റിമോട്ട് ഇലക്ട്രോണിക് വോട്ടിംഗ് സിസ്റ്റത്തിനായുള്ള അജ്ഞാതവൽക്കരണ നടപടിക്രമത്തിന്റെ അവലോകനം

В മുൻ പ്രസിദ്ധീകരണങ്ങൾ ഞങ്ങൾ പരിഗണിക്കുന്ന റിമോട്ട് ഇലക്ട്രോണിക് വോട്ടിംഗ് സമ്പ്രദായത്തിൽ, വോട്ടിംഗിന്റെ രഹസ്യം ഉറപ്പാക്കാനും വോട്ടറെ അജ്ഞാതനാക്കാനും ഒരു ക്രിപ്റ്റോഗ്രാഫിക് "ബ്ലൈൻഡ് ഇലക്ട്രോണിക് സിഗ്നേച്ചർ" അൽഗോരിതം ഉപയോഗിക്കുന്നു എന്ന വസ്തുത ഞങ്ങൾ ഉറപ്പിച്ചു. ഈ ലേഖനത്തിൽ നമ്മൾ കൂടുതൽ വിശദമായി നോക്കും.

ആദ്യം, വിവിധ ആവശ്യങ്ങൾക്കായി വിവര സംവിധാനങ്ങളിൽ വ്യാപകമായി ഉപയോഗിക്കുന്ന അറിയപ്പെടുന്നതും പരിചിതവുമായ ഇലക്ട്രോണിക് സിഗ്നേച്ചർ അൽഗോരിതത്തിലേക്ക് തിരിയാം. ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ക്രിപ്റ്റോഗ്രാഫിക് അസിമട്രിക് എൻക്രിപ്ഷൻ അൽഗോരിതം അടിസ്ഥാനമാക്കിയുള്ളതാണ്. അസിമട്രിക് എൻക്രിപ്ഷൻ എന്നത് 2 കീകൾ ഉപയോഗിച്ചുള്ള എൻക്രിപ്ഷൻ ആണ്: അവയിലൊന്ന് എൻക്രിപ്ഷനും മറ്റൊന്ന് ഡീക്രിപ്ഷനും ഉപയോഗിക്കുന്നു. അവയെ ഓപ്പൺ (പബ്ലിക്) എന്നും സ്വകാര്യ കീ എന്നും വിളിക്കുന്നു. പബ്ലിക് കീ മറ്റുള്ളവർക്ക് അറിയാം, സ്വകാര്യ കീ ഇലക്ട്രോണിക് സിഗ്നേച്ചറിന്റെ ഉടമയ്ക്ക് മാത്രമേ അറിയൂ, മറ്റുള്ളവർക്ക് ആക്സസ് ചെയ്യാൻ കഴിയാത്ത സ്ഥലത്ത് സൂക്ഷിക്കുന്നു.

ഒപ്പിടുമ്പോൾ, ഇനിപ്പറയുന്നവ സംഭവിക്കുന്നു: ആദ്യം, ഇലക്ട്രോണിക് ഡോക്യുമെന്റ്, ഗണിത പരിവർത്തനങ്ങൾ ഉപയോഗിച്ച്, ഒരു നിശ്ചിത വലുപ്പത്തിലുള്ള പ്രതീകങ്ങളുടെ ഒരു ശ്രേണിയിലേക്ക് ചുരുക്കിയിരിക്കുന്നു - ഇതിനെ ഹാഷ് ഫംഗ്ഷൻ എന്ന് വിളിക്കുന്നു.

തത്ഫലമായുണ്ടാകുന്ന പ്രതീക ശ്രേണി (ഡോക്യുമെന്റിൽ നിന്നുള്ള ഒരു ഹാഷ്) ഒരു സ്വകാര്യ കീ ഉപയോഗിച്ച് ഡോക്യുമെന്റ് അയച്ചയാൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും പൊതു കീയോടൊപ്പം സ്വീകർത്താവിന് അയയ്ക്കുകയും ചെയ്യുന്നു. സ്വീകർത്താവ് പബ്ലിക് കീ ഉപയോഗിച്ച് പ്രതീക ശ്രേണി ഡീക്രിപ്റ്റ് ചെയ്യുന്നു, ഡോക്യുമെന്റിൽ അതേ ഹാഷ് ഫംഗ്ഷൻ പ്രയോഗിക്കുന്നു, കൂടാതെ പരിവർത്തന ഫലത്തെ ഡീക്രിപ്ഷൻ ഫലവുമായി താരതമ്യം ചെയ്യുന്നു. എല്ലാം പൊരുത്തപ്പെടുന്നെങ്കിൽ, അയച്ചയാൾ ഒപ്പിട്ട ശേഷം ഡോക്യുമെന്റിൽ മാറ്റങ്ങളൊന്നും വരുത്തിയിട്ടില്ല.

വിവരിച്ച പ്രവർത്തനങ്ങൾ പ്രമാണം മാറ്റിയിട്ടില്ലെന്ന് സ്ഥിരീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ അയച്ചയാൾ യഥാർത്ഥത്തിൽ താൻ ആരാണെന്ന് അവകാശപ്പെടുന്നയാളാണെന്ന് പരിശോധിക്കാൻ നിങ്ങളെ അനുവദിക്കരുത്. അതിനാൽ, അയച്ചയാളും സ്വീകർത്താവും വിശ്വസിക്കുന്ന ഒരു മൂന്നാം കക്ഷി ഞങ്ങൾക്ക് ആവശ്യമാണ്. ഇത് ചെയ്യുന്നതിന്, ഡോക്യുമെന്റ് അയയ്‌ക്കുന്നതിന് മുമ്പ്, അയച്ചയാൾ ഒരു മൂന്നാം കക്ഷിയുമായി ബന്ധപ്പെടുകയും അവളുടെ ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ഉപയോഗിച്ച് തന്റെ പൊതു കീയിൽ ഒപ്പിടാൻ ആവശ്യപ്പെടുകയും ചെയ്യുന്നു. അയയ്ക്കുന്നയാൾ ഇപ്പോൾ സ്വീകർത്താവിന് പ്രമാണം, അവന്റെ പൊതു കീ, അവന്റെ കീയുടെ മൂന്നാം കക്ഷി ഒപ്പ് എന്നിവ അയയ്ക്കുന്നു. സ്വീകർത്താവ് പബ്ലിക് കീയിൽ മൂന്നാം കക്ഷിയുടെ ഒപ്പ് പരിശോധിക്കുകയും തത്ഫലമായുണ്ടാകുന്ന പ്രമാണ ഒപ്പിനെ വിശ്വസിക്കുകയും ചെയ്യുന്നു.

ഇനി നമുക്ക് “അന്ധമായ ഒപ്പ്” എന്താണെന്നും അജ്ഞാതവൽക്കരണത്തിൽ അത് നമ്മെ എങ്ങനെ സഹായിക്കുമെന്നും നോക്കാം.

മുകളിൽ വിവരിച്ച ഉദാഹരണത്തിൽ, അയയ്ക്കുന്നയാൾ വോട്ടറും പ്രമാണം ബാലറ്റും സ്വീകർത്താവ് തിരഞ്ഞെടുപ്പ് കമ്മീഷനുമാണ്, അല്ലെങ്കിൽ നമ്മൾ പറഞ്ഞതുപോലെ "വോട്ട് എണ്ണൽ ഘടകം" എന്ന് സങ്കൽപ്പിക്കുക. ഞങ്ങൾക്ക് "വോട്ടർ പട്ടിക" ഘടകം ഒരു മൂന്നാം കക്ഷിയായി (വാലിഡേറ്റർ) ഉണ്ടായിരിക്കും. ഈ സാഹചര്യത്തിൽ, പ്രക്രിയ ഇനിപ്പറയുന്ന രീതിയിൽ സംഭവിക്കാം.

വോട്ടർ തന്റെ ഉപകരണത്തിൽ ഒരു ജോടി കീകൾ സൃഷ്ടിക്കുന്നു - സ്വകാര്യവും പൊതുവായതും. ഈ കീകൾ ബ്രൗസറിൽ അവന്റെ സ്വകാര്യ ഉപകരണത്തിൽ സൃഷ്ടിക്കപ്പെട്ടതിനാൽ, അവ അവനു മാത്രമേ അറിയൂ.

ഈ കീകൾ ഉപയോഗിച്ച്, ബാലറ്റിന്റെ സമഗ്രത നിയന്ത്രിക്കാൻ അവൻ ഒപ്പിടും. അദ്ദേഹം ഒപ്പിട്ട ബാലറ്റും പബ്ലിക് കീയും തിരഞ്ഞെടുപ്പ് കമ്മീഷനു അയയ്ക്കുന്നു. ഡിസ്ട്രിബ്യൂട്ടഡ് വോട്ട് സ്‌റ്റോറേജും കൗണ്ടിംഗ് ഘടകവും ഒരു ബാലറ്റ് സ്വീകരിക്കുന്നതിന്, പബ്ലിക് കീയിൽ വാലിഡേറ്റർ ഒപ്പിട്ടിട്ടുണ്ടെന്ന് അത് പരിശോധിച്ചുറപ്പിക്കണം.

വോട്ടർ വോട്ടർ പട്ടികയിൽ ഉണ്ടെന്ന് പരിശോധിച്ചതിന് ശേഷം മാത്രമേ വാലിഡേറ്റർ (വോട്ടർ ലിസ്റ്റ് ഘടകം) പബ്ലിക് കീയിൽ ഒപ്പിടുകയുള്ളൂ.

വോട്ടിംഗിന്റെ രഹസ്യസ്വഭാവം സംരക്ഷിക്കുന്നതിനുള്ള പ്രശ്നം പരിഹരിക്കാൻ, വോട്ടറുടെ ഉപകരണത്തിൽ സൃഷ്‌ടിച്ച പബ്ലിക് കീ ആർക്കും അറിയാൻ പാടില്ല. വാലിഡേറ്റർ തനിക്ക് അജ്ഞാതമായ എന്തെങ്കിലും ഒപ്പിടണമെന്ന് ഇത് മാറുന്നു. ചുമതല അസാധ്യമാണെന്ന് തോന്നുന്നു, പക്ഷേ ഇവിടെ ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നു - ഈ സാഹചര്യത്തിൽ, "അന്ധമായ ഒപ്പ്" അൽഗോരിതം

ആദ്യം, വോട്ടറുടെ ഉപകരണത്തിൽ പൊതു കീ മറയ്ക്കണം. ഉപയോക്താവിന്റെ ഉപകരണത്തിലെ വ്യക്തിഗത ഗണിത പ്രവർത്തനങ്ങളുടെ പ്രകടനമാണ് മാസ്കിംഗ്. നിങ്ങൾ 1 മുതൽ 100 ​​വരെയുള്ള ഒരു ക്രമരഹിത സംഖ്യയെക്കുറിച്ച് ചിന്തിച്ചുവെന്ന് സങ്കൽപ്പിക്കുക, തുടർന്ന് 1 മുതൽ 10 വരെയുള്ള രണ്ടാമത്തെ ക്രമരഹിത സംഖ്യയും മൂന്നാമത്തേത്, 10 മുതൽ 50 വരെയും ചിന്തിച്ചു, തുടക്കത്തിൽ ചിന്തിച്ച സംഖ്യയെ രണ്ടാമത്തെ സംഖ്യയുടെ ശക്തിയിലേക്ക് ഉയർത്തി, കൂടാതെ അതിനെ വിഭജിച്ചു. ബാക്കി മൂന്നിലൊന്ന്. ഫലം മറ്റുള്ളവരെ അറിയിച്ചു. യഥാർത്ഥ നമ്പർ പുനഃസ്ഥാപിക്കുന്നത് നിങ്ങൾക്ക് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, കാരണം പ്രവർത്തനങ്ങളുടെ ക്രമവും നിങ്ങളുടെ മനസ്സിലുള്ള സംഖ്യകളും നിങ്ങൾക്കറിയാം. എന്നാൽ നിങ്ങളുടെ ചുറ്റുമുള്ളവർക്ക് ഇത് ചെയ്യാൻ കഴിയില്ല.

ഒരു പ്രത്യേക ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതം അനുസരിച്ച് പൊതു കീയുടെ മറയ്ക്കൽ (അന്ധമാക്കൽ) നടത്തുന്നു. തൽഫലമായി, യഥാർത്ഥ കീ ​​അറിയാതെ വാലിഡേറ്റർ ഒരു മാസ്ക് ചെയ്ത പൊതു കീയിൽ ഒപ്പിടുന്നു. എന്നാൽ അൽഗോരിതത്തിന്റെ പ്രത്യേകത, ഉപയോക്താവിന് (വോട്ടർ) ഒരു മാസ്ക് ചെയ്ത കീയുടെ ഒപ്പ് ലഭിച്ചതിനാൽ, റിവേഴ്സ് പരിവർത്തനങ്ങൾ നടത്താനും യഥാർത്ഥ, അൺമാസ്ക്ക് ചെയ്ത കീക്ക് സാധുതയുള്ള ഒരു ഒപ്പ് നേടാനും കഴിയും എന്നതാണ്.

വിവരിച്ച അൽഗോരിതം രഹസ്യ വോട്ടിംഗ് പ്രോട്ടോക്കോളുകളിൽ വ്യാപകമായി ഉപയോഗിക്കുന്നു. വിദൂര ഇലക്ട്രോണിക് വോട്ടിംഗ് സംവിധാനം നിലവിൽ അന്ധമായ ഒപ്പുകൾക്കായി 4096 ബിറ്റുകളുടെ കീ ദൈർഘ്യമുള്ള RSA അൽഗോരിതം ഉപയോഗിക്കുന്നു.

പൊതുവേ, അജ്ഞാതമാക്കൽ നടപടിക്രമം ഇപ്രകാരമാണ്.

1. ഒരു വോട്ട് സൃഷ്ടിക്കുമ്പോൾ, ഒരു പ്രത്യേക "വാലിഡേറ്റർ" കീ ജോഡി സൃഷ്ടിക്കപ്പെടുന്നു, കൂടാതെ പൊതു കീ ബ്ലോക്ക്ചെയിനിൽ രേഖപ്പെടുത്തുന്നു. ഓരോ വോട്ടിനും ഒരു അദ്വിതീയ കീ ജോഡി സൃഷ്ടിക്കപ്പെടുന്നു.
2. ഐഡന്റിഫിക്കേഷൻ സിസ്റ്റത്തിൽ (ഈ സാഹചര്യത്തിൽ, ESIA-യിൽ) ഉപയോക്താവിനെ തിരിച്ചറിയുന്നു, കൂടാതെ ഐഡന്റിഫിക്കേഷൻ സിസ്റ്റത്തിൽ നിന്ന് DEG PTC ലേക്ക് അവന്റെ തിരിച്ചറിയൽ ഡാറ്റ കൈമാറാൻ അനുമതി നൽകുന്നു.
3. DEG PTC-യുടെ "വോട്ടർ പട്ടിക" ഘടകം വോട്ടർ പട്ടികയിലെ ഉപയോക്താവിന്റെ സാന്നിധ്യം പരിശോധിക്കുന്നു.
4. ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ, അവന്റെ സ്വകാര്യ കീകൾ സൃഷ്ടിക്കപ്പെടുന്നു - സ്വകാര്യവും പൊതുവായതും, അവനു മാത്രം അറിയാം.
5. ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ പൊതു കീ മറച്ചിരിക്കുന്നു
6. ഐഡന്റിഫിക്കേഷൻ ഡാറ്റയും മാസ്ക് ചെയ്ത പബ്ലിക് കീയും ചേർന്ന്, ഉപയോക്താവ് "വോട്ടർ ലിസ്റ്റ്" ഘടകം ആക്‌സസ് ചെയ്യുന്നു
7. ലിസ്റ്റിലെ ഉപയോക്താവിന്റെ സാന്നിധ്യവും അയാൾക്ക് മുമ്പ് ഒരു ഒപ്പ് ലഭിച്ചിട്ടില്ലെന്ന വസ്തുതയും ഘടകം ഒരിക്കൽ കൂടി പരിശോധിക്കുന്നു
8. എല്ലാ പരിശോധനകളും വിജയകരമാണെങ്കിൽ, കീ ഒപ്പിട്ടു
9. താക്കോൽ ഒപ്പിടുന്നതിന്റെ വസ്തുത ബ്ലോക്ക്ചെയിനിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്
10. അവന്റെ ഉപകരണത്തിലെ ഉപയോക്താവ് പബ്ലിക് കീയിൽ നിന്ന് മാസ്ക് നീക്കം ചെയ്യുകയും ഒരു സ്വകാര്യ കീ, പബ്ലിക് കീ, പബ്ലിക് കീയിൽ ഒരു ഒപ്പ് എന്നിവ സ്വീകരിക്കുകയും ചെയ്യുന്നു, കൂടാതെ എല്ലാ കീകളും അവനു മാത്രമേ അറിയൂ.
11. ഇതിനുശേഷം, ഉപയോക്താവിനെ ഒരു അജ്ഞാത മേഖലയിലേക്ക് മാറ്റുന്നു - ഒരു പ്രത്യേക വെബ്‌സൈറ്റായ edg2020.gov.ru ലേക്ക്, അവിടെ അവനെ തിരിച്ചറിയാൻ കഴിയില്ല (ഉദാഹരണത്തിന്, പരിവർത്തനത്തിന് മുമ്പ് അയാൾക്ക് ഒരു VPN കണക്റ്റുചെയ്യാനോ ഇന്റർനെറ്റ് ദാതാവിനെ മാറ്റാനോ കഴിയും, പൂർണ്ണമായും മാറ്റാം. IP വിലാസം)
12. ബാലറ്റിന്റെ സ്വീകാര്യത "വാലിഡേറ്ററുടെ" ഒപ്പ് പരിശോധിച്ചിട്ടുണ്ടോ എന്നും അത്തരമൊരു കീ മുമ്പ് ഉപയോഗിച്ചിട്ടില്ലേ എന്നതിനെ ആശ്രയിച്ചിരിക്കും.

അടുത്തതായി, ക്രിപ്റ്റോഗ്രാഫിയുടെ വീക്ഷണകോണിൽ നിന്ന് ഞങ്ങൾ അൽഗോരിതത്തിന്റെ ഒരു വിവരണം നൽകുന്നു.
ഒപ്പ്, പദവി ഓപ്ഷനുകൾ:

M - ഒപ്പിനായി FDN പാഡിംഗ് ഫോർമാറ്റിൽ.

അവലംബം: www.habr.com