ഡിപികെഐ: ബ്ലോക്ക്ചെയിൻ ഉപയോഗിച്ച് കേന്ദ്രീകൃത പികെഐയുടെ പോരായ്മകൾ ഇല്ലാതാക്കുന്നു

ഓപ്പൺ നെറ്റ്‌വർക്കുകളിൽ ഡാറ്റ പരിരക്ഷണം അസാധ്യമായ സാധാരണയായി ഉപയോഗിക്കുന്ന സഹായ ഉപകരണങ്ങളിൽ ഒന്ന് ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് സാങ്കേതികവിദ്യയാണെന്നത് രഹസ്യമല്ല. എന്നിരുന്നാലും, സാങ്കേതികവിദ്യയുടെ പ്രധാന പോരായ്മ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന കേന്ദ്രങ്ങളിലുള്ള നിരുപാധിക വിശ്വാസമാണെന്നത് രഹസ്യമല്ല. ENCRY ലെ ടെക്‌നോളജി ആൻഡ് ഇന്നൊവേഷൻ ഡയറക്ടർ ആന്ദ്രേ ച്മോറ സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു പുതിയ സമീപനം നിർദ്ദേശിച്ചു പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ (പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ, പി.കെ.ഐ.), നിലവിലുള്ള പോരായ്മകൾ ഇല്ലാതാക്കാൻ സഹായിക്കുന്നതും വിതരണം ചെയ്ത ലെഡ്ജർ (ബ്ലോക്ക്ചെയിൻ) സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നതും. എന്നാൽ ആദ്യം കാര്യങ്ങൾ ആദ്യം.

നിലവിലെ പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നിങ്ങൾക്ക് പരിചിതമാണെങ്കിൽ, അതിന്റെ പ്രധാന പോരായ്മകൾ അറിയാമെങ്കിൽ, ഞങ്ങൾ ചുവടെ എന്താണ് മാറ്റാൻ നിർദ്ദേശിക്കുന്നതെന്ന് വിവരിക്കാൻ നിങ്ങൾക്ക് മുന്നോട്ട് പോകാം.

എന്താണ് ഡിജിറ്റൽ സിഗ്നേച്ചറുകളും സർട്ടിഫിക്കറ്റുകളും?ഇന്റർനെറ്റിലെ ഇടപെടൽ എല്ലായ്പ്പോഴും ഡാറ്റ കൈമാറ്റം ഉൾക്കൊള്ളുന്നു. ഡാറ്റ സുരക്ഷിതമായി കൈമാറ്റം ചെയ്യപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കാൻ നമുക്കെല്ലാവർക്കും താൽപ്പര്യമുണ്ട്. എന്നാൽ എന്താണ് സുരക്ഷ? ഏറ്റവും കൂടുതൽ ആവശ്യപ്പെടുന്ന സുരക്ഷാ സേവനങ്ങൾ രഹസ്യാത്മകത, സമഗ്രത, ആധികാരികത എന്നിവയാണ്. ഈ ആവശ്യത്തിനായി, അസമമായ ക്രിപ്‌റ്റോഗ്രാഫിയുടെ രീതികൾ അല്ലെങ്കിൽ ഒരു പൊതു കീ ഉപയോഗിച്ചുള്ള ക്രിപ്‌റ്റോഗ്രഫി നിലവിൽ ഉപയോഗിക്കുന്നു.

ഈ രീതികൾ ഉപയോഗിക്കുന്നതിന്, സംവേദന വിഷയങ്ങൾക്ക് രണ്ട് വ്യക്തിഗത ജോടിയാക്കിയ കീകൾ ഉണ്ടായിരിക്കണം - പൊതുവും രഹസ്യവും എന്ന വസ്തുതയിൽ നിന്ന് നമുക്ക് ആരംഭിക്കാം. അവരുടെ സഹായത്തോടെ, ഞങ്ങൾ മുകളിൽ സൂചിപ്പിച്ച സുരക്ഷാ സേവനങ്ങൾ നൽകുന്നു.

വിവര കൈമാറ്റത്തിന്റെ രഹസ്യസ്വഭാവം എങ്ങനെയാണ് കൈവരിക്കുന്നത്? ഡാറ്റ അയയ്‌ക്കുന്നതിന് മുമ്പ്, അയയ്‌ക്കുന്ന സബ്‌സ്‌ക്രൈബർ സ്വീകർത്താവിന്റെ പബ്ലിക് കീ ഉപയോഗിച്ച് തുറന്ന ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നു (ക്രിപ്‌റ്റോഗ്രാഫിക്കായി പരിവർത്തനം ചെയ്യുന്നു), സ്വീകർത്താവ് ജോടിയാക്കിയ രഹസ്യ കീ ഉപയോഗിച്ച് സ്വീകരിച്ച സൈഫർടെക്‌സ്‌റ്റ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നു.

കൈമാറ്റം ചെയ്യപ്പെടുന്ന വിവരങ്ങളുടെ സമഗ്രതയും ആധികാരികതയും എങ്ങനെയാണ് കൈവരിക്കുന്നത്? ഈ പ്രശ്നം പരിഹരിക്കാൻ, മറ്റൊരു സംവിധാനം സൃഷ്ടിച്ചു. ഓപ്പൺ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല, എന്നാൽ ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷ് ഫംഗ്ഷൻ പ്രയോഗിക്കുന്നതിന്റെ ഫലം - ഇൻപുട്ട് ഡാറ്റ സീക്വൻസിൻറെ ഒരു "കംപ്രസ്ഡ്" ഇമേജ് - എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. അത്തരം ഹാഷിംഗിന്റെ ഫലത്തെ "ഡൈജസ്റ്റ്" എന്ന് വിളിക്കുന്നു, അത് അയയ്ക്കുന്ന വരിക്കാരന്റെ ("സാക്ഷി") രഹസ്യ കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഡൈജസ്റ്റ് എൻക്രിപ്റ്റ് ചെയ്തതിന്റെ ഫലമായി, ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ലഭിക്കും. ഇത് വ്യക്തമായ വാചകത്തോടൊപ്പം സ്വീകർത്താവിന് (“പരിശോധകൻ”) കൈമാറുന്നു. അവൻ സാക്ഷിയുടെ പബ്ലിക് കീയിൽ ഡിജിറ്റൽ സിഗ്നേച്ചർ ഡീക്രിപ്റ്റ് ചെയ്യുകയും ഒരു ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷ് ഫംഗ്ഷൻ പ്രയോഗിക്കുന്നതിന്റെ ഫലവുമായി താരതമ്യം ചെയ്യുകയും ചെയ്യുന്നു, ഇത് ലഭിച്ച ഓപ്പൺ ഡാറ്റയെ അടിസ്ഥാനമാക്കി വെരിഫയർ സ്വതന്ത്രമായി കണക്കാക്കുന്നു. അവ പൊരുത്തപ്പെടുന്നെങ്കിൽ, അയയ്‌ക്കുന്ന വരിക്കാരൻ ആധികാരികവും പൂർണ്ണവുമായ രൂപത്തിലാണ് ഡാറ്റ കൈമാറ്റം ചെയ്‌തതെന്നും ആക്രമണകാരി പരിഷ്‌കരിച്ചിട്ടില്ലെന്നും ഇത് സൂചിപ്പിക്കുന്നു.

വ്യക്തിഗത ഡാറ്റയും പേയ്‌മെന്റ് വിവരങ്ങളുമായി പ്രവർത്തിക്കുന്ന മിക്ക ഉറവിടങ്ങളും (ബാങ്കുകൾ, ഇൻഷുറൻസ് കമ്പനികൾ, എയർലൈനുകൾ, പേയ്‌മെന്റ് സംവിധാനങ്ങൾ, കൂടാതെ നികുതി സേവനം പോലുള്ള സർക്കാർ പോർട്ടലുകൾ) സജീവമായി അസമമായ ക്രിപ്‌റ്റോഗ്രാഫി രീതികൾ ഉപയോഗിക്കുന്നു.

ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റും അതുമായി എന്താണ് ബന്ധം? ഇത് ലളിതമാണ്. ഒന്നും രണ്ടും പ്രക്രിയകളിൽ പൊതു കീകൾ ഉൾപ്പെടുന്നു, അവ ഒരു പ്രധാന പങ്ക് വഹിക്കുന്നതിനാൽ, കീകൾ യഥാർത്ഥത്തിൽ അയച്ചയാളുടെ (സാക്ഷി, ഒപ്പ് സ്ഥിരീകരണത്തിന്റെ കാര്യത്തിൽ) അല്ലെങ്കിൽ സ്വീകർത്താവിന്റേതാണെന്നും അല്ലെന്നും ഉറപ്പാക്കേണ്ടത് വളരെ പ്രധാനമാണ്. ആക്രമണകാരികളുടെ താക്കോലുകൾ ഉപയോഗിച്ച് മാറ്റി. അതുകൊണ്ടാണ് പബ്ലിക് കീയുടെ ആധികാരികതയും സമഗ്രതയും ഉറപ്പാക്കാൻ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ നിലനിൽക്കുന്നത്.

ശ്രദ്ധിക്കുക: പബ്ലിക് കീയുടെ ആധികാരികതയും സമഗ്രതയും പൊതു ഡാറ്റയുടെ ആധികാരികതയും സമഗ്രതയും പോലെ തന്നെ സ്ഥിരീകരിക്കുന്നു, അതായത് ഒരു ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചർ (EDS) ഉപയോഗിച്ച്.
ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ എവിടെ നിന്ന് വരുന്നു?വിശ്വസനീയമായ സർട്ടിഫിക്കേഷൻ അധികാരികൾ, അല്ലെങ്കിൽ സർട്ടിഫിക്കേഷൻ അതോറിറ്റികൾ (CAs), ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിനും പരിപാലിക്കുന്നതിനും ഉത്തരവാദികളാണ്. അപേക്ഷകൻ സിഎയിൽ നിന്ന് ഒരു സർട്ടിഫിക്കറ്റ് നൽകാൻ അഭ്യർത്ഥിക്കുന്നു, രജിസ്ട്രേഷൻ സെന്ററിൽ (സിആർ) തിരിച്ചറിയലിന് വിധേയനാകുകയും സിഎയിൽ നിന്ന് ഒരു സർട്ടിഫിക്കറ്റ് സ്വീകരിക്കുകയും ചെയ്യുന്നു. സർട്ടിഫിക്കറ്റിൽ നിന്നുള്ള പബ്ലിക് കീ അത് ഇഷ്യൂ ചെയ്ത എന്റിറ്റിയുടേതാണെന്ന് CA ഉറപ്പ് നൽകുന്നു.

പബ്ലിക് കീയുടെ ആധികാരികത നിങ്ങൾ സ്ഥിരീകരിക്കുന്നില്ലെങ്കിൽ, ഈ കീയുടെ കൈമാറ്റം/സംഭരണ ​​സമയത്ത് ഒരു ആക്രമണകാരിക്ക് അത് സ്വന്തം കീ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാനാകും. പകരം വയ്ക്കൽ നടന്നിട്ടുണ്ടെങ്കിൽ, അയയ്ക്കുന്ന വരിക്കാരൻ സ്വീകരിക്കുന്ന വരിക്കാരന് കൈമാറുന്നതെല്ലാം ഡീക്രിപ്റ്റ് ചെയ്യാനോ അല്ലെങ്കിൽ സ്വന്തം വിവേചനാധികാരത്തിൽ തുറന്ന ഡാറ്റ മാറ്റാനോ ആക്രമണകാരിക്ക് കഴിയും.

അസിമട്രിക് ക്രിപ്‌റ്റോഗ്രഫി ലഭ്യമാകുന്നിടത്തെല്ലാം ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നു. HTTPS പ്രോട്ടോക്കോൾ വഴിയുള്ള സുരക്ഷിത ആശയവിനിമയത്തിനുള്ള SSL സർട്ടിഫിക്കറ്റുകളാണ് ഏറ്റവും സാധാരണമായ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളിലൊന്ന്. വിവിധ അധികാരപരിധികളിൽ രജിസ്റ്റർ ചെയ്ത നൂറുകണക്കിന് കമ്പനികൾ എസ്എസ്എൽ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിൽ ഉൾപ്പെടുന്നു. പ്രധാന വിഹിതം അഞ്ച് മുതൽ പത്ത് വരെ വലിയ വിശ്വസ്ത കേന്ദ്രങ്ങളിലാണ്: IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave.

CA, CR എന്നിവ PKI-യുടെ ഘടകങ്ങളാണ്, അതിൽ ഇവയും ഉൾപ്പെടുന്നു:

• ഡയറക്ടറി തുറക്കുക - ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുടെ സുരക്ഷിത സംഭരണം നൽകുന്ന ഒരു പൊതു ഡാറ്റാബേസ്.
• സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് - അസാധുവാക്കപ്പെട്ട പൊതു കീകളുടെ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുടെ സുരക്ഷിത സംഭരണം നൽകുന്ന ഒരു പൊതു ഡാറ്റാബേസ് (ഉദാഹരണത്തിന്, ജോടിയാക്കിയ സ്വകാര്യ കീയുടെ വിട്ടുവീഴ്ച കാരണം). ഇൻഫ്രാസ്ട്രക്ചർ വിഷയങ്ങൾക്ക് ഈ ഡാറ്റാബേസ് സ്വതന്ത്രമായി ആക്സസ് ചെയ്യാൻ കഴിയും, അല്ലെങ്കിൽ അവർക്ക് പ്രത്യേക ഓൺലൈൻ സർട്ടിഫിക്കേഷൻ സ്റ്റാറ്റസ് പ്രോട്ടോക്കോൾ (OCSP) ഉപയോഗിക്കാം, ഇത് സ്ഥിരീകരണ പ്രക്രിയ ലളിതമാക്കുന്നു.
• സർട്ടിഫിക്കറ്റ് ഉപയോക്താക്കൾ - CA-യുമായി ഒരു ഉപയോക്തൃ കരാറിൽ ഏർപ്പെട്ടിരിക്കുന്ന PKI സബ്ജക്റ്റുകൾ സേവനമനുഷ്ഠിക്കുകയും സർട്ടിഫിക്കറ്റിൽ നിന്നുള്ള പബ്ലിക് കീയെ അടിസ്ഥാനമാക്കി ഡിജിറ്റൽ സിഗ്നേച്ചർ കൂടാതെ/അല്ലെങ്കിൽ എൻക്രിപ്റ്റ് ഡാറ്റ പരിശോധിക്കുകയും ചെയ്യുന്നു.
• സബ്സ്ക്രൈബർമാർ - സർട്ടിഫിക്കറ്റിൽ നിന്നുള്ള പബ്ലിക് കീയുമായി ജോടിയാക്കിയ ഒരു രഹസ്യ കീ സ്വന്തമാക്കിയ PKI സബ്‌ജക്‌റ്റുകൾക്ക് സേവനം നൽകി, കൂടാതെ CA യുമായി ഒരു സബ്‌സ്‌ക്രൈബർ കരാറിൽ ഏർപ്പെട്ടിട്ടുണ്ട്. വരിക്കാരന് ഒരേസമയം സർട്ടിഫിക്കറ്റിന്റെ ഉപയോക്താവാകാം.

അതിനാൽ, CA-കൾ, CR-കൾ, ഓപ്പൺ ഡയറക്‌ടറികൾ എന്നിവ ഉൾപ്പെടുന്ന പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ വിശ്വസനീയമായ സ്ഥാപനങ്ങൾ ഇതിന് ഉത്തരവാദികളാണ്:

1. അപേക്ഷകന്റെ ഐഡന്റിറ്റിയുടെ ആധികാരികത പരിശോധിക്കൽ.
2. പൊതു കീ സർട്ടിഫിക്കറ്റ് പ്രൊഫൈൽ ചെയ്യുന്നു.
3. ഐഡന്റിറ്റി വിശ്വസനീയമായി സ്ഥിരീകരിച്ച ഒരു അപേക്ഷകന് പൊതു കീ സർട്ടിഫിക്കറ്റ് നൽകുന്നു.
4. പൊതു കീ സർട്ടിഫിക്കറ്റിന്റെ നില മാറ്റുക.
5. പൊതു കീ സർട്ടിഫിക്കറ്റിന്റെ നിലവിലെ അവസ്ഥയെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുന്നു.

PKI യുടെ ദോഷങ്ങൾ, അവ എന്തൊക്കെയാണ്?വിശ്വസനീയമായ സ്ഥാപനങ്ങളുടെ സാന്നിധ്യമാണ് പികെഐയുടെ അടിസ്ഥാനപരമായ പോരായ്മ.
ഉപയോക്താക്കൾ CA, CR എന്നിവയെ നിരുപാധികമായി വിശ്വസിക്കണം. എന്നാൽ, പ്രാക്ടീസ് കാണിക്കുന്നതുപോലെ, നിരുപാധികമായ വിശ്വാസം ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ നിറഞ്ഞതാണ്.

കഴിഞ്ഞ പത്ത് വർഷത്തിനിടയിൽ, അടിസ്ഥാന സൗകര്യങ്ങളുടെ ദുർബലതയുമായി ബന്ധപ്പെട്ട് നിരവധി വലിയ അഴിമതികൾ ഈ മേഖലയിൽ ഉണ്ടായിട്ടുണ്ട്.

- 2010-ൽ, RealTek, JMicron എന്നിവയിൽ നിന്നുള്ള മോഷ്ടിച്ച ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് ഒപ്പിട്ട, Stuxnet ക്ഷുദ്രവെയർ ഓൺലൈനിൽ വ്യാപിക്കാൻ തുടങ്ങി.

- 2017-ൽ, ഗൂഗിൾ സിമാൻടെക് ധാരാളം വ്യാജ സർട്ടിഫിക്കറ്റുകൾ നൽകിയതായി ആരോപിച്ചു. അക്കാലത്ത്, പ്രൊഡക്ഷൻ വോളിയത്തിന്റെ കാര്യത്തിൽ ഏറ്റവും വലിയ സിഎകളിൽ ഒന്നായിരുന്നു സിമാൻടെക്. Google Chrome 70 ബ്രൗസറിൽ, ഈ കമ്പനിയും അതിന്റെ അനുബന്ധ കേന്ദ്രങ്ങളായ GeoTrust, Thawte എന്നിവയും നൽകുന്ന സർട്ടിഫിക്കറ്റുകൾക്കുള്ള പിന്തുണ 1 ഡിസംബർ 2017-ന് മുമ്പ് നിർത്തി.

CA-കൾ വിട്ടുവീഴ്ച ചെയ്തു, അതിന്റെ ഫലമായി എല്ലാവരും കഷ്ടപ്പെട്ടു - CA-കൾ തന്നെ, അതുപോലെ ഉപയോക്താക്കളും വരിക്കാരും. അടിസ്ഥാന സൗകര്യങ്ങളിലുള്ള ആത്മവിശ്വാസം തകർന്നിരിക്കുന്നു. കൂടാതെ, രാഷ്ട്രീയ വൈരുദ്ധ്യങ്ങളുടെ പശ്ചാത്തലത്തിൽ ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ തടഞ്ഞേക്കാം, അത് പല വിഭവങ്ങളുടെയും പ്രവർത്തനത്തെയും ബാധിക്കും. റഷ്യൻ പ്രസിഡൻഷ്യൽ അഡ്മിനിസ്ട്രേഷനിൽ വർഷങ്ങൾക്ക് മുമ്പ് ഭയപ്പെട്ടിരുന്നത് ഇതാണ്, അവിടെ 2016 ൽ RuNet-ലെ സൈറ്റുകൾക്ക് SSL സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന ഒരു സംസ്ഥാന സർട്ടിഫിക്കേഷൻ സെന്റർ സൃഷ്ടിക്കുന്നതിനുള്ള സാധ്യതയെക്കുറിച്ച് അവർ ചർച്ച ചെയ്തു. റഷ്യയിലെ സ്‌റ്റേറ്റ് പോർട്ടലുകൾ പോലും എന്ന തരത്തിലാണ് ഇപ്പോഴത്തെ അവസ്ഥ ഉപയോഗിക്കുക അമേരിക്കൻ കമ്പനികളായ കൊമോഡോ അല്ലെങ്കിൽ താവ്റ്റെ (സിമാന്ടെക്കിന്റെ ഒരു അനുബന്ധ സ്ഥാപനം) നൽകുന്ന ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ.

മറ്റൊരു പ്രശ്നമുണ്ട് - ചോദ്യം ഉപയോക്താക്കളുടെ പ്രാഥമിക പ്രാമാണീകരണം (പ്രാമാണീകരണം).. നേരിട്ടുള്ള വ്യക്തിഗത സമ്പർക്കമില്ലാതെ ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് നൽകാനുള്ള അഭ്യർത്ഥനയുമായി സിഎയുമായി ബന്ധപ്പെട്ട ഒരു ഉപയോക്താവിനെ എങ്ങനെ തിരിച്ചറിയാം? അടിസ്ഥാന സൗകര്യങ്ങളുടെ കഴിവുകളെ ആശ്രയിച്ച് ഇപ്പോൾ ഇത് സാഹചര്യപരമായി പരിഹരിക്കപ്പെടുന്നു. തുറന്ന രജിസ്റ്ററുകളിൽ നിന്ന് ചിലത് എടുത്തിട്ടുണ്ട് (ഉദാഹരണത്തിന്, സർട്ടിഫിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്ന നിയമപരമായ സ്ഥാപനങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ); അപേക്ഷകർ വ്യക്തികളാണെങ്കിൽ, ബാങ്ക് ഓഫീസുകളോ പോസ്റ്റ് ഓഫീസുകളോ ഉപയോഗിക്കാവുന്നതാണ്, തിരിച്ചറിയൽ രേഖകൾ ഉപയോഗിച്ച് അവരുടെ ഐഡന്റിറ്റി സ്ഥിരീകരിക്കുന്നിടത്ത്, ഉദാഹരണത്തിന്, ഒരു പാസ്പോർട്ട്.

ആൾമാറാട്ടത്തിന്റെ ഉദ്ദേശ്യത്തിനായി ക്രെഡൻഷ്യലുകൾ വ്യാജമാക്കുന്നതിനുള്ള പ്രശ്നം അടിസ്ഥാനപരമായ ഒന്നാണ്. വിവര-സൈദ്ധാന്തിക കാരണങ്ങളാൽ ഈ പ്രശ്നത്തിന് പൂർണ്ണമായ പരിഹാരമൊന്നുമില്ലെന്ന് നമുക്ക് ശ്രദ്ധിക്കാം: വിശ്വസനീയമായ വിവരങ്ങൾ ഇല്ലാതെ, ഒരു പ്രത്യേക വിഷയത്തിന്റെ ആധികാരികത സ്ഥിരീകരിക്കാനോ നിരസിക്കാനോ കഴിയില്ല. ചട്ടം പോലെ, സ്ഥിരീകരണത്തിനായി അപേക്ഷകന്റെ ഐഡന്റിറ്റി തെളിയിക്കുന്ന ഒരു കൂട്ടം രേഖകൾ ഹാജരാക്കേണ്ടത് ആവശ്യമാണ്. വ്യത്യസ്ത സ്ഥിരീകരണ രീതികൾ ഉണ്ട്, എന്നാൽ അവയൊന്നും പ്രമാണങ്ങളുടെ ആധികാരികതയ്ക്ക് പൂർണ്ണമായ ഗ്യാരണ്ടി നൽകുന്നില്ല. അതനുസരിച്ച്, അപേക്ഷകന്റെ ഐഡന്റിറ്റിയുടെ ആധികാരികതയും ഉറപ്പുനൽകാൻ കഴിയില്ല.

ഈ പോരായ്മകൾ എങ്ങനെ ഇല്ലാതാക്കാം?PKI യുടെ നിലവിലെ അവസ്ഥയിലുള്ള പ്രശ്നങ്ങൾ കേന്ദ്രീകരണത്തിലൂടെ വിശദീകരിക്കാൻ കഴിയുമെങ്കിൽ, വികേന്ദ്രീകരണം തിരിച്ചറിഞ്ഞ പോരായ്മകൾ ഭാഗികമായി ഇല്ലാതാക്കാൻ സഹായിക്കുമെന്ന് അനുമാനിക്കുന്നത് യുക്തിസഹമാണ്.

വികേന്ദ്രീകരണം വിശ്വസനീയമായ എന്റിറ്റികളുടെ സാന്നിധ്യം സൂചിപ്പിക്കുന്നില്ല - നിങ്ങൾ സൃഷ്ടിക്കുകയാണെങ്കിൽ വികേന്ദ്രീകൃത പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ (വികേന്ദ്രീകൃത പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ, ഡി.പി.കെ.ഐ), അപ്പോൾ CA അല്ലെങ്കിൽ CR എന്നിവ ആവശ്യമില്ല. നമുക്ക് ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് എന്ന ആശയം ഉപേക്ഷിച്ച് പൊതു കീകളെ കുറിച്ചുള്ള വിവരങ്ങൾ സംഭരിക്കുന്നതിന് ഒരു ഡിസ്ട്രിബ്യൂഡ് രജിസ്ട്രി ഉപയോഗിക്കാം. ഞങ്ങളുടെ കാര്യത്തിൽ, ബ്ലോക്ക്‌ചെയിൻ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് ലിങ്ക് ചെയ്‌തിരിക്കുന്ന വ്യക്തിഗത റെക്കോർഡുകൾ (ബ്ലോക്കുകൾ) അടങ്ങുന്ന ഒരു ലീനിയർ ഡാറ്റാബേസിനെ ഞങ്ങൾ രജിസ്റ്ററിനെ വിളിക്കുന്നു. ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റിന് പകരം, ഞങ്ങൾ "അറിയിപ്പ്" എന്ന ആശയം അവതരിപ്പിക്കും.

അറിയിപ്പുകൾ സ്വീകരിക്കുന്നതിനും പരിശോധിക്കുന്നതിനും റദ്ദാക്കുന്നതിനുമുള്ള നടപടിക്രമം നിർദ്ദിഷ്ട ഡിപികെഐയിൽ എങ്ങനെയായിരിക്കും:

1. ഓരോ അപേക്ഷകനും രജിസ്ട്രേഷൻ സമയത്ത് ഒരു ഫോം പൂരിപ്പിച്ച് ഒരു വിജ്ഞാപനത്തിനായി സ്വതന്ത്രമായി ഒരു അപേക്ഷ സമർപ്പിക്കുന്നു, അതിനുശേഷം അവൻ ഒരു പ്രത്യേക പൂളിൽ സംഭരിച്ചിരിക്കുന്ന ഒരു ഇടപാട് സൃഷ്ടിക്കുന്നു.

2. പബ്ലിക് കീയെ കുറിച്ചുള്ള വിവരങ്ങൾ, ഉടമസ്ഥന്റെ വിശദാംശങ്ങളും മറ്റ് മെറ്റാഡാറ്റയും സഹിതം, ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റിലല്ല, ഒരു ഡിസ്ട്രിബ്യൂഡ് രജിസ്ട്രിയിലാണ് സംഭരിച്ചിരിക്കുന്നത്, ഇത് ഒരു കേന്ദ്രീകൃത PKI-യിൽ CA ആണ് ഉത്തരവാദി.

3. അപേക്ഷകന്റെ ഐഡന്റിറ്റിയുടെ ആധികാരികത പരിശോധിക്കുന്നത് വസ്തുതയ്ക്ക് ശേഷം DPKI ഉപയോക്തൃ കമ്മ്യൂണിറ്റിയുടെ സംയുക്ത പരിശ്രമത്തിലൂടെയാണ്, അല്ലാതെ CR മുഖേനയല്ല.

4. അത്തരമൊരു അറിയിപ്പിന്റെ ഉടമയ്ക്ക് മാത്രമേ ഒരു പൊതു കീയുടെ നില മാറ്റാൻ കഴിയൂ.

5. ആർക്കും വിതരണം ചെയ്ത ലെഡ്ജർ ആക്സസ് ചെയ്യാനും പൊതു കീയുടെ നിലവിലെ നില പരിശോധിക്കാനും കഴിയും.

ശ്രദ്ധിക്കുക: ഒരു അപേക്ഷകന്റെ ഐഡന്റിറ്റിയുടെ കമ്മ്യൂണിറ്റി പരിശോധിച്ചുറപ്പിക്കൽ ഒറ്റനോട്ടത്തിൽ വിശ്വസനീയമല്ലെന്ന് തോന്നിയേക്കാം. എന്നാൽ ഇക്കാലത്ത് ഡിജിറ്റൽ സേവനങ്ങളുടെ എല്ലാ ഉപയോക്താക്കളും അനിവാര്യമായും ഒരു ഡിജിറ്റൽ കാൽപ്പാട് ഉപേക്ഷിക്കുന്നുവെന്നും ഈ പ്രക്രിയ ആക്കം കൂട്ടുന്നത് തുടരുമെന്നും നാം ഓർക്കണം. നിയമപരമായ സ്ഥാപനങ്ങളുടെ ഇലക്ട്രോണിക് രജിസ്റ്ററുകൾ തുറക്കുക, ഭൂപടങ്ങൾ, ഭൂപ്രദേശ ചിത്രങ്ങളുടെ ഡിജിറ്റൈസേഷൻ, സോഷ്യൽ നെറ്റ്‌വർക്കുകൾ - ഇവയെല്ലാം പൊതുവായി ലഭ്യമായ ഉപകരണങ്ങളാണ്. പത്രപ്രവർത്തകരും നിയമ നിർവ്വഹണ ഏജൻസികളും നടത്തുന്ന അന്വേഷണങ്ങളിൽ അവ ഇതിനകം വിജയകരമായി ഉപയോഗിച്ചു. ഉദാഹരണത്തിന്, മലേഷ്യൻ ബോയിംഗ് തകർന്നതിന്റെ സാഹചര്യങ്ങൾ പഠിക്കുന്ന ബെല്ലിംഗ്കാറ്റിന്റെയോ ജോയിന്റ് ഇൻവെസ്റ്റിഗേറ്റീവ് ടീം ജെഐടിയുടെയോ അന്വേഷണങ്ങൾ ഓർമ്മിച്ചാൽ മതി.

അങ്ങനെയെങ്കിൽ ഒരു വികേന്ദ്രീകൃത പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ എങ്ങനെ പ്രായോഗികമായി പ്രവർത്തിക്കും? സാങ്കേതികവിദ്യയുടെ വിവരണത്തിൽ നമുക്ക് താമസിക്കാം, അത് ഞങ്ങൾ 2018 ൽ പേറ്റന്റ് നേടി ഞങ്ങൾ അത് ഞങ്ങളുടെ അറിവായി പരിഗണിക്കുന്നു.

ഓരോ കീയും രജിസ്ട്രിയിൽ സംഭരിച്ചിരിക്കുന്ന ഒരു നിശ്ചിത ഇടപാടാണ്, നിരവധി പൊതു കീകൾ സ്വന്തമാക്കിയ ചില ഉടമകൾ ഉണ്ടെന്ന് സങ്കൽപ്പിക്കുക. ഒരു സിഎയുടെ അഭാവത്തിൽ, എല്ലാ കീകളും ഈ പ്രത്യേക ഉടമയുടേതാണെന്ന് നിങ്ങൾക്ക് എങ്ങനെ മനസ്സിലാക്കാനാകും? ഈ പ്രശ്നം പരിഹരിക്കുന്നതിന്, ഒരു പൂജ്യം ഇടപാട് സൃഷ്ടിക്കപ്പെടുന്നു, അതിൽ ഉടമയെയും അവന്റെ വാലറ്റിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു (ഇതിൽ നിന്ന് ഇടപാട് രജിസ്ട്രിയിൽ സ്ഥാപിക്കുന്നതിനുള്ള കമ്മീഷൻ ഡെബിറ്റ് ചെയ്യുന്നു). അസാധുവായ ഇടപാട് ഒരു തരം "ആങ്കർ" ആണ്, അതിൽ പൊതു കീകളെ കുറിച്ചുള്ള ഡാറ്റയുമായി ഇനിപ്പറയുന്ന ഇടപാടുകൾ അറ്റാച്ചുചെയ്യും. അത്തരം ഓരോ ഇടപാടിലും ഒരു പ്രത്യേക ഡാറ്റ ഘടന, അല്ലെങ്കിൽ മറ്റൊരു രീതിയിൽ പറഞ്ഞാൽ, ഒരു അറിയിപ്പ് അടങ്ങിയിരിക്കുന്നു.

വിജ്ഞാപനം എന്നത് ഫംഗ്ഷണൽ ഫീൽഡുകൾ അടങ്ങുന്ന ഒരു ഘടനാപരമായ ഡാറ്റയാണ്, കൂടാതെ ഉടമയുടെ പൊതു കീയെ കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുന്നു, വിതരണം ചെയ്ത രജിസ്ട്രിയുടെ അനുബന്ധ രേഖകളിൽ ഒന്നിൽ സ്ഥാപിക്കുന്നതിലൂടെ അതിന്റെ സ്ഥിരത ഉറപ്പുനൽകുന്നു.

അടുത്ത ലോജിക്കൽ ചോദ്യം ഒരു പൂജ്യം ഇടപാട് എങ്ങനെ രൂപപ്പെടുന്നു എന്നതാണ്? അസാധുവായ ഇടപാട് - തുടർന്നുള്ളവ പോലെ - ആറ് ഡാറ്റാ ഫീൽഡുകളുടെ സംഗ്രഹമാണ്. ഒരു സീറോ ഇടപാടിന്റെ രൂപീകരണ സമയത്ത്, വാലറ്റിന്റെ പ്രധാന ജോഡി ഉൾപ്പെട്ടിരിക്കുന്നു (പൊതുവും ജോടിയാക്കിയതുമായ രഹസ്യ കീകൾ). ഉപയോക്താവ് തന്റെ വാലറ്റ് രജിസ്റ്റർ ചെയ്യുന്ന നിമിഷത്തിൽ ഈ ജോഡി കീകൾ ദൃശ്യമാകുന്നു, അതിൽ നിന്ന് രജിസ്ട്രിയിൽ ഒരു പൂജ്യം ഇടപാട് സ്ഥാപിക്കുന്നതിനുള്ള കമ്മീഷനും തുടർന്ന് അറിയിപ്പുകളുള്ള പ്രവർത്തനങ്ങളും ഡെബിറ്റ് ചെയ്യപ്പെടും.

ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നതുപോലെ, SHA256, RIPEMD160 എന്നീ ഹാഷ് ഫംഗ്‌ഷനുകൾ തുടർച്ചയായി പ്രയോഗിച്ചുകൊണ്ട് ഒരു വാലറ്റ് പബ്ലിക് കീ ഡൈജസ്റ്റ് ജനറേറ്റുചെയ്യുന്നു. ഇവിടെ RIPEMD160 ഡാറ്റയുടെ കോംപാക്റ്റ് പ്രാതിനിധ്യത്തിന് ഉത്തരവാദിയാണ്, അതിന്റെ വീതി 160 ബിറ്റുകളിൽ കവിയരുത്. രജിസ്ട്രി വിലകുറഞ്ഞ ഡാറ്റാബേസ് അല്ലാത്തതിനാൽ ഇത് പ്രധാനമാണ്. പബ്ലിക് കീ തന്നെ അഞ്ചാമത്തെ ഫീൽഡിൽ നൽകിയിട്ടുണ്ട്. ആദ്യ ഫീൽഡിൽ മുമ്പത്തെ ഇടപാടിലേക്ക് ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്ന ഡാറ്റ അടങ്ങിയിരിക്കുന്നു. പൂജ്യം ഇടപാടിന്, ഈ ഫീൽഡിൽ ഒന്നും അടങ്ങിയിട്ടില്ല, അത് തുടർന്നുള്ള ഇടപാടുകളിൽ നിന്ന് അതിനെ വേർതിരിക്കുന്നു. ഇടപാടുകളുടെ കണക്റ്റിവിറ്റി പരിശോധിക്കുന്നതിനുള്ള ഡാറ്റയാണ് രണ്ടാമത്തെ ഫീൽഡ്. സംക്ഷിപ്തതയ്ക്കായി, ഞങ്ങൾ ഒന്നും രണ്ടും ഫീൽഡുകളിലെ ഡാറ്റയെ യഥാക്രമം "ലിങ്ക്", "ചെക്ക്" എന്ന് വിളിക്കും. ചുവടെയുള്ള ചിത്രത്തിൽ രണ്ടാമത്തെയും മൂന്നാമത്തെയും ഇടപാടുകൾ ലിങ്ക് ചെയ്‌ത് കാണിക്കുന്നത് പോലെ, ഈ ഫീൽഡുകളുടെ ഉള്ളടക്കങ്ങൾ ആവർത്തന ഹാഷിംഗ് വഴിയാണ് സൃഷ്‌ടിക്കുന്നത്.

ആദ്യത്തെ അഞ്ച് ഫീൽഡുകളിൽ നിന്നുള്ള ഡാറ്റ ഒരു ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ഉപയോഗിച്ച് സാക്ഷ്യപ്പെടുത്തിയിരിക്കുന്നു, അത് വാലറ്റിന്റെ രഹസ്യ കീ ഉപയോഗിച്ച് സൃഷ്ടിക്കുന്നു.

അത്രയേയുള്ളൂ, അസാധുവായ ഇടപാട് പൂളിലേക്ക് അയയ്ക്കുകയും വിജയകരമായ പരിശോധനയ്ക്ക് ശേഷം രജിസ്ട്രിയിൽ പ്രവേശിക്കുകയും ചെയ്യുന്നു. ഇപ്പോൾ നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന ഇടപാടുകൾ ഇതിലേക്ക് "ലിങ്ക്" ചെയ്യാം. പൂജ്യം ഒഴികെയുള്ള ഇടപാടുകൾ എങ്ങനെയാണ് രൂപപ്പെടുന്നത് എന്ന് നോക്കാം.

നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെട്ട ആദ്യത്തെ കാര്യം കീ ജോഡികളുടെ സമൃദ്ധിയാണ്. ഇതിനകം പരിചിതമായ വാലറ്റ് കീ ജോഡിക്ക് പുറമേ, സാധാരണ, സേവന കീ ജോഡികൾ ഉപയോഗിക്കുന്നു.

ഒരു സാധാരണ പൊതു കീ ആണ് എല്ലാം ആരംഭിച്ചത്. ഈ താക്കോൽ പുറം ലോകത്ത് നടക്കുന്ന വിവിധ നടപടിക്രമങ്ങളിലും പ്രക്രിയകളിലും ഉൾപ്പെടുന്നു (ബാങ്കിംഗും മറ്റ് ഇടപാടുകളും, ഡോക്യുമെന്റ് ഫ്ലോ, മുതലായവ). ഉദാഹരണത്തിന്, ഒരു സാധാരണ ജോഡിയിൽ നിന്നുള്ള ഒരു രഹസ്യ കീ ഉപയോഗിച്ച് വിവിധ ഡോക്യുമെന്റുകൾക്കായി ഡിജിറ്റൽ ഒപ്പുകൾ സൃഷ്ടിക്കാൻ കഴിയും - പേയ്‌മെന്റ് ഓർഡറുകൾ മുതലായവ, കൂടാതെ ഈ നിർദ്ദേശങ്ങൾ തുടർന്നുള്ള നിർവ്വഹണത്തോടെ ഈ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കാൻ ഒരു പൊതു കീ ഉപയോഗിക്കാം. സാധുവാണ്.

രജിസ്‌റ്റർ ചെയ്‌ത ഡിപികെഐ സബ്‌ജക്‌റ്റിന് സേവന ജോടി ഇഷ്യൂ ചെയ്‌തിരിക്കുന്നു. ഈ ജോഡിയുടെ പേര് അതിന്റെ ഉദ്ദേശ്യവുമായി യോജിക്കുന്നു. ഒരു സീറോ ട്രാൻസാക്ഷൻ രൂപീകരിക്കുമ്പോൾ/ പരിശോധിക്കുമ്പോൾ, സേവന കീകൾ ഉപയോഗിക്കില്ല എന്നത് ശ്രദ്ധിക്കുക.

കീകളുടെ ഉദ്ദേശ്യം വീണ്ടും വ്യക്തമാക്കാം:

1. ഒരു അസാധുവായ ഇടപാടും മറ്റേതെങ്കിലും അസാധുവായ ഇടപാടും സൃഷ്‌ടിക്കുന്നതിനും പരിശോധിക്കുന്നതിനും വാലറ്റ് കീകൾ ഉപയോഗിക്കുന്നു. ഒരു വാലറ്റിന്റെ സ്വകാര്യ താക്കോൽ വാലറ്റിന്റെ ഉടമയ്ക്ക് മാത്രമേ അറിയൂ, അവൻ നിരവധി സാധാരണ പൊതു കീകളുടെ ഉടമ കൂടിയാണ്.
2. ഒരു സാധാരണ പബ്ലിക് കീ ഒരു കേന്ദ്രീകൃത പികെഐയിൽ ഒരു സർട്ടിഫിക്കറ്റ് നൽകുന്ന ഒരു പൊതു കീക്ക് സമാനമാണ്.
3. സേവന കീ ജോഡി ഡിപികെഐയുടേതാണ്. രജിസ്റ്റർ ചെയ്ത സ്ഥാപനങ്ങൾക്ക് രഹസ്യ കീ നൽകുകയും ഇടപാടുകൾക്കായി ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുമ്പോൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു (പൂജ്യം ഇടപാടുകൾ ഒഴികെ). ഒരു ഇടപാട് രജിസ്ട്രിയിൽ പോസ്റ്റ് ചെയ്യുന്നതിനുമുമ്പ് അതിന്റെ ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കാൻ പൊതുജനങ്ങളെ ഉപയോഗിക്കുന്നു.

അങ്ങനെ, രണ്ട് ഗ്രൂപ്പുകളുടെ കീകൾ ഉണ്ട്. ആദ്യത്തേതിൽ സേവന കീകളും വാലറ്റ് കീകളും ഉൾപ്പെടുന്നു - അവ ഡിപികെഐയുടെ പശ്ചാത്തലത്തിൽ മാത്രമേ അർത്ഥമുള്ളൂ. രണ്ടാമത്തെ ഗ്രൂപ്പിൽ സാധാരണ കീകൾ ഉൾപ്പെടുന്നു - അവയുടെ വ്യാപ്തി വ്യത്യാസപ്പെടാം, അവ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷൻ ടാസ്‌ക്കുകളാൽ നിർണ്ണയിക്കപ്പെടുന്നു. അതേസമയം, സാധാരണ പൊതു കീകളുടെ സമഗ്രതയും ആധികാരികതയും DPKI ഉറപ്പാക്കുന്നു.

ശ്രദ്ധിക്കുക: സേവന കീ ജോഡി വ്യത്യസ്ത DPKI എന്റിറ്റികൾക്ക് അറിയാമായിരിക്കും. ഉദാഹരണത്തിന്, ഇത് എല്ലാവർക്കും ഒരുപോലെയായിരിക്കാം. ഇക്കാരണത്താലാണ് ഓരോ നോൺ-സീറോ ഇടപാടിന്റെയും ഒപ്പ് സൃഷ്ടിക്കുമ്പോൾ, രണ്ട് രഹസ്യ കീകൾ ഉപയോഗിക്കുന്നത്, അതിലൊന്നാണ് വാലറ്റ് കീ - ഇത് വാലറ്റിന്റെ ഉടമയ്ക്ക് മാത്രമേ അറിയൂ, അവൻ പല സാധാരണക്കാരുടെയും ഉടമ കൂടിയാണ്. പൊതു കീകൾ. എല്ലാ കീകൾക്കും അതിന്റേതായ അർത്ഥമുണ്ട്. ഉദാഹരണത്തിന്, ഒരു രജിസ്റ്റർ ചെയ്ത DPKI സബ്ജക്റ്റ് മുഖേനയാണ് ഇടപാട് രജിസ്ട്രിയിൽ പ്രവേശിച്ചതെന്ന് തെളിയിക്കുന്നത് എല്ലായ്പ്പോഴും സാധ്യമാണ്, കാരണം ഒപ്പ് ഒരു രഹസ്യ സേവന കീയിൽ സൃഷ്ടിക്കപ്പെട്ടതാണ്. DOS ആക്രമണങ്ങൾ പോലെയുള്ള ദുരുപയോഗം ഉണ്ടാകില്ല, കാരണം ഓരോ ഇടപാടിനും ഉടമ പണം നൽകുന്നു.

പൂജ്യം ഒന്നിനെ പിന്തുടരുന്ന എല്ലാ ഇടപാടുകളും സമാനമായ രീതിയിലാണ് രൂപപ്പെടുന്നത്: പൊതു കീ (പൂജ്യം ഇടപാടിന്റെ കാര്യത്തിലെന്നപോലെ വാലറ്റല്ല, മറിച്ച് ഒരു സാധാരണ കീ ജോഡിയിൽ നിന്ന്) SHA256, RIPEMD160 എന്നീ രണ്ട് ഹാഷ് ഫംഗ്ഷനുകളിലൂടെയാണ് പ്രവർത്തിക്കുന്നത്. മൂന്നാമത്തെ ഫീൽഡിന്റെ ഡാറ്റ രൂപപ്പെടുന്നത് ഇങ്ങനെയാണ്. നാലാമത്തെ ഫീൽഡിൽ അനുബന്ധ വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, നിലവിലെ നില, കാലഹരണപ്പെടൽ തീയതികൾ, ടൈംസ്റ്റാമ്പ്, ഉപയോഗിച്ച ക്രിപ്റ്റോ-അൽഗരിതങ്ങളുടെ ഐഡന്റിഫയറുകൾ മുതലായവ). അഞ്ചാമത്തെ ഫീൽഡിൽ സേവന കീ ജോഡിയിൽ നിന്നുള്ള പൊതു കീ അടങ്ങിയിരിക്കുന്നു. അതിന്റെ സഹായത്തോടെ, ഡിജിറ്റൽ സിഗ്നേച്ചർ പിന്നീട് പരിശോധിക്കും, അങ്ങനെ അത് ആവർത്തിക്കപ്പെടും. അത്തരമൊരു സമീപനത്തിന്റെ ആവശ്യകതയെ നമുക്ക് ന്യായീകരിക്കാം.

ഒരു ഇടപാട് ഒരു കുളത്തിൽ പ്രവേശിച്ച് അത് പ്രോസസ്സ് ചെയ്യുന്നതുവരെ അവിടെ സംഭരിച്ചിട്ടുണ്ടെന്ന് ഓർക്കുക. ഒരു കുളത്തിൽ സംഭരിക്കുന്നത് ഒരു നിശ്ചിത അപകടസാധ്യതയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു - ഇടപാട് ഡാറ്റ വ്യാജമാക്കാം. ഒരു ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് ഉടമ ഇടപാട് ഡാറ്റ സാക്ഷ്യപ്പെടുത്തുന്നു. ഈ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കുന്നതിനുള്ള പൊതു കീ, ഇടപാട് ഫീൽഡുകളിലൊന്നിൽ വ്യക്തമായി സൂചിപ്പിക്കുകയും പിന്നീട് രജിസ്ട്രിയിൽ നൽകുകയും ചെയ്യുന്നു. ഇടപാട് പ്രോസസ്സിംഗിന്റെ പ്രത്യേകതകൾ, ആക്രമണകാരിക്ക് സ്വന്തം വിവേചനാധികാരത്തിൽ ഡാറ്റ മാറ്റാനും തുടർന്ന് തന്റെ രഹസ്യ കീ ഉപയോഗിച്ച് അത് പരിശോധിക്കാനും കഴിയും, ഇടപാടിലെ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കുന്നതിന് ജോടിയാക്കിയ പൊതു കീ സൂചിപ്പിക്കാനും കഴിയും. ആധികാരികതയും സമഗ്രതയും ഡിജിറ്റൽ സിഗ്നേച്ചറിലൂടെ മാത്രം ഉറപ്പാക്കിയാൽ, അത്തരമൊരു വ്യാജം ശ്രദ്ധിക്കപ്പെടാതെ പോകും. എന്നിരുന്നാലും, ഡിജിറ്റൽ സിഗ്നേച്ചറിന് പുറമേ, സംഭരിച്ചിരിക്കുന്ന വിവരങ്ങളുടെ ആർക്കൈവിംഗും സ്ഥിരതയും ഉറപ്പാക്കുന്ന ഒരു അധിക സംവിധാനം ഉണ്ടെങ്കിൽ, വ്യാജം കണ്ടെത്താനാകും. ഇത് ചെയ്യുന്നതിന്, രജിസ്ട്രിയിൽ ഉടമയുടെ യഥാർത്ഥ പൊതു കീ നൽകിയാൽ മതി. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് വിശദീകരിക്കാം.

ഇടപാട് ഡാറ്റ വ്യാജമാക്കാൻ ആക്രമണകാരിയെ അനുവദിക്കുക. കീകളുടെയും ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെയും വീക്ഷണകോണിൽ നിന്ന്, ഇനിപ്പറയുന്ന ഓപ്ഷനുകൾ സാധ്യമാണ്:

1. ഉടമയുടെ ഡിജിറ്റൽ സിഗ്നേച്ചർ മാറ്റമില്ലാതെ തുടരുമ്പോൾ ആക്രമണകാരി തന്റെ പൊതു കീ ഇടപാടിൽ ഇടുന്നു.
2. ആക്രമണകാരി തന്റെ സ്വകാര്യ കീയിൽ ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ സൃഷ്ടിക്കുന്നു, എന്നാൽ ഉടമയുടെ പൊതു കീ മാറ്റമില്ലാതെ അവശേഷിക്കുന്നു.
3. ആക്രമണകാരി തന്റെ സ്വകാര്യ കീയിൽ ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ സൃഷ്ടിക്കുകയും ഇടപാടിൽ ജോടിയാക്കിയ പൊതു കീ സ്ഥാപിക്കുകയും ചെയ്യുന്നു.

വ്യക്തമായും, 1, 2 ഓപ്ഷനുകൾ അർത്ഥശൂന്യമാണ്, കാരണം അവ എല്ലായ്പ്പോഴും ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധനയ്ക്കിടെ കണ്ടെത്തും. ഓപ്‌ഷൻ 3 ന് മാത്രമേ അർത്ഥമുള്ളൂ, ആക്രമണകാരി സ്വന്തം രഹസ്യ കീയിൽ ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ രൂപപ്പെടുത്തുകയാണെങ്കിൽ, ഉടമയുടെ പൊതു കീയിൽ നിന്ന് വ്യത്യസ്തമായി ഇടപാടിൽ ജോടിയാക്കിയ ഒരു പൊതു കീ സംരക്ഷിക്കാൻ അയാൾ നിർബന്ധിതനാകും. വ്യാജ ഡാറ്റ അടിച്ചേൽപ്പിക്കാനുള്ള ഒരേയൊരു വഴി ആക്രമണകാരിക്ക് ഇതാണ്.

ഉടമയ്ക്ക് ഒരു നിശ്ചിത ജോടി കീകൾ ഉണ്ടെന്ന് നമുക്ക് അനുമാനിക്കാം - സ്വകാര്യവും പൊതുവായതും. ഈ ജോഡിയിൽ നിന്നുള്ള രഹസ്യ കീ ഉപയോഗിച്ച് ഡാറ്റ ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് സാക്ഷ്യപ്പെടുത്തട്ടെ, ഇടപാടിൽ പബ്ലിക് കീ സൂചിപ്പിച്ചിരിക്കുന്നു. ഈ പബ്ലിക് കീ മുമ്പ് രജിസ്ട്രിയിൽ നൽകിയിട്ടുണ്ടെന്നും അതിന്റെ ആധികാരികത വിശ്വസനീയമായി പരിശോധിച്ചിട്ടുണ്ടെന്നും നമുക്ക് അനുമാനിക്കാം. ഇടപാടിൽ നിന്നുള്ള പബ്ലിക് കീ രജിസ്ട്രിയിൽ നിന്നുള്ള പബ്ലിക് കീയുമായി പൊരുത്തപ്പെടുന്നില്ല എന്ന വസ്തുതയാൽ ഒരു വ്യാജം സൂചിപ്പിക്കും.

സംഗ്രഹിക്കാം. ഉടമയുടെ ആദ്യ ഇടപാട് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, രജിസ്ട്രിയിൽ നൽകിയിട്ടുള്ള പൊതു കീയുടെ ആധികാരികത പരിശോധിക്കേണ്ടത് ആവശ്യമാണ്. ഇത് ചെയ്യുന്നതിന്, രജിസ്ട്രിയിൽ നിന്നുള്ള കീ വായിച്ച് സുരക്ഷാ പരിധിക്കുള്ളിലെ ഉടമയുടെ യഥാർത്ഥ പൊതു കീയുമായി താരതമ്യം ചെയ്യുക (ആപേക്ഷിക അജയ്യതയുടെ മേഖല). കീയുടെ ആധികാരികത സ്ഥിരീകരിക്കുകയും പ്ലെയ്‌സ്‌മെന്റിൽ അതിന്റെ സ്ഥിരത ഉറപ്പുനൽകുകയും ചെയ്യുന്നുവെങ്കിൽ, തുടർന്നുള്ള ഇടപാടിൽ നിന്നുള്ള കീയുടെ ആധികാരികത രജിസ്ട്രിയിൽ നിന്നുള്ള കീയുമായി താരതമ്യപ്പെടുത്തി എളുപ്പത്തിൽ സ്ഥിരീകരിക്കാം/ നിരസിക്കാം. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, രജിസ്ട്രിയിൽ നിന്നുള്ള കീ ഒരു റഫറൻസ് സാമ്പിളായി ഉപയോഗിക്കുന്നു. മറ്റെല്ലാ ഉടമ ഇടപാടുകളും സമാനമായി പ്രോസസ്സ് ചെയ്യുന്നു.

ഇടപാട് ഒരു ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചർ വഴി സാക്ഷ്യപ്പെടുത്തിയിരിക്കുന്നു - ഇവിടെയാണ് രഹസ്യ കീകൾ ആവശ്യമുള്ളത്, ഒന്നല്ല, രണ്ട് ഒരേസമയം - ഒരു സേവന കീയും വാലറ്റ് കീയും. രണ്ട് രഹസ്യ കീകളുടെ ഉപയോഗത്തിന് നന്ദി, ആവശ്യമായ സുരക്ഷ ഉറപ്പാക്കുന്നു - എല്ലാത്തിനുമുപരി, സേവന രഹസ്യ കീ മറ്റ് ഉപയോക്താക്കൾക്ക് അറിയാൻ കഴിയും, അതേസമയം വാലറ്റിന്റെ രഹസ്യ കീ സാധാരണ കീ ജോഡിയുടെ ഉടമയ്ക്ക് മാത്രമേ അറിയൂ. അത്തരമൊരു രണ്ട്-കീ ഒപ്പിനെ ഞങ്ങൾ "ഏകീകൃത" ഡിജിറ്റൽ സിഗ്നേച്ചർ എന്ന് വിളിച്ചു.

അസാധുവായ ഇടപാടുകളുടെ സ്ഥിരീകരണം രണ്ട് പൊതു കീകൾ ഉപയോഗിച്ചാണ് നടത്തുന്നത്: വാലറ്റും സേവന കീയും. സ്ഥിരീകരണ പ്രക്രിയയെ രണ്ട് പ്രധാന ഘട്ടങ്ങളായി തിരിക്കാം: ആദ്യത്തേത് വാലറ്റിന്റെ പൊതു കീയുടെ ഡൈജസ്റ്റ് പരിശോധിക്കുന്നു, രണ്ടാമത്തേത് ഇടപാടിന്റെ ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിക്കുന്നു, രണ്ട് രഹസ്യ കീകൾ ഉപയോഗിച്ച് രൂപീകരിച്ച അതേ ഏകീകൃത ഒന്ന് ( വാലറ്റും സേവനവും). ഡിജിറ്റൽ സിഗ്നേച്ചറിന്റെ സാധുത സ്ഥിരീകരിച്ചാൽ, അധിക പരിശോധനയ്ക്ക് ശേഷം ഇടപാട് രജിസ്റ്ററിൽ രേഖപ്പെടുത്തും.

ഒരു ലോജിക്കൽ ചോദ്യം ഉയർന്നുവരാം: ഒരു ഇടപാട് പൂജ്യം ഇടപാടിന്റെ രൂപത്തിൽ "റൂട്ട്" ഉള്ള ഒരു പ്രത്യേക ശൃംഖലയിൽ പെട്ടതാണോ എന്ന് എങ്ങനെ പരിശോധിക്കാം? ഈ ആവശ്യത്തിനായി, സ്ഥിരീകരണ പ്രക്രിയയ്ക്ക് ഒരു ഘട്ടം കൂടി അനുബന്ധമായി നൽകിയിട്ടുണ്ട് - കണക്റ്റിവിറ്റി പരിശോധന. ഇവിടെയാണ് ഞങ്ങൾ ഇതുവരെ അവഗണിച്ച ആദ്യത്തെ രണ്ട് ഫീൽഡുകളിൽ നിന്നുള്ള ഡാറ്റ ഞങ്ങൾക്ക് ആവശ്യമായി വരുന്നത്.

ട്രാൻസാക്ഷൻ നമ്പർ 3 യഥാർത്ഥത്തിൽ ഇടപാട് നമ്പർ 2 ന് ശേഷമാണോ വരുന്നത് എന്ന് പരിശോധിക്കേണ്ടതുണ്ടെന്ന് നമുക്ക് സങ്കൽപ്പിക്കുക. ഇത് ചെയ്യുന്നതിന്, സംയോജിത ഹാഷിംഗ് രീതി ഉപയോഗിച്ച്, ഇടപാട് നമ്പർ 2-ന്റെ മൂന്നാമത്തെയും നാലാമത്തെയും അഞ്ചാമത്തെയും ഫീൽഡുകളിൽ നിന്നുള്ള ഡാറ്റയ്ക്കായി ഹാഷ് ഫംഗ്ഷൻ മൂല്യം കണക്കാക്കുന്നു. ഇടപാട് നമ്പർ 3-ന്റെ ആദ്യ ഫീൽഡിൽ നിന്നുള്ള ഡാറ്റയുടെ സംയോജനവും ഇടപാട് നമ്പർ 2-ന്റെ മൂന്നാമത്തെയും നാലാമത്തെയും അഞ്ചാമത്തെയും ഫീൽഡുകളിൽ നിന്നുള്ള ഡാറ്റയ്‌ക്കായി മുമ്പ് ലഭിച്ച സംയോജിത ഹാഷ് ഫംഗ്‌ഷൻ മൂല്യവും നടപ്പിലാക്കുന്നു. ഇവയെല്ലാം SHA256, RIPEMD160 എന്നീ രണ്ട് ഹാഷ് ഫംഗ്ഷനുകളിലൂടെയും പ്രവർത്തിക്കുന്നു. ലഭിച്ച മൂല്യം ഇടപാട് നമ്പർ 2-ന്റെ രണ്ടാമത്തെ ഫീൽഡിലെ ഡാറ്റയുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ, ചെക്ക് പാസാക്കുകയും കണക്ഷൻ സ്ഥിരീകരിക്കുകയും ചെയ്യുന്നു. ചുവടെയുള്ള കണക്കുകളിൽ ഇത് കൂടുതൽ വ്യക്തമായി കാണിച്ചിരിക്കുന്നു.

പൊതുവായി പറഞ്ഞാൽ, രജിസ്റ്ററിൽ ഒരു അറിയിപ്പ് സൃഷ്ടിക്കുന്നതിനും നൽകുന്നതിനുമുള്ള സാങ്കേതികവിദ്യ ഇതുപോലെ കാണപ്പെടുന്നു. അറിയിപ്പുകളുടെ ഒരു ശൃംഖല രൂപീകരിക്കുന്ന പ്രക്രിയയുടെ ഒരു ദൃശ്യ ചിത്രം ഇനിപ്പറയുന്ന ചിത്രത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു:

ഈ വാചകത്തിൽ, നിസ്സംശയമായും നിലനിൽക്കുന്ന വിശദാംശങ്ങളിൽ ഞങ്ങൾ വസിക്കുകയില്ല, കൂടാതെ വികേന്ദ്രീകൃത പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ എന്ന ആശയം ചർച്ച ചെയ്യുന്നതിലേക്ക് മടങ്ങുകയും ചെയ്യും.

അതിനാൽ, അപേക്ഷകൻ തന്നെ വിജ്ഞാപനങ്ങളുടെ രജിസ്ട്രേഷനായി ഒരു അപേക്ഷ സമർപ്പിക്കുന്നതിനാൽ, അത് CA ഡാറ്റാബേസിൽ അല്ല, രജിസ്ട്രിയിൽ സംഭരിച്ചിരിക്കുന്നതിനാൽ, DPKI യുടെ പ്രധാന വാസ്തുവിദ്യാ ഘടകങ്ങൾ പരിഗണിക്കണം:

1. സാധുവായ അറിയിപ്പുകളുടെ രജിസ്റ്റർ (RDN).
2. അസാധുവാക്കപ്പെട്ട അറിയിപ്പുകളുടെ രജിസ്റ്റർ (RON).
3. സസ്പെൻഡ് ചെയ്ത അറിയിപ്പുകളുടെ രജിസ്റ്റർ (RPN).

പൊതു കീകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഹാഷ് ഫംഗ്‌ഷൻ മൂല്യങ്ങളുടെ രൂപത്തിൽ RDN/RON/RPN-ൽ സംഭരിച്ചിരിക്കുന്നു. ഒരു സാധാരണ പൊതു കീയുടെ (അസാധുവാക്കൽ, സസ്പെൻഷൻ മുതലായവ) നിലയെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുമ്പോൾ, ഇവ വ്യത്യസ്ത രജിസ്ട്രികളോ വ്യത്യസ്ത ശൃംഖലകളോ അല്ലെങ്കിൽ ഒരൊറ്റ രജിസ്ട്രിയുടെ ഭാഗമായി ഒരു ശൃംഖലയോ ആകാം എന്നതും ശ്രദ്ധിക്കേണ്ടതാണ്. അനുബന്ധ കോഡ് മൂല്യത്തിന്റെ രൂപത്തിൽ ഡാറ്റാ ഘടനയുടെ നാലാമത്തെ ഫീൽഡ്. DPKI യുടെ വാസ്തുവിദ്യാ നടപ്പാക്കലിന് നിരവധി വ്യത്യസ്ത ഓപ്ഷനുകൾ ഉണ്ട്, ഒന്നോ അല്ലെങ്കിൽ മറ്റൊന്നിന്റെ തിരഞ്ഞെടുപ്പ് നിരവധി ഘടകങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു, ഉദാഹരണത്തിന്, പൊതു കീകൾ സംഭരിക്കുന്നതിനുള്ള ദീർഘകാല മെമ്മറിയുടെ വില പോലുള്ള ഒപ്റ്റിമൈസേഷൻ മാനദണ്ഡങ്ങൾ മുതലായവ.

അങ്ങനെ, DPKI ലളിതമല്ലെങ്കിൽ, വാസ്തുവിദ്യാ സങ്കീർണ്ണതയുടെ കാര്യത്തിൽ ഒരു കേന്ദ്രീകൃത പരിഹാരവുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്.

പ്രധാന ചോദ്യം അവശേഷിക്കുന്നു - സാങ്കേതികവിദ്യ നടപ്പിലാക്കാൻ അനുയോജ്യമായ രജിസ്ട്രി ഏതാണ്?

രജിസ്ട്രിയുടെ പ്രധാന ആവശ്യകത ഏത് തരത്തിലുള്ള ഇടപാടുകളും സൃഷ്ടിക്കാനുള്ള കഴിവാണ്. ഒരു ലെഡ്ജറിന്റെ ഏറ്റവും പ്രശസ്തമായ ഉദാഹരണം ബിറ്റ്കോയിൻ നെറ്റ്‌വർക്ക് ആണ്. എന്നാൽ മുകളിൽ വിവരിച്ച സാങ്കേതികവിദ്യ നടപ്പിലാക്കുമ്പോൾ, ചില ബുദ്ധിമുട്ടുകൾ ഉണ്ടാകുന്നു: നിലവിലുള്ള സ്ക്രിപ്റ്റിംഗ് ഭാഷയുടെ പരിമിതികൾ, അനിയന്ത്രിതമായ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് ആവശ്യമായ സംവിധാനങ്ങളുടെ അഭാവം, അനിയന്ത്രിതമായ തരത്തിലുള്ള ഇടപാടുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള രീതികൾ എന്നിവയും അതിലേറെയും.

ENCRY യിൽ ഞങ്ങൾ മുകളിൽ രൂപപ്പെടുത്തിയ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ ശ്രമിക്കുകയും ഒരു രജിസ്ട്രി വികസിപ്പിച്ചെടുക്കുകയും ചെയ്തു, ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, നിരവധി ഗുണങ്ങളുണ്ട്, അതായത്:

• പല തരത്തിലുള്ള ഇടപാടുകളെ പിന്തുണയ്ക്കുന്നു: ഇതിന് ആസ്തികൾ കൈമാറ്റം ചെയ്യാനും (അതായത്, സാമ്പത്തിക ഇടപാടുകൾ നടത്താനും) അനിയന്ത്രിതമായ ഘടനയുള്ള ഇടപാടുകൾ സൃഷ്ടിക്കാനും കഴിയും,
• ഡെവലപ്പർമാർക്ക് പ്രൊപ്രൈറ്ററി പ്രോഗ്രാമിംഗ് ഭാഷയായ PrismLang-ലേക്ക് ആക്സസ് ഉണ്ട്, അത് വിവിധ സാങ്കേതിക പ്രശ്നങ്ങൾ പരിഹരിക്കുമ്പോൾ ആവശ്യമായ വഴക്കം നൽകുന്നു,
• അനിയന്ത്രിതമായ ഡാറ്റാ സെറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള ഒരു സംവിധാനം നൽകിയിരിക്കുന്നു.

ഞങ്ങൾ ഒരു ലളിതമായ സമീപനം സ്വീകരിക്കുകയാണെങ്കിൽ, ഇനിപ്പറയുന്ന പ്രവർത്തനങ്ങളുടെ ക്രമം നടക്കുന്നു:

1. അപേക്ഷകൻ ഡിപികെഐയിൽ രജിസ്റ്റർ ചെയ്യുകയും ഒരു ഡിജിറ്റൽ വാലറ്റ് സ്വീകരിക്കുകയും ചെയ്യുന്നു. വാലറ്റിന്റെ പൊതു കീയുടെ ഹാഷ് മൂല്യമാണ് വാലറ്റ് വിലാസം. വാലറ്റിന്റെ സ്വകാര്യ താക്കോൽ അപേക്ഷകന് മാത്രമേ അറിയൂ.
2. രജിസ്റ്റർ ചെയ്ത വിഷയത്തിന് സേവന രഹസ്യ കീയിലേക്ക് പ്രവേശനം നൽകിയിട്ടുണ്ട്.
3. വിഷയം പൂജ്യം ഇടപാട് സൃഷ്ടിക്കുകയും വാലറ്റിന്റെ രഹസ്യ കീ ഉപയോഗിച്ച് ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് അത് സ്ഥിരീകരിക്കുകയും ചെയ്യുന്നു.
4. പൂജ്യം ഒഴികെയുള്ള ഒരു ഇടപാട് രൂപപ്പെട്ടാൽ, അത് രണ്ട് രഹസ്യ കീകൾ ഉപയോഗിച്ച് ഒരു ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചർ വഴി സാക്ഷ്യപ്പെടുത്തുന്നു: ഒരു വാലറ്റും സേവനവും.
5. വിഷയം പൂളിലേക്ക് ഒരു ഇടപാട് സമർപ്പിക്കുന്നു.
6. ENCRY നെറ്റ്‌വർക്ക് നോഡ് പൂളിൽ നിന്നുള്ള ഇടപാട് വായിക്കുകയും ഡിജിറ്റൽ ഒപ്പും ഇടപാടിന്റെ കണക്റ്റിവിറ്റിയും പരിശോധിക്കുകയും ചെയ്യുന്നു.
7. ഡിജിറ്റൽ സിഗ്നേച്ചർ സാധുതയുള്ളതും കണക്ഷൻ സ്ഥിരീകരിക്കപ്പെട്ടതും ആണെങ്കിൽ, രജിസ്റ്ററിൽ പ്രവേശിക്കുന്നതിനുള്ള ഇടപാട് അത് തയ്യാറാക്കുന്നു.

ഇവിടെ രജിസ്ട്രി സാധുവായതും റദ്ദാക്കിയതും സസ്പെൻഡ് ചെയ്തതുമായ അറിയിപ്പുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംഭരിക്കുന്ന ഒരു വിതരണം ചെയ്ത ഡാറ്റാബേസായി പ്രവർത്തിക്കുന്നു.

തീർച്ചയായും, അധികാരവികേന്ദ്രീകരണം ഒരു പരിഭ്രാന്തി അല്ല. പ്രാഥമിക ഉപയോക്തൃ പ്രാമാണീകരണത്തിന്റെ അടിസ്ഥാന പ്രശ്നം എവിടെയും അപ്രത്യക്ഷമാകുന്നില്ല: നിലവിൽ അപേക്ഷകന്റെ സ്ഥിരീകരണം CR ആണ് നടത്തുന്നതെങ്കിൽ, DPKI-യിൽ സ്ഥിരീകരണം കമ്മ്യൂണിറ്റി അംഗങ്ങൾക്ക് കൈമാറാനും സാമ്പത്തിക പ്രചോദനം ഉപയോഗിച്ച് പ്രവർത്തനം ഉത്തേജിപ്പിക്കാനും നിർദ്ദേശിക്കുന്നു. ഓപ്പൺ സോഴ്സ് വെരിഫിക്കേഷൻ ടെക്നോളജി അറിയപ്പെടുന്നു. അത്തരം പരിശോധനയുടെ ഫലപ്രാപ്തി പ്രായോഗികമായി സ്ഥിരീകരിച്ചിട്ടുണ്ട്. ഓൺലൈൻ പ്രസിദ്ധീകരണമായ Bellingcat-ന്റെ ഉയർന്ന തലത്തിലുള്ള നിരവധി അന്വേഷണങ്ങൾ നമുക്ക് വീണ്ടും ഓർക്കാം.

എന്നാൽ പൊതുവേ, ഇനിപ്പറയുന്ന ചിത്രം ഉയർന്നുവരുന്നു: ഡിപികെഐ എന്നത് കേന്ദ്രീകൃത പികെഐയുടെ പല പോരായ്മകളും തിരുത്താനുള്ള അവസരമാണ്.

ഞങ്ങളുടെ ഹബ്രാബ്ലോഗ് സബ്‌സ്‌ക്രൈബ് ചെയ്യുക, ഞങ്ങളുടെ ഗവേഷണവും വികസനവും സജീവമായി കവർ ചെയ്യുന്നത് തുടരാനും പിന്തുടരാനും ഞങ്ങൾ പദ്ധതിയിടുന്നു ട്വിറ്റർ, ENCRY പ്രോജക്റ്റുകളെക്കുറിച്ചുള്ള മറ്റ് വാർത്തകൾ നിങ്ങൾക്ക് നഷ്ടപ്പെടുത്താൻ താൽപ്പര്യമില്ലെങ്കിൽ.

അവലംബം: www.habr.com