DPKI: ການກໍາຈັດຂໍ້ບົກຜ່ອງຂອງ PKI ສູນກາງໂດຍໃຊ້ blockchain

ມັນບໍ່ມີຄວາມລັບວ່າຫນຶ່ງໃນເຄື່ອງມືຊ່ວຍເຫຼືອທີ່ໃຊ້ທົ່ວໄປ, ໂດຍບໍ່ມີການປົກປ້ອງຂໍ້ມູນໃນເຄືອຂ່າຍເປີດແມ່ນເປັນໄປບໍ່ໄດ້, ແມ່ນເຕັກໂນໂລຢີໃບຢັ້ງຢືນດິຈິຕອນ. ຢ່າງໃດກໍ່ຕາມ, ມັນບໍ່ມີຄວາມລັບວ່າຂໍ້ບົກຜ່ອງຕົ້ນຕໍຂອງເຕັກໂນໂລຢີແມ່ນຄວາມເຊື່ອຫມັ້ນທີ່ບໍ່ມີເງື່ອນໄຂໃນສູນທີ່ອອກໃບຢັ້ງຢືນດິຈິຕອນ. ຜູ້ອໍານວຍການເຕັກໂນໂລຢີແລະນະວັດຕະກໍາທີ່ ENCRY Andrey Chmora ສະເຫນີວິທີການໃຫມ່ໃນການຈັດຕັ້ງ ໂຄງລ່າງພື້ນຖານສາທາລະນະ (ໂຄງ​ລ່າງ​ພື້ນ​ຖານ​ສາ​ທາ​ລະ​ນະ, PKI), ເຊິ່ງຈະຊ່ວຍລົບລ້າງຂໍ້ບົກຜ່ອງໃນປະຈຸບັນແລະນໍາໃຊ້ເຕັກໂນໂລຢີທີ່ແຈກຢາຍ (blockchain). ແຕ່ສິ່ງທໍາອິດທໍາອິດ.

ຖ້າທ່ານຄຸ້ນເຄີຍກັບວິທີການເຮັດວຽກຂອງໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະໃນປະຈຸບັນແລະຮູ້ຂໍ້ບົກຜ່ອງທີ່ສໍາຄັນຂອງມັນ, ຫຼັງຈາກນັ້ນທ່ານສາມາດຂ້າມໄປຂ້າງຫນ້າເພື່ອອະທິບາຍສິ່ງທີ່ພວກເຮົາສະເຫນີໃຫ້ມີການປ່ຽນແປງຂ້າງລຸ່ມນີ້.

ລາຍເຊັນດິຈິຕອນ ແລະໃບຢັ້ງຢືນແມ່ນຫຍັງ?ການໂຕ້ຕອບໃນອິນເຕີເນັດສະເຫມີກ່ຽວຂ້ອງກັບການໂອນຂໍ້ມູນ. ພວກເຮົາທຸກຄົນມີຄວາມສົນໃຈໃນການຮັບປະກັນວ່າຂໍ້ມູນຖືກສົ່ງຢ່າງປອດໄພ. ແຕ່ຄວາມປອດໄພແມ່ນຫຍັງ? ການບໍລິການຄວາມປອດໄພທີ່ຕ້ອງການຫຼາຍທີ່ສຸດແມ່ນຄວາມລັບ, ຄວາມຊື່ສັດແລະຄວາມຖືກຕ້ອງ. ສໍາລັບຈຸດປະສົງນີ້, ວິທີການ cryptography asymmetric, ຫຼື cryptography ດ້ວຍກະແຈສາທາລະນະ, ໄດ້ຖືກນໍາໃຊ້ໃນປັດຈຸບັນ.

ໃຫ້ເລີ່ມຕົ້ນດ້ວຍຄວາມຈິງທີ່ວ່າເພື່ອນໍາໃຊ້ວິທີການເຫຼົ່ານີ້, ວິຊາຂອງການໂຕ້ຕອບຕ້ອງມີສອງຄີຄູ່ສ່ວນບຸກຄົນ - ສາທາລະນະແລະລັບ. ດ້ວຍການຊ່ວຍເຫຼືອຂອງພວກເຂົາ, ການບໍລິການຄວາມປອດໄພທີ່ພວກເຮົາໄດ້ກ່າວມາຂ້າງເທິງແມ່ນສະຫນອງໃຫ້.

ຄວາມລັບຂອງການໂອນຂໍ້ມູນບັນລຸໄດ້ແນວໃດ? ກ່ອນທີ່ຈະສົ່ງຂໍ້ມູນ, ຜູ້ສົ່ງຂໍ້ມູນເຂົ້າລະຫັດ (ປ່ຽນລະຫັດລັບ) ຂໍ້ມູນເປີດໂດຍໃຊ້ລະຫັດສາທາລະນະຂອງຜູ້ຮັບ, ແລະຜູ້ຮັບຈະຖອດລະຫັດລະຫັດລັບທີ່ໄດ້ຮັບໂດຍໃຊ້ລະຫັດລັບທີ່ຈັບຄູ່.

ຄວາມຊື່ສັດແລະຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານບັນລຸໄດ້ແນວໃດ? ເພື່ອແກ້ໄຂບັນຫານີ້, ກົນໄກອື່ນໄດ້ຖືກສ້າງຂື້ນ. ຂໍ້ມູນເປີດບໍ່ໄດ້ຖືກເຂົ້າລະຫັດ, ແຕ່ຜົນຂອງການປະຕິບັດຫນ້າທີ່ cryptographic hash - ຮູບພາບ "ບີບອັດ" ຂອງລໍາດັບຂໍ້ມູນປ້ອນເຂົ້າ - ຖືກຖ່າຍທອດໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ. ຜົນໄດ້ຮັບຂອງ hashing ດັ່ງກ່າວເອີ້ນວ່າ "ສະຫຼຸບ", ແລະມັນຖືກເຂົ້າລະຫັດໂດຍໃຊ້ລະຫັດລັບຂອງຜູ້ສົ່ງ ("ພະຍານ"). ເປັນຜົນມາຈາກການເຂົ້າລະຫັດການຍ່ອຍສະຫຼາຍ, ລາຍເຊັນດິຈິຕອນໄດ້ຮັບ. ມັນ, ພ້ອມກັບຂໍ້ຄວາມທີ່ຊັດເຈນ, ຖືກສົ່ງໄປຫາຜູ້ສະຫມັກຜູ້ຮັບ ("ຜູ້ກວດສອບ"). ລາວຖອດລະຫັດລາຍເຊັນດິຈິຕອລໃສ່ກະແຈສາທາລະນະຂອງພະຍານ ແລະປຽບທຽບກັບຜົນຂອງການໃຊ້ຟັງຊັນການເຂົ້າລະຫັດລັບ, ເຊິ່ງຜູ້ກວດສອບຈະຄິດໄລ່ເປັນເອກະລາດໂດຍອີງໃສ່ຂໍ້ມູນເປີດທີ່ໄດ້ຮັບ. ຖ້າພວກມັນກົງກັນ, ນີ້ຊີ້ໃຫ້ເຫັນວ່າຂໍ້ມູນຖືກສົ່ງຕໍ່ໃນຮູບແບບທີ່ແທ້ຈິງແລະຄົບຖ້ວນໂດຍຜູ້ສະຫມັກທີ່ສົ່ງ, ແລະບໍ່ໄດ້ຖືກແກ້ໄຂໂດຍຜູ້ໂຈມຕີ.

ຊັບພະຍາກອນສ່ວນໃຫຍ່ທີ່ເຮັດວຽກກັບຂໍ້ມູນສ່ວນບຸກຄົນແລະຂໍ້ມູນການຈ່າຍເງິນ (ທະນາຄານ, ບໍລິສັດປະກັນໄພ, ສາຍການບິນ, ລະບົບການຈ່າຍເງິນ, ເຊັ່ນດຽວກັນກັບປະຕູຂອງລັດຖະບານເຊັ່ນການບໍລິການພາສີ) ໃຊ້ວິທີການ cryptography asymmetric ຢ່າງຈິງຈັງ.

ໃບຢັ້ງຢືນດິຈິຕອນມີຫຍັງແດ່ກ່ຽວກັບມັນ? ມັນງ່າຍດາຍ. ທັງສອງຂະບວນການທໍາອິດແລະທີສອງກ່ຽວຂ້ອງກັບກະແຈສາທາລະນະ, ແລະນັບຕັ້ງແຕ່ພວກມັນມີບົດບາດເປັນສູນກາງ, ມັນເປັນສິ່ງສໍາຄັນຫຼາຍທີ່ຈະຮັບປະກັນວ່າກະແຈຕົວຈິງເປັນຂອງຜູ້ສົ່ງ (ພະຍານ, ໃນກໍລະນີຂອງການຢັ້ງຢືນລາຍເຊັນ) ຫຼືຜູ້ຮັບ, ແລະບໍ່ແມ່ນ. ແທນທີ່ດ້ວຍກະແຈຂອງຜູ້ໂຈມຕີ. ນີ້ແມ່ນເຫດຜົນທີ່ວ່າໃບຢັ້ງຢືນດິຈິຕອນມີຢູ່ເພື່ອຮັບປະກັນຄວາມຖືກຕ້ອງແລະຄວາມຊື່ສັດຂອງກະແຈສາທາລະນະ.

ຫມາຍເຫດ: ຄວາມຖືກຕ້ອງແລະຄວາມຊື່ສັດຂອງກະແຈສາທາລະນະໄດ້ຖືກຢືນຢັນຢ່າງແນ່ນອນຄືກັນກັບຄວາມຖືກຕ້ອງແລະຄວາມສົມບູນຂອງຂໍ້ມູນສາທາລະນະ, ນັ້ນແມ່ນ, ການນໍາໃຊ້ລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກ (EDS).
ໃບຢັ້ງຢືນດິຈິຕອນມາຈາກໃສ?ອໍານາດການຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້, ຫຼືອົງການການຢັ້ງຢືນ (CAs), ມີຄວາມຮັບຜິດຊອບໃນການອອກແລະຮັກສາໃບຢັ້ງຢືນດິຈິຕອນ. ຜູ້ສະຫມັກຮ້ອງຂໍການອອກໃບຢັ້ງຢືນຈາກ CA, ຜ່ານການກໍານົດຕົວຕົນຢູ່ສູນການລົງທະບຽນ (CR) ແລະໄດ້ຮັບໃບຢັ້ງຢືນຈາກ CA. CA ຮັບປະກັນວ່າກະແຈສາທາລະນະຈາກໃບຢັ້ງຢືນເປັນຂອງໜ່ວຍງານທີ່ມັນອອກໃຫ້.

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ບໍ່​ໄດ້​ຢືນ​ຢັນ​ຄວາມ​ຖືກ​ຕ້ອງ​ຂອງ​ກະ​ແຈ​ສາ​ທາ​ລະ​ນະ​, ຫຼັງ​ຈາກ​ນັ້ນ​ຜູ້​ໂຈມ​ຕີ​ໃນ​ລະ​ຫວ່າງ​ການ​ໂອນ / ການ​ເກັບ​ຮັກ​ສາ​ຂອງ​ກະ​ແຈ​ນີ້​ສາ​ມາດ​ທົດ​ແທນ​ມັນ​ດ້ວຍ​ຕົນ​ເອງ​. ຖ້າການທົດແທນໄດ້ເກີດຂຶ້ນ, ຜູ້ໂຈມຕີຈະສາມາດຖອດລະຫັດທຸກຢ່າງທີ່ຜູ້ສົ່ງຕໍ່ສົ່ງໄປຫາຜູ້ຮັບ, ຫຼືປ່ຽນຂໍ້ມູນເປີດຕາມການຕັດສິນໃຈຂອງຕົນເອງ.

ໃບຢັ້ງຢືນດິຈິຕອນແມ່ນໃຊ້ຢູ່ບ່ອນໃດກໍໄດ້ທີ່ການເຂົ້າລະຫັດລັບແບບບໍ່ສົມມາດ. ຫນຶ່ງໃນໃບຢັ້ງຢືນດິຈິຕອນທົ່ວໄປທີ່ສຸດແມ່ນໃບຢັ້ງຢືນ SSL ສໍາລັບການສື່ສານທີ່ປອດໄພຜ່ານໂປໂຕຄອນ HTTPS. ຫຼາຍຮ້ອຍບໍລິສັດທີ່ລົງທະບຽນຢູ່ໃນຂອບເຂດສິດອໍານາດຕ່າງໆແມ່ນມີສ່ວນຮ່ວມໃນການອອກໃບຢັ້ງຢືນ SSL. ຮຸ້ນຕົ້ນຕໍຕົກຢູ່ໃນຫ້າຫາສິບສູນທີ່ເຊື່ອຖືໄດ້ໃຫຍ່: IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave.

CA ແລະ CR ແມ່ນອົງປະກອບຂອງ PKI, ເຊິ່ງລວມມີ:

• ເປີດໄດເລກະທໍລີ - ຖານຂໍ້ມູນສາທາລະນະທີ່ສະຫນອງການເກັບຮັກສາໃບຢັ້ງຢືນດິຈິຕອນທີ່ປອດໄພ.
• ບັນຊີລາຍຊື່ການຖອນໃບຢັ້ງຢືນ - ຖານຂໍ້ມູນສາທາລະນະທີ່ສະຫນອງການເກັບຮັກສາໃບຢັ້ງຢືນດິຈິຕອນທີ່ປອດໄພຂອງກະແຈສາທາລະນະທີ່ຖືກຖອນຄືນ (ຕົວຢ່າງ, ເນື່ອງຈາກການປະນີປະນອມຂອງກະແຈສ່ວນຕົວທີ່ຈັບຄູ່). ວິຊາພື້ນຖານໂຄງລ່າງສາມາດເຂົ້າເຖິງຖານຂໍ້ມູນນີ້ຢ່າງເປັນອິດສະຫຼະ, ຫຼືເຂົາເຈົ້າສາມາດໃຊ້ພິທີການຢັ້ງຢືນສະຖານະພາບການຢັ້ງຢືນອອນໄລນ໌ພິເສດ (OCSP), ເຊິ່ງເຮັດໃຫ້ຂະບວນການກວດສອບງ່າຍຂຶ້ນ.
• ຜູ້ໃຊ້ໃບຢັ້ງຢືນ - ວິຊາ PKI ທີ່ໄດ້ຮັບການບໍລິການຜູ້ທີ່ໄດ້ເຂົ້າໄປໃນຂໍ້ຕົກລົງຂອງຜູ້ໃຊ້ກັບ CA ແລະກວດສອບລາຍເຊັນດິຈິຕອນແລະ / ຫຼືການເຂົ້າລະຫັດຂໍ້ມູນໂດຍອີງໃສ່ລະຫັດສາທາລະນະຈາກໃບຢັ້ງຢືນ.
• Subscribers – ຮັບຜິດຊອບວິຊາ PKI ຜູ້ທີ່ເປັນເຈົ້າຂອງກະແຈລັບທີ່ຈັບຄູ່ກັບກະແຈສາທາລະນະຈາກໃບຢັ້ງຢືນ, ແລະຜູ້ທີ່ໄດ້ລົງນາມໃນຂໍ້ຕົກລົງສະມາຊິກກັບ CA. ຜູ້ຈອງສາມາດເປັນຜູ້ໃຊ້ໃບຢັ້ງຢືນໄດ້ພ້ອມກັນ.

ດັ່ງນັ້ນ, ໜ່ວຍງານທີ່ເຊື່ອຖືໄດ້ຂອງໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະ, ເຊິ່ງລວມມີ CAs, CRs ແລະ open directory ແມ່ນຮັບຜິດຊອບ:

1. ການກວດສອບຄວາມຖືກຕ້ອງຂອງຕົວຕົນຂອງຜູ້ສະຫມັກ.
2. ການປະກອບໃບຮັບຮອງຫຼັກສາທາລະນະ.
3. ການອອກໃບຢັ້ງຢືນລະຫັດສາທາລະນະສໍາລັບຜູ້ສະຫມັກທີ່ມີຕົວຕົນໄດ້ຮັບການຢືນຢັນທີ່ຫນ້າເຊື່ອຖື.
4. ປ່ຽນສະຖານະຂອງໃບຢັ້ງຢືນລະຫັດສາທາລະນະ.
5. ສະໜອງຂໍ້ມູນກ່ຽວກັບສະຖານະປັດຈຸບັນຂອງໃບຢັ້ງຢືນຫຼັກສາທາລະນະ.

ຂໍ້ເສຍຂອງ PKI, ພວກເຂົາແມ່ນຫຍັງ?ຂໍ້ບົກພ່ອງພື້ນຖານຂອງ PKI ແມ່ນການປະກົດຕົວຂອງຫນ່ວຍງານທີ່ເຊື່ອຖືໄດ້.
ຜູ້ໃຊ້ຕ້ອງເຊື່ອໝັ້ນ CA ແລະ CR ໂດຍບໍ່ມີເງື່ອນໄຂ. ແຕ່, ຕາມການປະຕິບັດສະແດງໃຫ້ເຫັນ, ຄວາມໄວ້ວາງໃຈທີ່ບໍ່ມີເງື່ອນໄຂແມ່ນເຕັມໄປດ້ວຍຜົນສະທ້ອນທີ່ຮ້າຍແຮງ.

ໃນໄລຍະ 10 ປີຜ່ານມາ, ມີເລື່ອງອື້ສາວໃຫຍ່ຫຼາຍອັນໃນຂົງເຂດນີ້ ກ່ຽວຂ້ອງກັບຄວາມອ່ອນແອດ້ານໂຄງລ່າງ.

— ໃນ​ປີ 2010, Stuxnet malware ເລີ່ມ​ແຜ່​ຂະ​ຫຍາຍ​ອອນ​ໄລ​ນ​໌​, ລົງ​ນາມ​ໂດຍ​ນໍາ​ໃຊ້​ໃບ​ຢັ້ງ​ຢືນ​ດິ​ຈິ​ຕອນ​ຖືກ​ລັກ​ຈາກ RealTek ແລະ JMicron​.

- ໃນປີ 2017, Google ໄດ້ກ່າວຫາ Symantec ກ່ຽວກັບການອອກໃບຢັ້ງຢືນການປອມແປງຈໍານວນຫລາຍ. ໃນເວລານັ້ນ, Symantec ແມ່ນຫນຶ່ງໃນ CA ທີ່ໃຫຍ່ທີ່ສຸດໃນດ້ານປະລິມານການຜະລິດ. ໃນບຣາວເຊີ Google Chrome 70, ການຮອງຮັບໃບຮັບຮອງທີ່ອອກໃຫ້ໂດຍບໍລິສັດນີ້ ແລະສູນທີ່ກ່ຽວຂ້ອງ GeoTrust ແລະ Thawte ໄດ້ຖືກຢຸດກ່ອນວັນທີ 1 ທັນວາ 2017.

CAs ໄດ້ຖືກບຸກລຸກ, ແລະເປັນຜົນໃຫ້ທຸກຄົນໄດ້ຮັບຄວາມເສຍຫາຍ - CAs ຕົວເອງ, ເຊັ່ນດຽວກັນກັບຜູ້ໃຊ້ແລະຜູ້ຈອງ. ຄວາມ​ໝັ້ນ​ໃຈ​ໃນ​ພື້ນຖານ​ໂຄງ​ລ່າງ​ໄດ້​ຖືກ​ທຳລາຍ. ນອກຈາກນັ້ນ, ໃບຢັ້ງຢືນດິຈິຕອນອາດຈະຖືກຂັດຂວາງໃນສະພາບການຂອງຄວາມຂັດແຍ້ງທາງດ້ານການເມືອງ, ເຊິ່ງຍັງຈະມີຜົນກະທົບຕໍ່ການດໍາເນີນງານຂອງຊັບພະຍາກອນຫຼາຍ. ນີ້ແມ່ນສິ່ງທີ່ຫນ້າຢ້ານກົວຫຼາຍປີກ່ອນຫນ້ານີ້ໃນການບໍລິຫານປະທານາທິບໍດີລັດເຊຍ, ບ່ອນທີ່ໃນປີ 2016 ພວກເຂົາເຈົ້າໄດ້ປຶກສາຫາລືກ່ຽວກັບຄວາມເປັນໄປໄດ້ຂອງການສ້າງສູນການຢັ້ງຢືນຂອງລັດທີ່ຈະອອກໃບຢັ້ງຢືນ SSL ໃຫ້ກັບສະຖານທີ່ໃນ RuNet. ສະຖານະການໃນປະຈຸບັນແມ່ນເຊັ່ນວ່າເຖິງແມ່ນວ່າປະຕູຂອງລັດໃນລັດເຊຍ ການນໍາໃຊ້ ໃບຢັ້ງຢືນດິຈິຕອນທີ່ອອກໃຫ້ໂດຍບໍລິສັດອາເມລິກາ Comodo ຫຼື Thawte (ບໍລິສັດຍ່ອຍຂອງ Symantec).

ມີບັນຫາອື່ນ - ຄໍາຖາມ ການພິສູດຢືນຢັນຂັ້ນຕົ້ນ (ການພິສູດຢືນຢັນ) ຂອງຜູ້ໃຊ້. ວິທີການກໍານົດຜູ້ໃຊ້ທີ່ໄດ້ຕິດຕໍ່ກັບ CA ດ້ວຍການຮ້ອງຂໍໃຫ້ອອກໃບຢັ້ງຢືນດິຈິຕອນໂດຍບໍ່ມີການຕິດຕໍ່ສ່ວນບຸກຄົນໂດຍກົງ? ປະຈຸ​ບັນ​ນີ້​ໄດ້​ຮັບ​ການ​ແກ້​ໄຂ​ຕາມ​ສະຖານະ​ການ​ໂດຍ​ອີງ​ຕາມ​ຄວາມ​ສາມາດ​ຂອງ​ພື້ນຖານ​ໂຄງ​ລ່າງ. ບາງສິ່ງບາງຢ່າງແມ່ນເອົາມາຈາກການລົງທະບຽນເປີດ (ຕົວຢ່າງ, ຂໍ້ມູນກ່ຽວກັບນິຕິບຸກຄົນທີ່ຮ້ອງຂໍໃບຢັ້ງຢືນ);

ບັນຫາຂອງການປອມແປງຂໍ້ມູນປະຈໍາຕົວເພື່ອຈຸດປະສົງຂອງການປອມຕົວເປັນພື້ນຖານຫນຶ່ງ. ໃຫ້ພວກເຮົາສັງເກດວ່າບໍ່ມີການແກ້ໄຂຄົບຖ້ວນສົມບູນຂອງບັນຫານີ້ເນື່ອງຈາກເຫດຜົນທາງດ້ານທິດສະດີ: ໂດຍບໍ່ມີຂໍ້ມູນທີ່ຫນ້າເຊື່ອຖື, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຢືນຢັນຫຼືປະຕິເສດຄວາມຖືກຕ້ອງຂອງວິຊາສະເພາະ. ຕາມກົດລະບຽບ, ສໍາລັບການຢັ້ງຢືນມັນຈໍາເປັນຕ້ອງນໍາສະເຫນີຊຸດຂອງເອກະສານທີ່ພິສູດຕົວຕົນຂອງຜູ້ສະຫມັກ. ມີຫຼາຍວິທີການຢັ້ງຢືນທີ່ແຕກຕ່າງກັນ, ແຕ່ບໍ່ມີອັນໃດອັນໜຶ່ງໃຫ້ການຄໍ້າປະກັນຄວາມຖືກຕ້ອງຂອງເອກະສານ. ດັ່ງນັ້ນ, ຄວາມແທ້ຈິງຂອງຕົວຕົນຂອງຜູ້ສະຫມັກຍັງບໍ່ສາມາດຮັບປະກັນໄດ້.

ຂໍ້ບົກຜ່ອງເຫຼົ່ານີ້ສາມາດຖືກລົບລ້າງໄດ້ແນວໃດ?ຖ້າບັນຫາຂອງ PKI ຢູ່ໃນສະພາບປະຈຸບັນຂອງມັນສາມາດຖືກຖືວ່າເປັນການລວມສູນ, ມັນສົມເຫດສົມຜົນທີ່ຈະສົມມຸດວ່າການແບ່ງຂັ້ນຄຸ້ມຄອງຈະຊ່ວຍໃຫ້ບາງສ່ວນລົບລ້າງຂໍ້ບົກຜ່ອງທີ່ໄດ້ກໍານົດໄວ້.

ການກະຈາຍອໍານາດບໍ່ໄດ້ຫມາຍເຖິງການປະກົດຕົວຂອງຫນ່ວຍງານທີ່ເຊື່ອຖືໄດ້ - ຖ້າທ່ານສ້າງ ໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະແບບກະຈາຍ (ໂຄງ​ລ່າງ​ພື້ນ​ຖານ​ກະ​ແຈ​ສາ​ທາ​ລະ​ນະ​ກະ​ຈາຍ​, DPKI), ຫຼັງຈາກນັ້ນ, ທັງ CA ຫຼື CR ແມ່ນບໍ່ຈໍາເປັນ. ຂໍໃຫ້ປະຖິ້ມແນວຄວາມຄິດຂອງໃບຢັ້ງຢືນດິຈິຕອນແລະນໍາໃຊ້ທະບຽນທີ່ແຈກຢາຍເພື່ອເກັບຂໍ້ມູນກ່ຽວກັບກະແຈສາທາລະນະ. ໃນກໍລະນີຂອງພວກເຮົາ, ພວກເຮົາໂທຫາການລົງທະບຽນຖານຂໍ້ມູນເສັ້ນຊື່ທີ່ປະກອບດ້ວຍບັນທຶກສ່ວນບຸກຄົນ (ບລັອກ) ເຊື່ອມຕໍ່ໂດຍໃຊ້ເທກໂນໂລຍີ blockchain. ແທນທີ່ຈະເປັນໃບຢັ້ງຢືນດິຈິຕອນ, ພວກເຮົາຈະແນະນໍາແນວຄວາມຄິດຂອງ "ການແຈ້ງເຕືອນ".

ຂະບວນການຮັບ, ກວດສອບ ແລະຍົກເລີກການແຈ້ງເຕືອນຈະມີລັກສະນະແນວໃດໃນ DPKI ທີ່ສະເໜີມາ:

1. ຜູ້ສະຫມັກແຕ່ລະຄົນຍື່ນຄໍາຮ້ອງຂໍການແຈ້ງການເປັນເອກະລາດໂດຍການຕື່ມແບບຟອມໃນລະຫວ່າງການລົງທະບຽນ, ຫຼັງຈາກນັ້ນລາວສ້າງທຸລະກໍາທີ່ເກັບໄວ້ໃນສະນຸກເກີພິເສດ.

2. ຂໍ້ມູນກ່ຽວກັບກະແຈສາທາລະນະ, ພ້ອມກັບລາຍລະອຽດຂອງເຈົ້າຂອງ ແລະຂໍ້ມູນເມຕາເດຕາອື່ນໆ, ຈະຖືກເກັບໄວ້ໃນທະບຽນທີ່ແຈກຢາຍ, ແລະບໍ່ແມ່ນຢູ່ໃນໃບຢັ້ງຢືນດິຈິຕອນ, ສໍາລັບການອອກທີ່ PKI ສູນກາງ CA ຮັບຜິດຊອບ.

3. ການກວດສອບຄວາມຖືກຕ້ອງຂອງຕົວຕົນຂອງຜູ້ສະຫມັກແມ່ນປະຕິບັດຫຼັງຈາກຄວາມຈິງໂດຍຄວາມພະຍາຍາມຮ່ວມກັນຂອງຊຸມຊົນຜູ້ໃຊ້ DPKI, ແລະບໍ່ແມ່ນໂດຍ CR.

4. ພຽງແຕ່ເຈົ້າຂອງການແຈ້ງເຕືອນດັ່ງກ່າວສາມາດປ່ຽນສະຖານະຂອງກະແຈສາທາລະນະໄດ້.

5. ທຸກຄົນສາມາດເຂົ້າເຖິງບັນຊີລາຍການທີ່ແຈກຢາຍ ແລະກວດເບິ່ງສະຖານະປັດຈຸບັນຂອງລະຫັດສາທາລະນະ.

ໝາຍເຫດ: ການຢັ້ງຢືນຕົວຕົນຂອງຜູ້ສະໝັກໃນຊຸມຊົນອາດເບິ່ງຄືວ່າບໍ່ໜ້າເຊື່ອຖືໄດ້ໃນທັນທີ. ແຕ່ພວກເຮົາຕ້ອງຈື່ໄວ້ວ່າໃນປັດຈຸບັນຜູ້ຊົມໃຊ້ທັງຫມົດຂອງການບໍລິການດິຈິຕອນ inevitably ອອກຈາກຮ່ອງຮອຍດິຈິຕອນ, ແລະຂະບວນການນີ້ພຽງແຕ່ຈະສືບຕໍ່ໄດ້ຮັບ momentum. ເປີດການລົງທະບຽນເອເລັກໂຕຣນິກຂອງນິຕິບຸກຄົນ, ແຜນທີ່, digitization ຂອງຮູບພາບພູມສັນຖານ, ເຄືອຂ່າຍສັງຄົມ - ທັງຫມົດເຫຼົ່ານີ້ແມ່ນອຸປະກອນສາທາລະນະ. ພວກມັນຖືກນໍາໃຊ້ຢ່າງສໍາເລັດຜົນໃນລະຫວ່າງການສືບສວນໂດຍທັງນັກຂ່າວແລະອົງການບັງຄັບໃຊ້ກົດຫມາຍ. ຕົວຢ່າງ, ມັນພຽງພໍທີ່ຈະຈື່ຈໍາການສືບສວນຂອງ Bellingcat ຫຼືທີມງານສືບສວນຮ່ວມກັນ JIT, ເຊິ່ງກໍາລັງສຶກສາສະຖານະການຂອງເຮືອບິນ Boeing ຂອງມາເລເຊຍຕົກ.

ດັ່ງນັ້ນໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະທີ່ມີການກະຈາຍອໍານາດຈະເຮັດວຽກໃນທາງປະຕິບັດແນວໃດ? ໃຫ້ພວກເຮົາອາໄສຢູ່ກັບຄໍາອະທິບາຍຂອງເຕັກໂນໂລຢີຂອງມັນເອງ, ເຊິ່ງພວກເຮົາ ສິດທິບັດໃນປີ 2018 ແລະພວກເຮົາພິຈາລະນາຢ່າງຖືກຕ້ອງກ່ຽວກັບຄວາມຮູ້ຂອງພວກເຮົາ.

ຈິນຕະນາການວ່າມີເຈົ້າຂອງບາງຄົນທີ່ເປັນເຈົ້າຂອງກະແຈສາທາລະນະຈໍານວນຫຼາຍ, ເຊິ່ງແຕ່ລະກະແຈແມ່ນທຸລະກໍາທີ່ແນ່ນອນທີ່ຖືກເກັບໄວ້ໃນທະບຽນ. ເມື່ອບໍ່ມີ CA, ເຈົ້າຈະເຂົ້າໃຈໄດ້ແນວໃດວ່າກະແຈທັງໝົດເປັນຂອງເຈົ້າຂອງສະເພາະນີ້? ເພື່ອແກ້ໄຂບັນຫານີ້, ການເຮັດທຸລະກໍາສູນຖືກສ້າງຂື້ນ, ເຊິ່ງປະກອບດ້ວຍຂໍ້ມູນກ່ຽວກັບເຈົ້າຂອງແລະກະເປົາເງິນຂອງລາວ (ຈາກທີ່ຄະນະກໍາມະການສໍາລັບການວາງທຸລະກໍາໃນທະບຽນແມ່ນ debited). ທຸລະກໍາ null ແມ່ນປະເພດຂອງ "ສະມໍ" ທີ່ການເຮັດທຸລະກໍາຕໍ່ໄປນີ້ກັບຂໍ້ມູນກ່ຽວກັບກະແຈສາທາລະນະຈະຖືກຄັດຕິດ. ແຕ່ລະທຸລະກໍາດັ່ງກ່າວມີໂຄງສ້າງຂໍ້ມູນພິເສດ, ຫຼືໃນຄໍາສັບຕ່າງໆອື່ນໆ, ການແຈ້ງເຕືອນ.

ການແຈ້ງເຕືອນແມ່ນຊຸດຂໍ້ມູນທີ່ມີໂຄງສ້າງທີ່ປະກອບດ້ວຍຊ່ອງຂໍ້ມູນທີ່ເປັນປະໂຫຍດແລະລວມທັງຂໍ້ມູນກ່ຽວກັບກະແຈສາທາລະນະຂອງເຈົ້າຂອງ, ຄວາມຄົງທີ່ຂອງມັນຖືກຮັບປະກັນໂດຍການວາງໄວ້ໃນຫນຶ່ງໃນບັນທຶກທີ່ກ່ຽວຂ້ອງຂອງທະບຽນທີ່ແຈກຢາຍ.

ຄໍາຖາມທີ່ສົມເຫດສົມຜົນຕໍ່ໄປແມ່ນການເຮັດທຸລະກໍາສູນຖືກສ້າງຕັ້ງຂຶ້ນແນວໃດ? ການເຮັດທຸລະກໍາ null - ຄືກັບອັນຕໍ່ມາ - ແມ່ນການລວບລວມຂໍ້ມູນຫົກຊ່ອງຂໍ້ມູນ. ໃນລະຫວ່າງການສ້າງທຸລະກໍາສູນ, ຄູ່ທີ່ສໍາຄັນຂອງກະເປົາເງິນແມ່ນມີສ່ວນຮ່ວມ (ກະແຈລັບສາທາລະນະແລະຄູ່). ກະແຈຄູ່ນີ້ປາກົດຢູ່ໃນເວລາທີ່ຜູ້ໃຊ້ລົງທະບຽນກະເປົາເງິນຂອງລາວ, ເຊິ່ງຄະນະກໍາມະການສໍາລັບການວາງສູນທຸລະກໍາໃນທະບຽນແລະ, ຕໍ່ມາ, ການດໍາເນີນງານທີ່ມີການແຈ້ງເຕືອນຈະຖືກຫັກ.

ດັ່ງທີ່ສະແດງຢູ່ໃນຮູບ, ການຍ່ອຍກະແຈສາທາລະນະຂອງກະເປົາເງິນແມ່ນຖືກສ້າງຂຶ້ນໂດຍການໃຊ້ຟັງຊັນ SHA256 ແລະ RIPEMD160 ຢ່າງຕໍ່ເນື່ອງ. ທີ່ນີ້ RIPEMD160 ແມ່ນຮັບຜິດຊອບສໍາລັບການເປັນຕົວແທນທີ່ຫນາແຫນ້ນຂອງຂໍ້ມູນ, ຄວາມກວ້າງຂອງບໍ່ເກີນ 160 bits. ນີ້ແມ່ນສິ່ງສໍາຄັນເພາະວ່າການລົງທະບຽນບໍ່ແມ່ນຖານຂໍ້ມູນລາຄາຖືກ. ລະຫັດສາທາລະນະຕົວມັນເອງຖືກໃສ່ຢູ່ໃນພາກສະຫນາມທີຫ້າ. ຊ່ອງຂໍ້ມູນທໍາອິດປະກອບມີຂໍ້ມູນທີ່ສ້າງການເຊື່ອມຕໍ່ກັບທຸລະກໍາທີ່ຜ່ານມາ. ສໍາລັບການເຮັດທຸລະກໍາສູນ, ຊ່ອງຂໍ້ມູນນີ້ບໍ່ມີຫຍັງ, ເຊິ່ງຈໍາແນກມັນຈາກການເຮັດທຸລະກໍາຕໍ່ໄປ. ພາກສະຫນາມທີສອງແມ່ນຂໍ້ມູນສໍາລັບການກວດສອບການເຊື່ອມຕໍ່ຂອງທຸລະກໍາ. ສໍາລັບຄວາມສັ້ນ, ພວກເຮົາຈະໂທຫາຂໍ້ມູນໃນພາກສະຫນາມທໍາອິດແລະທີສອງ "ເຊື່ອມຕໍ່" ແລະ "ກວດເບິ່ງ", ຕາມລໍາດັບ. ເນື້ອໃນຂອງຊ່ອງຂໍ້ມູນເຫຼົ່ານີ້ຖືກສ້າງຂື້ນໂດຍການກົດຊໍ້າກັນ, ດັ່ງທີ່ສະແດງໃຫ້ເຫັນໂດຍການເຊື່ອມໂຍງທຸລະກໍາທີສອງແລະທີສາມໃນຮູບຂ້າງລຸ່ມນີ້.

ຂໍ້ມູນຈາກຫ້າຊ່ອງຂໍ້ມູນທໍາອິດແມ່ນໄດ້ຮັບການຢັ້ງຢືນໂດຍລາຍເຊັນອີເລັກໂທຣນິກ, ເຊິ່ງສ້າງຂຶ້ນໂດຍໃຊ້ກະແຈລັບຂອງກະເປົາເງິນ.

ນັ້ນແມ່ນ, ການເຮັດທຸລະກໍາ null ຖືກສົ່ງໄປຫາສະນຸກເກີແລະຫຼັງຈາກການກວດສອບສົບຜົນສໍາເລັດຖືກເຂົ້າໄປໃນທະບຽນ. ໃນປັດຈຸບັນທ່ານສາມາດ "ເຊື່ອມຕໍ່" ການເຮັດທຸລະກໍາຕໍ່ໄປນີ້ກັບມັນ. ໃຫ້ພິຈາລະນາວິທີການເຮັດທຸລະກໍານອກເຫນືອຈາກສູນ.

ສິ່ງທໍາອິດທີ່ອາດຈະຈັບຕາຂອງເຈົ້າແມ່ນຄວາມອຸດົມສົມບູນຂອງຄູ່ທີ່ສໍາຄັນ. ນອກເໜືອໄປຈາກຄູ່ກະແຈກະເປົາເງິນທີ່ຄຸ້ນເຄີຍແລ້ວ, ຄູ່ກະແຈແບບທຳມະດາ ແລະ ການບໍລິການແມ່ນໃຊ້.

ກະແຈສາທາລະນະທົ່ວໄປແມ່ນສິ່ງທີ່ທຸກສິ່ງທຸກຢ່າງໄດ້ເລີ່ມຕົ້ນສໍາລັບ. ກຸນແຈນີ້ແມ່ນມີສ່ວນຮ່ວມໃນຂັ້ນຕອນຕ່າງໆແລະຂະບວນການທີ່ເປີດເຜີຍຢູ່ໃນໂລກພາຍນອກ (ທະນາຄານແລະທຸລະກໍາອື່ນໆ, ການໄຫຼເຂົ້າຂອງເອກະສານ, ແລະອື່ນໆ). ສໍາລັບຕົວຢ່າງ, ລະຫັດລັບຈາກຄູ່ທໍາມະດາສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງລາຍເຊັນດິຈິຕອນສໍາລັບເອກະສານຕ່າງໆ - ຄໍາສັ່ງການຈ່າຍເງິນ, ແລະອື່ນໆ, ແລະລະຫັດສາທາລະນະສາມາດຖືກນໍາໃຊ້ເພື່ອກວດສອບລາຍເຊັນດິຈິຕອນນີ້ດ້ວຍການປະຕິບັດຕາມຄໍາແນະນໍາເຫຼົ່ານີ້ຕໍ່ໄປ, ສະຫນອງໃຫ້ວ່າມັນ. ຖືກຕ້ອງ.

ຄູ່ບໍລິການແມ່ນອອກໃຫ້ກັບຫົວຂໍ້ DPKI ທີ່ລົງທະບຽນ. ຊື່ຂອງຄູ່ນີ້ສອດຄ່ອງກັບຈຸດປະສົງຂອງມັນ. ກະລຸນາຮັບຊາບວ່າເມື່ອສ້າງ/ກວດສອບການເຮັດທຸລະກຳສູນ, ກະແຈການບໍລິການບໍ່ໄດ້ໃຊ້.

ຂໍໃຫ້ອະທິບາຍຈຸດປະສົງຂອງກະແຈອີກຄັ້ງ:

1. ກະແຈ Wallet ຖືກນໍາໃຊ້ເພື່ອສ້າງ / ກວດສອບທັງທຸລະກໍາ null ແລະທຸລະກໍາທີ່ບໍ່ແມ່ນ null ອື່ນໆ. ກະແຈສ່ວນຕົວຂອງກະເປົາເງິນແມ່ນຮູ້ຈັກກັບເຈົ້າຂອງກະເປົາເງິນເທົ່ານັ້ນ, ຜູ້ທີ່ເປັນເຈົ້າຂອງກະແຈສາທາລະນະທົ່ວໄປຫຼາຍອັນ.
2. ກະແຈສາທາລະນະທົ່ວໄປແມ່ນຄ້າຍຄືກັນກັບກະແຈສາທາລະນະທີ່ໃບຢັ້ງຢືນຖືກອອກໃນ PKI ສູນກາງ.
3. ຄູ່ລະຫັດບໍລິການເປັນຂອງ DPKI. ລະຫັດລັບແມ່ນອອກໃຫ້ກັບຫົວໜ່ວຍທີ່ລົງທະບຽນແລ້ວ ແລະຖືກນໍາໃຊ້ໃນເວລາທີ່ສ້າງລາຍເຊັນດິຈິຕອນສໍາລັບການເຮັດທຸລະກໍາ (ຍົກເວັ້ນການເຮັດທຸລະກໍາສູນ). ສາທາລະນະຖືກນໍາໃຊ້ເພື່ອກວດສອບລາຍເຊັນດິຈິຕອນທາງອີເລັກໂທຣນິກຂອງທຸລະກໍາກ່ອນທີ່ມັນຈະລົງໃນທະບຽນ.

ດັ່ງນັ້ນ, ມີສອງກຸ່ມຂອງຄີ. ທໍາອິດປະກອບມີກະແຈບໍລິການແລະກະແຈ wallet - ພວກເຂົາພຽງແຕ່ເຮັດໃຫ້ຄວາມຮູ້ສຶກໃນສະພາບການຂອງ DPKI. ກຸ່ມທີສອງປະກອບມີກະແຈທົ່ວໄປ - ຂອບເຂດຂອງພວກມັນອາດຈະແຕກຕ່າງກັນແລະຖືກກໍານົດໂດຍວຽກງານຂອງແອັບພລິເຄຊັນທີ່ພວກເຂົາຖືກນໍາໃຊ້. ໃນເວລາດຽວກັນ, DPKI ຮັບປະກັນຄວາມຊື່ສັດແລະຄວາມຖືກຕ້ອງຂອງກະແຈສາທາລະນະທົ່ວໄປ.

ໝາຍເຫດ: ຄູ່ລະຫັດບໍລິການອາດຈະຮູ້ຈັກກັບໜ່ວຍງານ DPKI ທີ່ແຕກຕ່າງກັນ. ຕົວຢ່າງ, ມັນອາດຈະຄືກັນສໍາລັບທຸກຄົນ. ມັນແມ່ນຍ້ອນເຫດຜົນນີ້, ເມື່ອສ້າງລາຍເຊັນຂອງແຕ່ລະທຸລະກໍາທີ່ບໍ່ແມ່ນສູນ, ກະແຈລັບສອງອັນຖືກໃຊ້, ຫນຶ່ງໃນນັ້ນແມ່ນກະແຈ wallet - ມັນເປັນທີ່ຮູ້ຈັກກັບເຈົ້າຂອງກະເປົາເງິນເທົ່ານັ້ນ, ຜູ້ທີ່ເປັນເຈົ້າຂອງທົ່ວໄປຫຼາຍ. ກະແຈສາທາລະນະ. ກະແຈທັງໝົດມີຄວາມໝາຍຂອງຕົນເອງ. ຕົວຢ່າງ, ມັນເປັນໄປໄດ້ສະເຫມີທີ່ຈະພິສູດວ່າທຸລະກໍາໄດ້ຖືກເຂົ້າໄປໃນທະບຽນໂດຍວິຊາ DPKI ທີ່ລົງທະບຽນ, ເນື່ອງຈາກວ່າລາຍເຊັນຍັງຖືກສ້າງຢູ່ໃນລະຫັດບໍລິການລັບ. ແລະບໍ່ສາມາດມີການລ່ວງລະເມີດ, ເຊັ່ນການໂຈມຕີ DOS, ເພາະວ່າເຈົ້າຂອງຈ່າຍສໍາລັບແຕ່ລະທຸລະກໍາ.

ທຸລະກໍາທັງຫມົດທີ່ປະຕິບັດຕາມສູນຫນຶ່ງແມ່ນໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໃນລັກສະນະທີ່ຄ້າຍຄືກັນ: ລະຫັດສາທາລະນະ (ບໍ່ແມ່ນກະເປົາເງິນ, ເຊັ່ນດຽວກັບກໍລະນີຂອງການເຮັດທຸລະກໍາສູນ, ແຕ່ຈາກຄູ່ຄີທໍາມະດາ) ແມ່ນດໍາເນີນການຜ່ານສອງຫນ້າທີ່ hash SHA256 ແລະ RIPEMD160. ນີ້ແມ່ນວິທີການຂໍ້ມູນຂອງພາກສະຫນາມທີສາມຖືກສ້າງຕັ້ງຂຶ້ນ. ຊ່ອງຂໍ້ມູນທີສີ່ມີຂໍ້ມູນປະກອບ (ຕົວຢ່າງ, ຂໍ້ມູນກ່ຽວກັບສະຖານະປັດຈຸບັນ, ວັນໝົດອາຍຸ, ເວລາ, ຕົວລະບຸຂອງ crypto-algorithms ທີ່ໃຊ້, ແລະອື່ນໆ). ຊ່ອງຂໍ້ມູນທີຫ້າປະກອບດ້ວຍກະແຈສາທາລະນະຈາກຄູ່ລະຫັດບໍລິການ. ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ, ລາຍເຊັນດິຈິຕອນຫຼັງຈາກນັ້ນຈະຖືກກວດສອບ, ດັ່ງນັ້ນມັນຈະຖືກຈໍາລອງ. ໃຫ້ພວກເຮົາ justify ຄວາມຕ້ອງການສໍາລັບວິທີການດັ່ງກ່າວ.

ຈື່ໄວ້ວ່າທຸລະກໍາຖືກເຂົ້າໄປໃນສະນຸກເກີແລະເກັບຮັກສາໄວ້ຢູ່ທີ່ນັ້ນຈົນກ່ວາມັນຈະຖືກປຸງແຕ່ງ. ການເກັບຮັກສາໃນສະນຸກເກີແມ່ນກ່ຽວຂ້ອງກັບຄວາມສ່ຽງທີ່ແນ່ນອນ - ຂໍ້ມູນການເຮັດທຸລະກໍາສາມາດຖືກປອມແປງ. ເຈົ້າຂອງຢັ້ງຢືນຂໍ້ມູນທຸລະກໍາດ້ວຍລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກ. ລະຫັດສາທາລະນະສໍາລັບການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນນີ້ແມ່ນຖືກຊີ້ບອກຢ່າງຈະແຈ້ງຢູ່ໃນຊ່ອງຂໍ້ມູນທຸລະກໍາອັນໃດນຶ່ງ ແລະຖືກໃສ່ເຂົ້າໃນການລົງທະບຽນຕໍ່ມາ. ລັກສະນະພິເສດຂອງການປະມວນຜົນທຸລະກໍາແມ່ນວ່າຜູ້ໂຈມຕີສາມາດປ່ຽນແປງຂໍ້ມູນຕາມການຕັດສິນໃຈຂອງຕົນເອງແລະຫຼັງຈາກນັ້ນກວດສອບມັນໂດຍໃຊ້ລະຫັດລັບຂອງລາວ, ແລະຊີ້ບອກລະຫັດສາທາລະນະທີ່ຈັບຄູ່ສໍາລັບການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນໃນທຸລະກໍາ. ຖ້າຄວາມແທ້ຈິງ ແລະຄວາມຊື່ສັດຖືກຮັບປະກັນສະເພາະຜ່ານລາຍເຊັນດິຈິຕອນ, ຫຼັງຈາກນັ້ນການປອມແປງດັ່ງກ່າວຈະບໍ່ຖືກສັງເກດເຫັນ. ຢ່າງໃດກໍຕາມ, ຖ້າຫາກວ່າ, ນອກເຫນືອໄປຈາກລາຍເຊັນດິຈິຕອນ, ມີກົນໄກເພີ່ມເຕີມທີ່ຮັບປະກັນທັງການເກັບຮັກສາແລະການຄົງທີ່ຂອງຂໍ້ມູນທີ່ເກັບໄວ້, ຫຼັງຈາກນັ້ນການປອມແປງສາມາດກວດພົບໄດ້. ເພື່ອເຮັດສິ່ງນີ້, ມັນພຽງພໍທີ່ຈະໃສ່ລະຫັດສາທາລະນະທີ່ແທ້ຈິງຂອງເຈົ້າຂອງເຂົ້າໄປໃນທະບຽນ. ໃຫ້ອະທິບາຍວິທີການນີ້ເຮັດວຽກ.

ໃຫ້ຜູ້ໂຈມຕີປອມແປງຂໍ້ມູນທຸລະກໍາ. ຈາກທັດສະນະຂອງກະແຈແລະລາຍເຊັນດິຈິຕອນ, ທາງເລືອກຕໍ່ໄປນີ້ແມ່ນເປັນໄປໄດ້:

1. ຜູ້ໂຈມຕີວາງກະແຈສາທາລະນະຂອງລາວຢູ່ໃນທຸລະກໍາໃນຂະນະທີ່ລາຍເຊັນດິຈິຕອນຂອງເຈົ້າຂອງຍັງບໍ່ປ່ຽນແປງ.
2. ຜູ້ໂຈມຕີສ້າງລາຍເຊັນດິຈິຕອນຢູ່ໃນກະແຈສ່ວນຕົວຂອງລາວ, ແຕ່ປ່ອຍໃຫ້ກະແຈສາທາລະນະຂອງເຈົ້າຂອງບໍ່ປ່ຽນແປງ.
3. ຜູ້ໂຈມຕີສ້າງລາຍເຊັນດິຈິຕອລໃສ່ກະແຈສ່ວນຕົວຂອງລາວ ແລະວາງລະຫັດສາທາລະນະທີ່ຈັບຄູ່ຢູ່ໃນການເຮັດທຸລະກໍາ.

ແນ່ນອນ, ທາງເລືອກ 1 ແລະ 2 ແມ່ນບໍ່ມີຄວາມຫມາຍ, ເພາະວ່າພວກມັນຈະຖືກກວດພົບຕະຫຼອດເວລາໃນລະຫວ່າງການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນ. ທາງເລືອກ 3 ເທົ່ານັ້ນທີ່ມີຄວາມຫມາຍ, ແລະຖ້າຜູ້ໂຈມຕີປະກອບເປັນລາຍເຊັນດິຈິຕອນຢູ່ໃນກະແຈລັບຂອງຕົນເອງ, ຫຼັງຈາກນັ້ນລາວຖືກບັງຄັບໃຫ້ບັນທຶກກະແຈສາທາລະນະທີ່ຈັບຄູ່ຢູ່ໃນທຸລະກໍາ, ເຊິ່ງແຕກຕ່າງຈາກກະແຈສາທາລະນະຂອງເຈົ້າຂອງ. ນີ້ແມ່ນວິທີດຽວສໍາລັບຜູ້ໂຈມຕີທີ່ຈະເອົາຂໍ້ມູນປອມ.

ໃຫ້ສົມມຸດວ່າເຈົ້າຂອງມີກະແຈຄູ່ຄົງທີ່ - ສ່ວນຕົວແລະສາທາລະນະ. ໃຫ້ຂໍ້ມູນໄດ້ຮັບການຢັ້ງຢືນໂດຍລາຍເຊັນດິຈິຕອນໂດຍໃຊ້ກະແຈລັບຈາກຄູ່ນີ້, ແລະລະຫັດສາທາລະນະແມ່ນລະບຸໄວ້ໃນທຸລະກໍາ. ໃຫ້ສົມມຸດວ່າກະແຈສາທາລະນະນີ້ໄດ້ຖືກປ້ອນເຂົ້າໃນການລົງທະບຽນກ່ອນໜ້ານີ້ ແລະຄວາມຖືກຕ້ອງຂອງມັນໄດ້ຖືກກວດສອບຢ່າງໜ້າເຊື່ອຖືແລ້ວ. ຫຼັງຈາກນັ້ນ, ການປອມແປງຈະຖືກສະແດງໂດຍຄວາມຈິງທີ່ວ່າລະຫັດສາທາລະນະຈາກການເຮັດທຸລະກໍາບໍ່ກົງກັບລະຫັດສາທາລະນະຈາກທະບຽນ.

ໃຫ້ສົມກຽດ. ເມື່ອປະມວນຜົນຂໍ້ມູນການເຮັດທຸລະກໍາທໍາອິດຂອງເຈົ້າຂອງ, ມັນຈໍາເປັນຕ້ອງກວດສອບຄວາມຖືກຕ້ອງຂອງລະຫັດສາທາລະນະທີ່ເຂົ້າໄປໃນທະບຽນ. ເພື່ອເຮັດສິ່ງນີ້, ອ່ານລະຫັດຈາກທະບຽນແລະປຽບທຽບກັບລະຫັດສາທາລະນະທີ່ແທ້ຈິງຂອງເຈົ້າຂອງພາຍໃນຂອບເຂດຄວາມປອດໄພ (ພື້ນທີ່ຂອງ invulnerability ພີ່ນ້ອງ). ຖ້າຄວາມຖືກຕ້ອງຂອງກະແຈຖືກຢືນຢັນແລະຄວາມຄົງທົນຂອງມັນຖືກຮັບປະກັນໃນເວລາວາງ, ຫຼັງຈາກນັ້ນຄວາມຖືກຕ້ອງຂອງກະແຈຈາກການເຮັດທຸລະກໍາຕໍ່ມາສາມາດຢືນຢັນ / ປະຕິເສດໄດ້ງ່າຍໂດຍການປຽບທຽບກັບກະແຈຈາກທະບຽນ. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ກຸນແຈຈາກທະບຽນແມ່ນໃຊ້ເປັນຕົວຢ່າງອ້າງອີງ. ທຸລະກໍາອື່ນໆຂອງເຈົ້າຂອງທັງຫມົດແມ່ນດໍາເນີນການທີ່ຄ້າຍຄືກັນ.

ການເຮັດທຸລະກໍາໄດ້ຮັບການຢັ້ງຢືນໂດຍລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກ - ນີ້ແມ່ນບ່ອນທີ່ຕ້ອງການກະແຈລັບ, ແລະບໍ່ແມ່ນຫນຶ່ງ, ແຕ່ສອງຄັ້ງ - ລະຫັດບໍລິການແລະກະແຈກະເປົາເງິນ. ຂໍຂອບໃຈກັບການໃຊ້ກະແຈລັບສອງອັນ, ລະດັບຄວາມປອດໄພທີ່ຈໍາເປັນແມ່ນຮັບປະກັນ - ຫຼັງຈາກທີ່ທັງຫມົດ, ລະຫັດລັບຂອງບໍລິການສາມາດຮູ້ຈັກກັບຜູ້ໃຊ້ອື່ນໆ, ໃນຂະນະທີ່ກະແຈລັບຂອງກະເປົາເງິນແມ່ນຮູ້ຈັກກັບເຈົ້າຂອງຄູ່ຄີທໍາມະດາເທົ່ານັ້ນ. ພວກເຮົາເອີ້ນລາຍເຊັນສອງຫຼັກດັ່ງກ່າວວ່າເປັນລາຍເຊັນດິຈິຕອນ “ລວມ”.

ການກວດສອບການເຮັດທຸລະກໍາທີ່ບໍ່ແມ່ນ null ແມ່ນດໍາເນີນການໂດຍໃຊ້ກະແຈສາທາລະນະສອງອັນ: ກະແຈກະເປົາເງິນແລະກະແຈບໍລິການ. ຂະບວນການກວດສອບສາມາດແບ່ງອອກເປັນສອງຂັ້ນຕອນຕົ້ນຕໍຄື: ຂັ້ນຕອນທໍາອິດແມ່ນການກວດສອບການຍ່ອຍສະຫຼາຍຂອງກະແຈສາທາລະນະຂອງກະເປົາເງິນ, ແລະທີສອງແມ່ນການກວດສອບລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກຂອງທຸລະກໍາ, ຂັ້ນຕອນທີ່ລວມດຽວກັນທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ກະແຈລັບສອງອັນ (. ກະເປົາເງິນແລະການບໍລິການ). ຖ້າຄວາມຖືກຕ້ອງຂອງລາຍເຊັນດິຈິຕອນຖືກຢືນຢັນ, ຫຼັງຈາກນັ້ນ, ຫຼັງຈາກການກວດສອບເພີ່ມເຕີມ, ການເຮັດທຸລະກໍາຖືກເຂົ້າໄປໃນທະບຽນ.

ຄໍາຖາມທີ່ມີເຫດຜົນອາດຈະເກີດຂື້ນ: ວິທີການກວດເບິ່ງວ່າທຸລະກໍາເປັນຂອງຕ່ອງໂສ້ສະເພາະທີ່ມີ "ຮາກ" ໃນຮູບແບບຂອງສູນທຸລະກໍາບໍ? ສໍາລັບຈຸດປະສົງນີ້, ຂະບວນການຢັ້ງຢືນໄດ້ຖືກເສີມດ້ວຍຂັ້ນຕອນຫນຶ່ງ - ການກວດສອບການເຊື່ອມຕໍ່. ນີ້ແມ່ນບ່ອນທີ່ພວກເຮົາຈະຕ້ອງການຂໍ້ມູນຈາກສອງພາກສະຫນາມທໍາອິດ, ເຊິ່ງພວກເຮົາບໍ່ໄດ້ສົນໃຈຈົນເຖິງຕອນນີ້.

ໃຫ້ຈິນຕະນາການວ່າພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ກວດເບິ່ງວ່າທຸລະກໍາເລກ 3 ຕົວຈິງແມ່ນມາຫຼັງຈາກທຸລະກໍາເລກ 2. ເພື່ອເຮັດສິ່ງນີ້, ການນໍາໃຊ້ວິທີການ hashing ປະສົມປະສານ, ຄ່າຂອງຫນ້າທີ່ hash ໄດ້ຖືກຄິດໄລ່ສໍາລັບຂໍ້ມູນຈາກພາກສະຫນາມທີສາມ, ສີ່ແລະຫ້າຂອງທຸລະກໍາເລກ 2. ຫຼັງຈາກນັ້ນ, ການລວບລວມຂໍ້ມູນຈາກພາກສະຫນາມທໍາອິດຂອງການເຮັດທຸລະກໍາສະບັບເລກທີ 3 ແລະມູນຄ່າການທໍາງານຂອງ hash ທີ່ໄດ້ຮັບກ່ອນຫນ້ານີ້ສໍາລັບຂໍ້ມູນຈາກພາກສະຫນາມທີສາມ, ສີ່ແລະຫ້າຂອງທຸລະກໍາເລກ 2 ແມ່ນດໍາເນີນການ. ທັງໝົດນີ້ຍັງແລ່ນຜ່ານສອງຟັງຊັນ hash SHA256 ແລະ RIPEMD160. ຖ້າມູນຄ່າທີ່ໄດ້ຮັບແມ່ນກົງກັບຂໍ້ມູນໃນພາກສະຫນາມທີສອງຂອງການເຮັດທຸລະກໍາເລກ 2, ຫຼັງຈາກນັ້ນການກວດສອບແມ່ນຜ່ານແລະການເຊື່ອມຕໍ່ຖືກຢືນຢັນ. ນີ້ແມ່ນສະແດງໃຫ້ເຫັນຢ່າງຊັດເຈນຫຼາຍໃນຕົວເລກຂ້າງລຸ່ມນີ້.

ໃນຄໍາສັບຕ່າງໆທົ່ວໄປ, ເທກໂນໂລຍີສໍາລັບການສ້າງແລະການປ້ອນການແຈ້ງເຕືອນເຂົ້າໄປໃນການລົງທະບຽນແມ່ນຄ້າຍຄືນີ້. ພາບປະກອບທີ່ເປັນພາບຂອງຂະບວນການສ້າງລະບົບຕ່ອງໂສ້ການແຈ້ງເຕືອນແມ່ນສະແດງຢູ່ໃນຮູບຕໍ່ໄປນີ້:

ໃນຂໍ້ຄວາມນີ້, ພວກເຮົາຈະບໍ່ຢູ່ກັບລາຍລະອຽດ, ເຊິ່ງແນ່ນອນວ່າມີຢູ່, ແລະກັບຄືນໄປຫາການສົນທະນາແນວຄວາມຄິດຫຼາຍຂອງໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະທີ່ມີການກະຈາຍ.

ດັ່ງນັ້ນ, ນັບຕັ້ງແຕ່ຜູ້ສະຫມັກເອງໄດ້ຍື່ນຄໍາຮ້ອງຂໍການລົງທະບຽນແຈ້ງການ, ເຊິ່ງບໍ່ໄດ້ຖືກເກັບໄວ້ໃນຖານຂໍ້ມູນ CA, ແຕ່ຢູ່ໃນທະບຽນ, ອົງປະກອບຖາປັດຕະຍະຕົ້ນຕໍຂອງ DPKI ຄວນພິຈາລະນາ:

1. ລົງທະບຽນການແຈ້ງເຕືອນທີ່ຖືກຕ້ອງ (RDN).
2. ລົງທະບຽນແຈ້ງການຖອນຄືນ (RON).
3. ລົງທະບຽນການແຈ້ງເຕືອນທີ່ຖືກໂຈະ (RPN).

ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ກະ​ແຈ​ສາ​ທາ​ລະ​ນະ​ແມ່ນ​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ RDN / RON / RPN ໃນ​ຮູບ​ແບບ​ຂອງ​ຄຸນ​ຄ່າ​ການ​ທໍາ​ງານ hash​. ມັນຍັງເປັນມູນຄ່າທີ່ສັງເກດວ່າສິ່ງເຫຼົ່ານີ້ສາມາດເປັນການລົງທະບຽນທີ່ແຕກຕ່າງກັນ, ຫຼືລະບົບຕ່ອງໂສ້ທີ່ແຕກຕ່າງກັນ, ຫຼືແມ້ກະທັ້ງຫນຶ່ງລະບົບຕ່ອງໂສ້ເປັນສ່ວນຫນຶ່ງຂອງການລົງທະບຽນດຽວ, ເມື່ອຂໍ້ມູນກ່ຽວກັບສະຖານະພາບຂອງກະແຈສາທາລະນະທໍາມະດາ (ການຖອນ, ການລະງັບ, ແລະອື່ນໆ) ເຂົ້າໄປໃນ. ພາກສະຫນາມທີ່ສີ່ຂອງໂຄງສ້າງຂໍ້ມູນໃນຮູບແບບຂອງມູນຄ່າລະຫັດທີ່ສອດຄ້ອງກັນ. ມີຫຼາຍທາງເລືອກທີ່ແຕກຕ່າງກັນສໍາລັບການປະຕິບັດສະຖາປັດຕະຍະກໍາຂອງ DPKI, ແລະທາງເລືອກຂອງຫນຶ່ງຫຼືອື່ນໆແມ່ນຂຶ້ນກັບປັດໃຈຈໍານວນຫນຶ່ງ, ຕົວຢ່າງເຊັ່ນ, ເງື່ອນໄຂການເພີ່ມປະສິດທິພາບເຊັ່ນຄ່າໃຊ້ຈ່າຍຂອງຫນ່ວຍຄວາມຈໍາໄລຍະຍາວສໍາລັບການເກັບຮັກສາກະແຈສາທາລະນະ, ແລະອື່ນໆ.

ດັ່ງນັ້ນ, DPKI ອາດຈະກາຍເປັນ, ຖ້າບໍ່ແມ່ນງ່າຍກວ່າ, ຢ່າງຫນ້ອຍສາມາດປຽບທຽບກັບການແກ້ໄຂສູນກາງໃນແງ່ຂອງຄວາມສັບສົນທາງສະຖາປັດຕະຍະກໍາ.

ຄໍາຖາມຕົ້ນຕໍຍັງຄົງຢູ່ - ທະບຽນໃດທີ່ເຫມາະສົມສໍາລັບການປະຕິບັດເຕັກໂນໂລຢີ?

ຄວາມຕ້ອງການຕົ້ນຕໍສໍາລັບການຈົດທະບຽນແມ່ນຄວາມສາມາດໃນການສ້າງທຸລະກໍາຂອງປະເພດໃດຫນຶ່ງ. ຕົວຢ່າງທີ່ມີຊື່ສຽງທີ່ສຸດຂອງບັນຊີລາຍການແມ່ນເຄືອຂ່າຍ Bitcoin. ແຕ່ເມື່ອປະຕິບັດເຕັກໂນໂລຢີທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ຄວາມຫຍຸ້ງຍາກບາງຢ່າງເກີດຂື້ນ: ຂໍ້ຈໍາກັດຂອງພາສາ scripting ທີ່ມີຢູ່ແລ້ວ, ການຂາດກົນໄກທີ່ຈໍາເປັນສໍາລັບການປຸງແຕ່ງຂໍ້ມູນທີ່ກໍານົດໄວ້ໂດຍຕົນເອງ, ວິທີການສໍາລັບການເຮັດທຸລະກໍາຂອງປະເພດ arbitrary, ແລະອື່ນໆອີກ.

ພວກເຮົາຢູ່ ENCRY ໄດ້ພະຍາຍາມແກ້ໄຂບັນຫາທີ່ໄດ້ກໍານົດໄວ້ຂ້າງເທິງແລະພັດທະນາການລົງທະບຽນ, ເຊິ່ງ, ໃນຄວາມຄິດເຫັນຂອງພວກເຮົາ, ມີຂໍ້ດີຫຼາຍ, ຄື:

• ສະ​ຫນັບ​ສະ​ຫນູນ​ຫຼາຍ​ປະ​ເພດ​ຂອງ​ການ​ເຮັດ​ທຸ​ລະ​ກໍາ​: ມັນ​ສາ​ມາດ​ທັງ​ສອງ​ການ​ແລກ​ປ່ຽນ​ຊັບ​ສິນ (ນັ້ນ​ແມ່ນ​, ການ​ເຮັດ​ທຸ​ລະ​ກໍາ​ທາງ​ດ້ານ​ການ​ເງິນ​) ແລະ​ສ້າງ​ການ​ເຮັດ​ທຸ​ລະ​ກໍາ​ທີ່​ມີ​ໂຄງ​ປະ​ກອບ​ການ​ທີ່​ຕົນ​ເອງ​,
• ນັກພັດທະນາສາມາດເຂົ້າເຖິງພາສາການຂຽນໂປລແກລມທີ່ເປັນເຈົ້າຂອງ PrismLang, ເຊິ່ງສະຫນອງຄວາມຍືດຫຍຸ່ນທີ່ຈໍາເປັນໃນເວລາແກ້ໄຂບັນຫາເຕັກໂນໂລຢີຕ່າງໆ,
• ກົນໄກສໍາລັບການປະມວນຜົນຊຸດຂໍ້ມູນທີ່ມັກຖືກສະຫນອງໃຫ້.

ຖ້າ​ຫາກ​ວ່າ​ພວກ​ເຮົາ​ໃຊ້​ວິ​ທີ​ທີ່​ງ່າຍ​ດາຍ​, ຫຼັງ​ຈາກ​ນັ້ນ​ລໍາ​ດັບ​ການ​ປະ​ຕິ​ບັດ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ເກີດ​ຂຶ້ນ​:

1. ຜູ້ສະຫມັກລົງທະບຽນກັບ DPKI ແລະໄດ້ຮັບກະເປົາເງິນດິຈິຕອນ. ທີ່ຢູ່ Wallet ແມ່ນຄ່າ hash ຂອງກະແຈສາທາລະນະຂອງ wallet. ລະຫັດສ່ວນຕົວຂອງກະເປົາເງິນແມ່ນເປັນທີ່ຮູ້ຈັກກັບຜູ້ສະຫມັກເທົ່ານັ້ນ.
2. ຫົວຂໍ້ທີ່ລົງທະບຽນແມ່ນໄດ້ຮັບການເຂົ້າເຖິງລະຫັດລັບຂອງການບໍລິການ.
3. ຫົວຂໍ້ສ້າງການເຮັດທຸລະກໍາເປັນສູນແລະກວດສອບມັນດ້ວຍລາຍເຊັນດິຈິຕອນໂດຍໃຊ້ລະຫັດລັບຂອງກະເປົາເງິນ.
4. ຖ້າທຸລະກໍາອື່ນທີ່ບໍ່ແມ່ນສູນຖືກສ້າງຕັ້ງຂຶ້ນ, ມັນໄດ້ຖືກຮັບຮອງໂດຍລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກໂດຍໃຊ້ກະແຈລັບສອງອັນ: ກະແຈແລະບໍລິການຫນຶ່ງ.
5. ຫົວຂໍ້ສົ່ງທຸລະກໍາກັບສະນຸກເກີ.
6. node ເຄືອຂ່າຍ ENCRY ອ່ານການເຮັດທຸລະກໍາຈາກສະນຸກເກີແລະກວດເບິ່ງລາຍເຊັນດິຈິຕອນ, ເຊັ່ນດຽວກັນກັບການເຊື່ອມຕໍ່ຂອງທຸລະກໍາ.
7. ຖ້າລາຍເຊັນດິຈິຕອນຖືກຕ້ອງແລະການເຊື່ອມຕໍ່ຖືກຢືນຢັນ, ຫຼັງຈາກນັ້ນມັນກະກຽມການເຮັດທຸລະກໍາສໍາລັບການລົງທະບຽນ.

ທີ່ນີ້ທະບຽນເຮັດຫນ້າທີ່ເປັນຖານຂໍ້ມູນແຈກຢາຍທີ່ເກັບຮັກສາຂໍ້ມູນກ່ຽວກັບການແຈ້ງເຕືອນທີ່ຖືກຕ້ອງ, ຍົກເລີກແລະໂຈະ.

ແນ່ນອນວ່າ, ການແບ່ງຂັ້ນຄຸ້ມຄອງບໍ່ແມ່ນຢາ panacea. ບັນຫາພື້ນຖານຂອງການກວດສອບຜູ້ໃຊ້ຂັ້ນຕົ້ນບໍ່ໄດ້ຫາຍໄປທຸກບ່ອນ: ຖ້າປະຈຸບັນການກວດສອບຜູ້ສະຫມັກແມ່ນດໍາເນີນໂດຍ CR, ຫຼັງຈາກນັ້ນໃນ DPKI ມັນຖືກສະເຫນີໃຫ້ມອບຫມາຍການຢັ້ງຢືນໃຫ້ສະມາຊິກຊຸມຊົນ, ແລະນໍາໃຊ້ແຮງຈູງໃຈທາງດ້ານການເງິນເພື່ອກະຕຸ້ນກິດຈະກໍາ. ເຕັກໂນໂລຍີການກວດສອບແຫຼ່ງເປີດແມ່ນເປັນທີ່ຮູ້ຈັກດີ. ປະສິດທິຜົນຂອງການກວດສອບດັ່ງກ່າວໄດ້ຮັບການຢືນຢັນໃນການປະຕິບັດ. ຂໍໃຫ້ພວກເຮົາຈື່ຈໍາການສືບສວນທີ່ມີຊື່ສຽງຫຼາຍອີກຄັ້ງໂດຍສິ່ງພິມອອນໄລນ໌ Bellingcat.

ແຕ່ໂດຍທົ່ວໄປແລ້ວ, ຮູບພາບຕໍ່ໄປນີ້ຈະອອກມາ: DPKI ແມ່ນໂອກາດທີ່ຈະແກ້ໄຂ, ຖ້າບໍ່ແມ່ນທັງຫມົດ, ຫຼັງຈາກນັ້ນຫຼາຍຂໍ້ບົກຜ່ອງຂອງ PKI ສູນກາງ.

ຈອງກັບ Habrablog ຂອງພວກເຮົາ, ພວກເຮົາວາງແຜນທີ່ຈະສືບຕໍ່ກວມເອົາການຄົ້ນຄວ້າແລະການພັດທະນາຂອງພວກເຮົາຢ່າງຈິງຈັງ, ແລະປະຕິບັດຕາມ Twitter, ຖ້າຫາກວ່າທ່ານບໍ່ຕ້ອງການທີ່ຈະພາດຂ່າວອື່ນໆກ່ຽວກັບໂຄງການ ENCRY.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com