiberi potest ad comprobandum hanc subscriptionem digitalem cum subsequenti executione harum instructionum, dummodo ea. ratum est.

Ministerium par DPKI in genealogia subiciatur. Nomen huius coniugationis respondet fini. Nota quod, cum nulla transactionem formando/reprehendendo, claves servitii usus non sunt.

Declaramus propositum clavium iterum:

1. Claves vittae adhibentur ad generandum/comprobandum tum transactionem nullam et quamlibet rem non-nullam. Clavis crumenae privata soli domino perae notus est, qui etiam dominus multarum clavium publicarum ordinariarum est.
2. Clavis publica ordinaria similis in proposito est clavis publicae pro qua testimonium editur in PKI centralizato.
3. Ministerium par clavis ad DPKI pertinet. Arcanum clavis editur ad entia relatus et adhibetur cum signaturas digitales generans pro transactionibus (praeter nullas res). Publica signatura digitalis transactionis electronica comprobare solebat antequam in registro inponatur.

Ita clavium duo genera sunt. Prima includit officium clavium et claves pera - eae tantum sensum in contextu DPKI faciunt. Secundus coetus includit claves ordinarias - earum ambitus variari potest et determinatur applicatione functionum in quibus adhibentur. Eodem tempore DPKI simplicitatem et authenticitatem claves publicas ordinarias efficit.

Nota: Ministerium clavis par diversis entibus DPKI cognosci potest. For example, may be the same in omnibus. Qua de causa, cum subscriptionem cuiusque non-nullam gestam gignunt, duae claves secretae adhibentur, quarum una est clavis crumenae - notum est solum possessori manticae, qui etiam possessor plurium ordinariorum est. publicarum clavium. Omnes claves suum sensum habent. Exempli gratia, semper potest probare rem gestam in actis subcriptio per DPKI relatus esse, cum subscriptione etiam generata in clavem secreti muneris. Et nullus potest esse abusus, sicut DOS impugnat, quia dominus unicuique rei luit.

Omnes transactiones quae nullum unum sequuntur simili modo formantur: clavis publica (non pera, ut in casu nullae transactionis, sed ex clavi ordinarii par) per duas functiones Nullam SHA256 et RIPEMD160 curritur. Ita fit notitia tertii agri. Quartus campus notitias comitantium continet (exempli gratia, informationes de statu praesenti, dates respirandi, indicationes, identificatores crypto-algorithmorum adhibitorum, etc.). Quintus ager continet clavem publicam a ministerio clavorum par. Ope, subscriptio digitalis tunc deprimetur, sic replicabitur. Talis accessionis necessitatem iustificemus.

Recole transactionem in piscinam intratam et ibi conditam donec procedatur. Recondere in piscina coniungitur cum certo periculo - notitia transactionis falsificari potest. Dominus transactionem datam cum subscriptione digitali electronico consignet. Clavis publica ad comprobandum hanc subscriptionem digitalem expresse in uno agrorum transactionis indicatum est et postea in registro intravit. Proprietates processus transactionis tales sunt ut invasoris notitias suo arbitrio mutare possit ac deinde eam utentem clavi secreti sui comprobare, et geminam clavem publicam ad comprobandum digitalis scriptionis in transactione comprobandum esse. Si authenticitas et integritas unice per signaturam digitalem in tuto collocantur, talis falsitas latebit. Si autem, praeter subscriptionem digitalem, adiciatur mechanismus, qui efficit ut notitias tam archivi quam pervicaciae reconditorum, tunc falsitas deprehendi potest. Ad hoc faciendum, satis est veram publicam clavem domini in registro ingredi. Quomodo haec opera exponamus.

Sit negotium data percussor fabricant. Ex parte clavium et subscriptionum digitalium, sequentia optiones possibilia sunt;

1. Oppugnator suam clavem publicam in negotio ponit, dum signatura digitalis domini non mutatur.
2. Oppugnator digitalem clavem privatim suam signat, sed clavem publicam domini non mutatum relinquit.
3. Oppugnator subscriptionem digitalem in clavis privatis creat et in rebus gerendis clavem publicam geminam ponit.

Patet optiones 1 et 2 inane, cum semper deprehendantur in verificationis digitalis subscriptio. Sola optio 3 sensum facit et si percussor digitalis chirographum suum clavem secretam efformat, coactus est in re publica clavem param servare, clavem publici domini diversum. Haec una via est ad invasorem falsificatum data imponendi.

Demus dominum certum par clavium, privatum et publicum habere. Data certificentur per subscriptionem digitalem utentes clavem secretam ab hoc pare, et clavis publica in negotio indicatur. Demus etiam hanc publicam clavem antea in registro ingressam fuisse eiusque authenticitatem certo compertum esse. Falsus tunc indicabitur quod clavis publici negotii non respondet clavis publicis ex registro.

Summatim. Cum notitia prima transactionis domini expediendis, authenticitatem clavem publici in registro ingressam comprobare necesse est. Ad hoc faciendum, lege clavem e registro et compara cum vera publica clave possessoris intra ambitum securitatis (area invulnerabilitatis relativae). Si authenticitas clavis confirmata est et eius pertinacia in collocatione praestatur, tunc authenticitas clavium ex transactione subsequenti facile confirmari / refelli potest, ea comparatione cum clavi ex registro. Aliis verbis, clavis ex registro adhibetur ut exempli gratia relatio. Omnes aliae res possessoris similiter discursum sunt.

Transactio certificata per subscriptionem digitalem electronicam - hoc est, ubi claves secretae desiderantur, et non una, sed duae simul - clavis servitium et clavem crumenam. Propter usum duarum clavium secretarum, necessarius gradus securitatis in tuto collocatur - post omnia, ministerium clavis occultum aliis utentibus notum esse potest, cum clavis secreta crumenae cognoscitur solum domino clavi ordinarii par. Talem duplicem clavem subscriptio "confirmavimus" subscriptionem digitalem appellavimus.

Comprobatio rerum non-nullarum conficitur utens duabus clavibus publicis: pera et clavem ministerii. Processus verificationis in duos gradus principales dividi potest: prima digestionem clavem peraculi publici inhibet, secunda inhibet subscriptionem electronicam digitali transactionis, eadem solidata, quae duabus clavibus secretis utens formatus est. scrip et servicium). Si validitas subscriptionis digitalis confirmatur, tunc post verificationem additional transactionem in actis mandatur.

Quaestio logica oboriri potest: quomodo reprimendam an transactionem ad certam catenam "radix" pertineat in forma nullius negotii? Ad hanc rem, processus verificationis suppletur uno gradu magis - conectividas inhibitio. Inde est, ubi notitias ex duobus primis agris desiderabimus, quas hactenus negleximus.

Excogitandum est nos opus esse reprimendam num transactionem No. 3 actu post transactionem N. 2. subit. Ad hoc, utens modum hashing coniuncto, aestimatio functionis Nullam computatur pro notitia tertia, quarta et quinta in agris transactionis N. II. Tunc concatenatio notitiarum ex primo campo transactionis No. 2 et antea consecuti valoris functionis Nullam compositae pro notitia ex tertio, quarto et quinto agrorum transactionis N. 3 peraguntur. Haec omnia etiam per duas functiones Nullam SHA2 et RIPEMD256 percurrunt. Si valorem receptum notitias in secundo campo transactionis No. 160 aequet, tunc perscriptio transmittitur et nexus confirmatur. Hoc in figuris infra planius ostenditur.

In genere, technicae rationes generandi et notificationem in actis mandare hoc prorsus spectat. Processus visualis illustrationis formandi notificationum torquem exhibetur in sequenti figura:

In hoc textu non morabimur de singulis, quae proculdubio exstant, et ad disputandum de ipsa notione clavem publicam infrastructuram decentralized revertemur.

Cum igitur ipse petentem applicationem pro adnotatione notificationum submittit, quae non in database CA, sed in registro reponuntur, principales partes architecturae DPKI considerari debent;

1. Registrum validorum notificationum (RDN).
2. Registrum notificationum revocatarum (RON).
3. Registrum notificationum suspensorum (RPN).

Informationes de clavibus publicis in RDN/RON/RPN condita est in forma valorum functionis Nullam. Notatu etiam dignum est, has posse esse vel diversas registrias, vel diversas catenas, vel etiam unam catenam ex parte unius registrie, cum informationes de statu clavis publici ordinarii (revocatio, suspensio, etc.) ingreditur. quartus campus notitia structura in forma valoris codice. Multae sunt optiones variae ad exsecutionem architecturae DPKI, et electio unius vel alterius a pluribus factorum dependet, exempli gratia, talis optimization normae ut sumptus diuturni memoriae ad claves publicas conponendas, etc.

Ita DPKI evenire potest, si non simplicior, saltem solutioni centrali comparabilis secundum complexionem architecturae.

Summa manet quaestio - Quod subcriptio apta est ad exsequendam technologiam?

Praecipua requisitio pro registro est facultas generandi transactiones cuiuslibet generis. Clarissimum exemplum ledentis est BitCoin ornatum. Sed cum exsequendam technologiam supra descriptam, quaedam difficultates oriuntur: limitationes linguae scriptionis exsistentis, defectus necessariarum machinarum ad expediendas arbitrarios notitias, methodos ad transactiones generandi generis arbitrarii, et multo magis.

Solvere conatus sumus problemata supra proposita et enucleata subcriptio, quae, nostro iudicio, plures utilitates habet, nempe:

• plura genera negotiorum sustinet: potest et bona permutare (id est res oeconomicas facere) et transactiones facere cum structura arbitraria;
• tincidunt accessum habent ad programmandi proprietariam linguam PrismLang, quae necessariam praebet flexibilitatem cum variis technologicis quaestionibus solvendis;
• mechanism ad expediendas arbitraria data sets provisa est.

Si accessionem simpliciorem accipiamus, tunc fit sequentia actionum series;

1. Petentem tabulas cum DPKI et peram digitalem accipit. Inscriptio pera est valorem detrahentem clavi publici pera. Clavis pera privata solum applicantis nota est.
2. Subiectum genealogia datur aditus clavis secreti muneris.
3. Res nulla transactionem gignit et eam cum subscriptione digitali utens pera clavi secreti.
4. Si transactio praeter nulla formatur, certificatum est per subscriptionem digitalem electronic utens duas claves secretas: peram et servitium unum.
5. Res ad piscinam transactionem submittit.
6. Nodus retis ENCRY transactionem e stagno legit et subscriptionem digitalem coercet, necnon nexum transactionis.
7. Si subscriptio digitalis valida est et nexus confirmatus est, transactionem praeparat ad ingressum in registro.

Hic subcriptio agit sicut database distributum, quod notitias reconditas de validis, cancellatis et suspensis notificationes.

Scilicet, decentralizationem non panacem. Quaestio fundamentalis primariae usoris authenticas non usquam evanescit: si currently probatio applicantis per CR exercetur, tunc in DPKI proponitur confirmationem ad membra communitaria delegare et ad actionem excitandam adhibendam. Fons apertus verificationis technologiae notus est. Efficacia talis verificationis in praxi confirmata est. Repeamus iterum complures investigationes altae per profile editionem Anglicanam Bellingcat.

Sed generatim haec imago emergit: DPKI occasio est corrigendi, si non omnes, multi PKI defectuum centralium.

Subscribo nostro Habrablog, cogitamus pergere operam nostram investigationem et progressionem operire et sequi Twitter, si alia nuntia de ENRY inceptis carere non vis.

Source: www.habr.com