DPKI: ब्लकचेन प्रयोग गरेर केन्द्रीकृत PKI को कमजोरीहरू हटाउँदै

यो कुनै गोप्य छैन कि सामान्यतया प्रयोग गरिने सहायक उपकरणहरू मध्ये एक, जसको बिना खुला नेटवर्कहरूमा डाटा सुरक्षा असम्भव छ, डिजिटल प्रमाणपत्र प्रविधि हो। यद्यपि, यो कुनै गोप्य छैन कि प्रविधिको मुख्य कमजोरी डिजिटल प्रमाणपत्रहरू जारी गर्ने केन्द्रहरूमा बिना शर्त विश्वास हो। ENCRY मा टेक्नोलोजी र नवाचार निर्देशक एन्ड्री चमोराले आयोजना गर्न नयाँ दृष्टिकोण प्रस्ताव गरे सार्वजनिक प्रमुख पूर्वाधार (सार्वजनिक मुख्य पूर्वाधार, PKI), जसले वर्तमान कमजोरीहरूलाई हटाउन मद्दत गर्दछ र जसले वितरित खाता (ब्लकचेन) प्रविधि प्रयोग गर्दछ। तर पहिलो कुरा पहिले।

यदि तपाइँ तपाइँको हालको सार्वजनिक कुञ्जी पूर्वाधारले कसरी काम गर्दछ र यसको मुख्य कमजोरीहरू थाहा छ भनेर परिचित हुनुहुन्छ भने, तपाइँ हामीले तल परिवर्तन गर्न प्रस्ताव गर्दै हुनुहुन्छ भनेर अगाडि जान सक्नुहुन्छ।

डिजिटल हस्ताक्षर र प्रमाणपत्रहरू के हुन्?इन्टरनेटमा अन्तरक्रियामा सधैं डाटाको स्थानान्तरण समावेश हुन्छ। हामी सबैको चासो छ कि डाटा सुरक्षित रूपमा प्रसारित छ भनेर सुनिश्चित गर्न। तर सुरक्षा भनेको के हो? सबैभन्दा खोजिने सुरक्षा सेवाहरू गोपनीयता, अखण्डता र प्रामाणिकता हुन्। यस उद्देश्यका लागि, असममित क्रिप्टोग्राफी, वा सार्वजनिक कुञ्जीसँग क्रिप्टोग्राफीको विधिहरू हाल प्रयोग गरिन्छ।

यस तथ्यको साथ सुरू गरौं कि यी विधिहरू प्रयोग गर्न, अन्तरक्रियाका विषयहरूमा दुई व्यक्तिगत जोडा कुञ्जीहरू हुनुपर्छ - सार्वजनिक र गोप्य। तिनीहरूको सहयोगमा, हामीले माथि उल्लेख गरेका सुरक्षा सेवाहरू प्रदान गरिएको छ।

सूचना हस्तान्तरणको गोपनीयता कसरी प्राप्त हुन्छ? डाटा पठाउनु अघि, पठाउने ग्राहकले प्रापकको सार्वजनिक कुञ्जी प्रयोग गरेर खुला डाटालाई इन्क्रिप्ट (क्रिप्टोग्राफिक रूपमा रूपान्तरण गर्दछ), र प्राप्तकर्ताले जोडी गोप्य कुञ्जी प्रयोग गरेर प्राप्त सिफरटेक्स्ट डिक्रिप्ट गर्दछ।

प्रसारित जानकारीको सत्यता र प्रामाणिकता कसरी प्राप्त हुन्छ? यो समस्या समाधान गर्न, अर्को संयन्त्र सिर्जना गरियो। खुला डाटा इन्क्रिप्ट गरिएको छैन, तर क्रिप्टोग्राफिक ह्यास प्रकार्य लागू गर्ने परिणाम - इनपुट डेटा अनुक्रमको "कम्प्रेस गरिएको" छवि - एन्क्रिप्टेड फारममा प्रसारित हुन्छ। यस्तो ह्यासिङको नतिजालाई "डाइजेस्ट" भनिन्छ, र यो पठाउने सदस्यको गोप्य कुञ्जी ("साक्षी") प्रयोग गरेर इन्क्रिप्ट गरिएको छ। डाइजेस्ट इन्क्रिप्ट गर्ने परिणामको रूपमा, डिजिटल हस्ताक्षर प्राप्त हुन्छ। यो, स्पष्ट पाठ संग, प्राप्तकर्ता ग्राहक ("प्रमाणिक") मा प्रसारित हुन्छ। उसले साक्षीको सार्वजनिक कुञ्जीमा डिजिटल हस्ताक्षर डिक्रिप्ट गर्दछ र यसलाई क्रिप्टोग्राफिक ह्यास प्रकार्य लागू गर्ने परिणामसँग तुलना गर्दछ, जुन प्रमाणकर्ताले प्राप्त खुला डाटाको आधारमा स्वतन्त्र रूपमा गणना गर्दछ। यदि तिनीहरू मेल खान्छ भने, यसले संकेत गर्दछ कि डेटा पठाउने ग्राहक द्वारा एक प्रामाणिक र पूर्ण फारममा प्रसारित गरिएको थियो, र आक्रमणकारी द्वारा परिमार्जन गरिएको थिएन।

व्यक्तिगत डेटा र भुक्तानी जानकारी (बैंक, बीमा कम्पनी, एयरलाइन्स, भुक्तानी प्रणाली, साथै कर सेवा जस्ता सरकारी पोर्टलहरू) सँग काम गर्ने अधिकांश स्रोतहरूले सक्रिय रूपमा असममित क्रिप्टोग्राफी विधिहरू प्रयोग गर्छन्।

डिजिटल सर्टिफिकेटले यसमा के गर्नु पर्छ? यो सरल छ। दुबै पहिलो र दोस्रो प्रक्रियाहरूमा सार्वजनिक कुञ्जीहरू समावेश हुन्छन्, र तिनीहरूले केन्द्रीय भूमिका खेल्ने हुनाले, साँचोहरू वास्तवमा प्रेषक (साक्षी, हस्ताक्षर प्रमाणिकरणको मामलामा) वा प्राप्तकर्तासँग सम्बन्धित छन् भनेर सुनिश्चित गर्न धेरै महत्त्वपूर्ण छ, र होइन। आक्रमणकारीहरूको कुञ्जीहरूसँग बदलियो। यसैले सार्वजनिक कुञ्जीको प्रामाणिकता र अखण्डता सुनिश्चित गर्न डिजिटल प्रमाणपत्रहरू अवस्थित छन्।

नोट: सार्वजनिक साँचोको प्रामाणिकता र अखण्डता सार्वजनिक डाटाको प्रामाणिकता र अखण्डता, अर्थात् इलेक्ट्रोनिक डिजिटल सिग्नेचर (EDS) प्रयोग गरेर ठ्याक्कै त्यस्तै रूपमा पुष्टि हुन्छ।
डिजिटल प्रमाणपत्रहरू कहाँबाट आउँछन्?विश्वसनीय प्रमाणीकरण प्राधिकरणहरू, वा प्रमाणीकरण प्राधिकरणहरू (CAs), डिजिटल प्रमाणपत्रहरू जारी गर्न र कायम राख्न जिम्मेवार छन्। आवेदकले CA बाट प्रमाणपत्र जारी गर्न अनुरोध गर्दछ, दर्ता केन्द्र (CR) मा पहिचान पार्छ र CA बाट प्रमाणपत्र प्राप्त गर्दछ। CA ले ग्यारेन्टी दिन्छ कि सर्टिफिकेटको सार्वजनिक कुञ्जी ठ्याक्कै त्यो संस्थासँग सम्बन्धित छ जसको लागि यो जारी गरिएको थियो।

यदि तपाईंले सार्वजनिक कुञ्जीको प्रमाणिकता पुष्टि गर्नुभएन भने, यस कुञ्जीको स्थानान्तरण/भण्डारणको क्रममा आक्रमणकारीले यसलाई आफ्नैसँग बदल्न सक्छ। यदि प्रतिस्थापन भएको छ भने, आक्रमणकर्ताले पठाउने ग्राहकले प्राप्त गर्ने ग्राहकलाई पठाउने सबै कुरा डिक्रिप्ट गर्न सक्षम हुनेछ, वा आफ्नै विवेकमा खुला डाटा परिवर्तन गर्न सक्नेछ।

एसिमेट्रिक क्रिप्टोग्राफी उपलब्ध छ जहाँ डिजिटल प्रमाणपत्रहरू प्रयोग गरिन्छ। सबैभन्दा सामान्य डिजिटल प्रमाणपत्रहरू मध्ये एक HTTPS प्रोटोकलमा सुरक्षित संचारको लागि SSL प्रमाणपत्रहरू हो। विभिन्न क्षेत्राधिकारहरूमा दर्ता भएका सयौं कम्पनीहरू SSL प्रमाणपत्र जारी गर्न संलग्न छन्। मुख्य शेयर पाँच देखि दस ठूला विश्वसनीय केन्द्रहरूमा पर्दछ: IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave।

CA र CR PKI का कम्पोनेन्टहरू हुन्, जसमा निम्न समावेश छन्:

• डाइरेक्टरी खोल्नुहोस् - एक सार्वजनिक डाटाबेस जसले डिजिटल प्रमाणपत्रहरूको सुरक्षित भण्डारण प्रदान गर्दछ।
• प्रमाणपत्र खारेज सूची - एक सार्वजनिक डाटाबेस जसले रद्द गरिएका सार्वजनिक कुञ्जीहरूको डिजिटल प्रमाणपत्रहरूको सुरक्षित भण्डारण प्रदान गर्दछ (उदाहरणका लागि, जोडी निजी कुञ्जीको सम्झौताको कारण)। पूर्वाधार विषयहरूले स्वतन्त्र रूपमा यस डाटाबेसमा पहुँच गर्न सक्छन्, वा तिनीहरूले विशेष अनलाइन प्रमाणीकरण स्थिति प्रोटोकल (OCSP) प्रयोग गर्न सक्छन्, जसले प्रमाणीकरण प्रक्रियालाई सरल बनाउँछ।
• प्रमाणपत्र प्रयोगकर्ताहरू - सेवा प्रदान गरिएको PKI विषयहरू जसले CA सँग प्रयोगकर्ता सम्झौतामा प्रवेश गरेका छन् र प्रमाणपत्रबाट सार्वजनिक कुञ्जीमा आधारित डिजिटल हस्ताक्षर र/वा इन्क्रिप्ट डाटा प्रमाणित गर्छन्।
• अनुयायीहरू - प्रमाणपत्रबाट सार्वजनिक कुञ्जीसँग जोडिएको गोप्य कुञ्जीको स्वामित्व भएका र CA सँग ग्राहक सम्झौतामा प्रवेश गरेका PKI विषयहरूलाई सेवा दिए। ग्राहक एकै साथ प्रमाणपत्रको प्रयोगकर्ता हुन सक्छ।

तसर्थ, सार्वजनिक कुञ्जी पूर्वाधारका विश्वसनीय संस्थाहरू, जसमा CA, CR र खुला डाइरेक्टरीहरू समावेश छन्, निम्नका लागि जिम्मेवार छन्:

१. आवेदकको पहिचानको प्रमाणिकरण।
2. सार्वजनिक कुञ्जी प्रमाणपत्र प्रोफाइल गर्दै।
3. एक आवेदकको लागि सार्वजनिक कुञ्जी प्रमाणपत्र जारी गर्दै जसको पहिचान विश्वसनीय रूपमा पुष्टि गरिएको छ।
4. सार्वजनिक कुञ्जी प्रमाणपत्रको स्थिति परिवर्तन गर्नुहोस्।
5. सार्वजनिक कुञ्जी प्रमाणपत्रको हालको स्थिति बारे जानकारी प्रदान गर्दै।

PKI को हानि, तिनीहरू के हुन्?PKI को आधारभूत त्रुटि विश्वसनीय संस्थाहरूको उपस्थिति हो।
प्रयोगकर्ताहरूले बिना शर्त CA र CR लाई विश्वास गर्नुपर्छ। तर, अभ्यासले देखाएको रूपमा, बिना शर्त विश्वास गम्भीर परिणामहरूले भरिएको छ।

विगत दश वर्षमा, यस क्षेत्रमा पूर्वाधार जोखिमसँग सम्बन्धित धेरै ठूला घोटालाहरू भएका छन्।

- 2010 मा, Stuxnet मालवेयर अनलाइन फैलिन थाल्यो, RealTek र JMicron बाट चोरी डिजिटल प्रमाणपत्रहरू प्रयोग गरेर हस्ताक्षर गरियो।

- 2017 मा, गुगलले Symantec लाई ठूलो संख्यामा नक्कली प्रमाणपत्रहरू जारी गरेको आरोप लगायो। त्यतिबेला, उत्पादन मात्राको हिसाबले सिमेन्टेक सबैभन्दा ठूलो CAs मध्ये एक थियो। Google Chrome 70 ब्राउजरमा, यो कम्पनी र यसको सम्बद्ध केन्द्रहरू GeoTrust र Thawte द्वारा जारी प्रमाणपत्रहरूको लागि समर्थन डिसेम्बर 1, 2017 अघि रोकिएको थियो।

CAs सँग सम्झौता गरिएको थियो, र परिणाम स्वरूप सबैले भोग्नु परेको थियो - CAs आफैं, साथै प्रयोगकर्ता र ग्राहकहरू। पूर्वाधारमा विश्वास घटेको छ । थप रूपमा, राजनीतिक द्वन्द्वको सन्दर्भमा डिजिटल प्रमाणपत्रहरू अवरुद्ध हुन सक्छ, जसले धेरै स्रोतहरूको सञ्चालनलाई पनि असर गर्नेछ। यो ठीक छ जुन धेरै वर्ष पहिले रूसी राष्ट्रपति प्रशासनमा डराएको थियो, जहाँ 2016 मा उनीहरूले RuNet मा साइटहरूमा SSL प्रमाणपत्रहरू जारी गर्ने राज्य प्रमाणीकरण केन्द्र सिर्जना गर्ने सम्भावनाबारे छलफल गरे। हालको अवस्था यस्तो छ कि रूसमा राज्य पोर्टलहरू पनि प्रयोग गर्नुहोस् अमेरिकी कम्पनीहरू कोमोडो वा थाउटे (Symantec को सहायक) द्वारा जारी गरिएको डिजिटल प्रमाणपत्रहरू।

त्यहाँ अर्को समस्या छ - प्रश्न प्रयोगकर्ताहरूको प्राथमिक प्रमाणीकरण (प्रमाणीकरण)। प्रत्यक्ष व्यक्तिगत सम्पर्क बिना डिजिटल प्रमाणपत्र जारी गर्न अनुरोध सहित CA मा सम्पर्क गरेको प्रयोगकर्ता कसरी पहिचान गर्ने? अब यो पूर्वाधार को क्षमता को आधार मा स्थितिगत रूपमा हल गरिएको छ। खुला दर्ताबाट केहि लिइन्छ (उदाहरणका लागि, प्रमाणपत्रहरू अनुरोध गर्ने कानुनी संस्थाहरूको बारेमा जानकारी); आवेदकहरू व्यक्तिहरू भएका अवस्थामा, बैंक कार्यालयहरू वा हुलाक कार्यालयहरू प्रयोग गर्न सकिन्छ, जहाँ तिनीहरूको पहिचान पहिचान कागजातहरू प्रयोग गरेर पुष्टि गरिन्छ, उदाहरणका लागि, राहदानी।

प्रतिरूपणको उद्देश्यका लागि प्रमाणहरू झूटो बनाउने समस्या एक आधारभूत हो। सूचना-सैद्धान्तिक कारणहरूले गर्दा यस समस्याको पूर्ण समाधान छैन भन्ने कुरा ध्यान दिनुहोस्: भरपर्दो जानकारी एक प्राथमिकता बिना, कुनै विशेष विषयको प्रामाणिकता पुष्टि वा अस्वीकार गर्न असम्भव छ। नियमको रूपमा, प्रमाणीकरणको लागि आवेदकको पहिचान प्रमाणित गर्ने कागजातहरूको सेट प्रस्तुत गर्न आवश्यक छ। त्यहाँ धेरै फरक प्रमाणीकरण विधिहरू छन्, तर ती मध्ये कुनै पनि कागजातहरूको प्रामाणिकताको पूर्ण ग्यारेन्टी प्रदान गर्दैन। तदनुसार, आवेदकको पहिचानको प्रामाणिकता पनि ग्यारेन्टी हुन सक्दैन।

यी कमजोरीहरूलाई कसरी हटाउन सकिन्छ?यदि PKI को वर्तमान अवस्थामा यसको समस्याहरू केन्द्रीकरणद्वारा व्याख्या गर्न सकिन्छ भने, विकेन्द्रीकरणले पहिचान गरिएका कमजोरीहरूलाई आंशिक रूपमा हटाउन मद्दत गर्नेछ भन्ने मान्न तर्कसंगत छ।

विकेन्द्रीकरणले विश्वसनीय संस्थाहरूको उपस्थितिलाई संकेत गर्दैन - यदि तपाईंले सिर्जना गर्नुभयो भने विकेन्द्रीकृत सार्वजनिक मुख्य पूर्वाधार (विकेन्द्रीकृत सार्वजनिक मुख्य पूर्वाधार, DPKI), तब न त CA र CR आवश्यक छ। डिजिटल प्रमाणपत्रको अवधारणालाई त्यागौं र सार्वजनिक कुञ्जीहरूको बारेमा जानकारी भण्डारण गर्न वितरित रजिस्ट्री प्रयोग गरौं। हाम्रो अवस्थामा, हामी ब्लकचेन टेक्नोलोजी प्रयोग गरेर लिङ्क गरिएको व्यक्तिगत रेकर्डहरू (ब्लकहरू) समावेश भएको एक रेखीय डाटाबेसलाई दर्ता भन्छौं। डिजिटल प्रमाणपत्रको सट्टा, हामी "सूचना" को अवधारणा परिचय गर्नेछौं।

सूचनाहरू प्राप्त गर्ने, प्रमाणीकरण गर्ने र रद्द गर्ने प्रक्रिया प्रस्तावित DPKI मा कस्तो देखिनेछ:

1. प्रत्येक आवेदकले दर्ताको क्रममा फारम भरेर स्वतन्त्र रूपमा सूचनाको लागि आवेदन पेश गर्दछ, त्यसपछि उसले लेनदेन सिर्जना गर्दछ जुन एक विशेष पोखरीमा भण्डार गरिएको छ।

2. सार्वजनिक कुञ्जी बारे जानकारी, मालिकको विवरण र अन्य मेटाडेटा सहित, वितरित रजिस्ट्रीमा भण्डार गरिएको छ, र डिजिटल प्रमाणपत्रमा होइन, जसको जारी गर्नको लागि केन्द्रीयकृत PKI मा CA जिम्मेवार छ।

3. आवेदकको पहिचानको प्रमाणिकताको प्रमाणिकरण तथ्य पछि DPKI प्रयोगकर्ता समुदायको संयुक्त प्रयासबाट गरिन्छ, र CR द्वारा होइन।

4. यस्तो सूचनाको मालिकले मात्र सार्वजनिक कुञ्जीको स्थिति परिवर्तन गर्न सक्छ।

5. जो कोहीले वितरित खातामा पहुँच गर्न र सार्वजनिक कुञ्जीको हालको स्थिति जाँच गर्न सक्छ।

नोट: आवेदकको पहिचानको सामुदायिक प्रमाणिकरण पहिलो नजरमा अविश्वसनीय लाग्न सक्छ। तर हामीले सम्झनुपर्छ कि आजकल डिजिटल सेवाका सबै प्रयोगकर्ताहरूले अनिवार्य रूपमा डिजिटल फुटप्रिन्ट छोड्छन्, र यो प्रक्रियाले गति प्राप्त गर्न जारी राख्छ। कानूनी संस्थाहरूको इलेक्ट्रोनिक दर्ताहरू खोल्नुहोस्, नक्सा, भू-भाग छविहरूको डिजिटलाइजेशन, सामाजिक नेटवर्कहरू - यी सबै सार्वजनिक रूपमा उपलब्ध उपकरणहरू हुन्। तिनीहरू दुवै पत्रकार र कानून प्रवर्तन एजेन्सीहरू द्वारा अनुसन्धानको क्रममा सफलतापूर्वक प्रयोग भइसकेका छन्। उदाहरण को लागी, यो Bellingcat वा संयुक्त अनुसन्धान टोली JIT को अनुसन्धान सम्झना पर्याप्त छ, जो मलेशियन बोइङ को दुर्घटना को परिस्थितिहरु को अध्ययन गरिरहेको छ।

त्यसोभए विकेन्द्रीकृत सार्वजनिक कुञ्जी पूर्वाधारले व्यवहारमा कसरी काम गर्नेछ? हामी टेक्नोलोजीको वर्णनमा बसौं, जुन हामी 2018 मा पेटेंट र हामी यसलाई हाम्रो ज्ञान-कसरी ठान्दछौं।

कल्पना गर्नुहोस् कि त्यहाँ धेरै सार्वजनिक कुञ्जीहरू भएका मालिकहरू छन्, जहाँ प्रत्येक कुञ्जी एक निश्चित लेनदेन हो जुन रजिस्ट्रीमा भण्डार गरिएको छ। CA को अनुपस्थितिमा, तपाइँ कसरी बुझ्न सक्नुहुन्छ कि सबै कुञ्जीहरू यो विशेष मालिकको हो? यो समस्या समाधान गर्न, एक शून्य लेनदेन सिर्जना गरिएको छ, जसमा मालिक र उसको वालेटको बारेमा जानकारी समावेश छ (जसबाट रजिस्ट्रीमा लेनदेन राख्नको लागि आयोग डेबिट गरिएको छ)। नल लेनदेन एक प्रकारको "एङ्कर" हो जसमा सार्वजनिक कुञ्जीहरू बारे डाटा सहित निम्न लेनदेनहरू संलग्न हुनेछन्। यस्तो प्रत्येक लेनदेनमा एक विशेष डाटा संरचना, वा अन्य शब्दहरूमा, एक सूचना समावेश छ।

अधिसूचना कार्यात्मक क्षेत्रहरू र मालिकको सार्वजनिक कुञ्जी बारे जानकारी सहित डेटाको एक संरचित सेट हो, जसको निरन्तरता वितरित रजिस्ट्रीको सम्बन्धित रेकर्डहरू मध्ये एकमा प्लेसमेन्टद्वारा ग्यारेन्टी गरिन्छ।

अर्को तार्किक प्रश्न यो हो कि शून्य लेनदेन कसरी गठन हुन्छ? नल लेनदेन - पछिल्लाहरू जस्तै - छ डेटा क्षेत्रहरूको एकीकरण हो। शून्य लेनदेनको गठनको क्रममा, वालेटको कुञ्जी जोडी संलग्न हुन्छ (सार्वजनिक र जोडी गोप्य कुञ्जीहरू)। कुञ्जीहरूको यो जोडी त्यस क्षणमा देखा पर्दछ जब प्रयोगकर्ताले आफ्नो वालेट दर्ता गर्दछ, जसबाट रजिस्ट्रीमा शून्य लेनदेन राख्नको लागि आयोग र, पछि, सूचनाहरूको साथ सञ्चालनहरू डेबिट गरिनेछ।

चित्रमा देखाइए अनुसार, SHA256 र RIPEMD160 ह्यास प्रकार्यहरू क्रमिक रूपमा लागू गरेर वालेट सार्वजनिक कुञ्जी डाइजेस्ट उत्पन्न हुन्छ। यहाँ RIPEMD160 डेटाको कम्प्याक्ट प्रतिनिधित्वको लागि जिम्मेवार छ, जसको चौडाइ 160 बिट भन्दा बढी छैन। यो महत्त्वपूर्ण छ किनभने रजिस्ट्री सस्तो डाटाबेस होइन। सार्वजनिक कुञ्जी आफैं पाँचौं क्षेत्रमा प्रविष्ट गरिएको छ। पहिलो फिल्डले डेटा समावेश गर्दछ जुन अघिल्लो लेनदेनमा जडान स्थापित गर्दछ। शून्य लेनदेनको लागि, यो फिल्डले केहि पनि समावेश गर्दैन, जसले यसलाई पछिको लेनदेनहरूबाट अलग गर्छ। दोस्रो फिल्ड लेनदेनको जडान जाँचको लागि डाटा हो। संक्षिप्तताको लागि, हामी डेटालाई पहिलो र दोस्रो फिल्डमा क्रमशः "लिङ्क" र "चेक" भन्नेछौँ। यी क्षेत्रहरूको सामग्रीहरू पुनरावृत्ति ह्यासिङद्वारा उत्पन्न गरिन्छ, जसरी तलको चित्रमा दोस्रो र तेस्रो लेनदेनहरू लिङ्क गरेर देखाइएको छ।

पहिलो पाँच क्षेत्रहरूबाट डाटा एक इलेक्ट्रोनिक हस्ताक्षर द्वारा प्रमाणित हुन्छ, जुन वालेटको गोप्य कुञ्जी प्रयोग गरेर उत्पन्न हुन्छ।

यो हो, शून्य लेनदेन पूलमा पठाइन्छ र सफल प्रमाणीकरण पछि रजिस्ट्रीमा प्रविष्ट गरिन्छ। अब तपाइँ यसलाई निम्न लेनदेन "लिंक" गर्न सक्नुहुन्छ। शून्य बाहेक अन्य लेनदेनहरू कसरी गठन हुन्छन् विचार गरौं।

सायद तपाईको आँखा समातेको पहिलो कुरा कुञ्जी जोडीहरूको प्रशस्तता हो। पहिले नै परिचित वालेट कुञ्जी जोडीको अतिरिक्त, साधारण र सेवा कुञ्जी जोडीहरू प्रयोग गरिन्छ।

एक साधारण सार्वजनिक कुञ्जी भनेको सबै कुराको लागि सुरु गरिएको हो। यो कुञ्जी बाहिरी संसार (बैंकिङ र अन्य लेनदेन, कागजात प्रवाह, आदि) मा प्रकट हुने विभिन्न प्रक्रिया र प्रक्रियाहरूमा संलग्न छ। उदाहरण को लागी, एक साधारण जोडी को एक गोप्य कुञ्जी विभिन्न कागजातहरु को लागी डिजिटल हस्ताक्षर उत्पन्न गर्न को लागी प्रयोग गर्न सकिन्छ - भुक्तान आदेशहरु, आदि, र सार्वजनिक कुञ्जीहरु लाई यी निर्देशनहरु को पछि कार्यान्वयन संग यो डिजिटल हस्ताक्षर प्रमाणित गर्न को लागी प्रयोग गर्न सकिन्छ, यदि यो। मान्य छ।

सेवा जोडी दर्ता गरिएको DPKI विषयलाई जारी गरिन्छ। यो जोडीको नाम यसको उद्देश्य अनुरूप छ। नोट गर्नुहोस् कि शून्य लेनदेन बनाउँदा/जाँच गर्दा, सेवा कुञ्जीहरू प्रयोग गरिँदैन।

कुञ्जीहरूको उद्देश्य फेरि स्पष्ट गरौं:

1. वालेट कुञ्जीहरू शून्य लेनदेन र अन्य कुनै पनि गैर-नल लेनदेन उत्पन्न/प्रमाणीकरण गर्न प्रयोग गरिन्छ। वालेटको निजी कुञ्जी वालेटको मालिकलाई मात्र थाहा हुन्छ, जो धेरै साधारण सार्वजनिक कुञ्जीहरूको मालिक पनि हो।
2. एक साधारण सार्वजनिक कुञ्जी उद्देश्यमा सार्वजनिक कुञ्जीसँग मिल्दोजुल्दो छ जसको लागि एक केन्द्रीकृत PKI मा प्रमाणपत्र जारी गरिएको छ।
3. सेवा कुञ्जी जोडी DPKI को हो। गोप्य कुञ्जी दर्ता संस्थाहरूलाई जारी गरिन्छ र लेनदेनको लागि डिजिटल हस्ताक्षरहरू उत्पन्न गर्दा प्रयोग गरिन्छ (शून्य लेनदेनहरू बाहेक)। सार्वजनिक लेनदेनको इलेक्ट्रोनिक डिजिटल हस्ताक्षर प्रमाणित गर्न प्रयोग गरिन्छ रजिस्ट्रीमा पोस्ट गर्नु अघि।

यसरी, कुञ्जीहरूको दुई समूहहरू छन्। पहिलोमा सेवा कुञ्जीहरू र वालेट कुञ्जीहरू समावेश छन् - तिनीहरूले DPKI को सन्दर्भमा मात्र अर्थ राख्छन्। दोस्रो समूहले साधारण कुञ्जीहरू समावेश गर्दछ - तिनीहरूको दायरा फरक हुन सक्छ र तिनीहरू प्रयोग गरिएका अनुप्रयोग कार्यहरूद्वारा निर्धारण गरिन्छ। एकै समयमा, DPKI ले साधारण सार्वजनिक कुञ्जीहरूको अखण्डता र प्रामाणिकता सुनिश्चित गर्दछ।

नोट: सेवा कुञ्जी जोडी विभिन्न DPKI संस्थाहरूलाई थाहा हुन सक्छ। उदाहरणका लागि, यो सबैको लागि समान हुन सक्छ। यो कारणले गर्दा प्रत्येक गैर-शून्य लेनदेनको हस्ताक्षर उत्पन्न गर्दा, दुई गोप्य कुञ्जीहरू प्रयोग गरिन्छ, जसमध्ये एउटा वालेट कुञ्जी हो - यो वालेटको मालिकलाई मात्र थाहा हुन्छ, जो धेरै साधारणहरूको मालिक पनि हो। सार्वजनिक कुञ्जीहरू। सबै कुञ्जीहरूको आफ्नै अर्थ छ। उदाहरणका लागि, यो सँधै प्रमाणित गर्न सम्भव छ कि लेनदेन दर्ता गरिएको DPKI विषयद्वारा रजिस्ट्रीमा प्रविष्ट गरिएको थियो, किनकि हस्ताक्षर गोप्य सेवा कुञ्जीमा पनि उत्पन्न गरिएको थियो। र त्यहाँ कुनै दुर्व्यवहार हुन सक्दैन, जस्तै DOS आक्रमणहरू, किनभने मालिकले प्रत्येक लेनदेनको लागि भुक्तान गर्दछ।

शून्य एक पछ्याउने सबै लेनदेनहरू समान रूपमा बनाइन्छ: सार्वजनिक कुञ्जी (वालेट होइन, शून्य लेनदेनको मामलामा, तर एक साधारण कुञ्जी जोडीबाट) दुई ह्यास प्रकार्यहरू SHA256 र RIPEMD160 मार्फत चलाइन्छ। तेस्रो फिल्डको डाटा यसरी बनाइन्छ। चौथो फिल्डले साथमा जानकारी समावेश गर्दछ (उदाहरणका लागि, हालको स्थिति, म्याद समाप्ति मितिहरू, टाइमस्ट्याम्प, प्रयोग गरिएको क्रिप्टो-एल्गोरिदमहरूको पहिचानकर्ताहरू, आदि) बारे जानकारी। पाँचौं फिल्डले सेवा कुञ्जी जोडीबाट सार्वजनिक कुञ्जी समावेश गर्दछ। यसको मद्दतले, डिजिटल हस्ताक्षर जाँच गरिनेछ, त्यसैले यसलाई प्रतिकृति गरिनेछ। यस्तो दृष्टिकोणको आवश्यकतालाई औचित्य दिऔं।

सम्झनुहोस् कि लेनदेन पूलमा प्रविष्ट गरिएको छ र यसलाई प्रशोधन नगरेसम्म त्यहाँ भण्डारण गरिएको छ। पोखरीमा भण्डारण एक निश्चित जोखिमसँग सम्बन्धित छ - लेनदेन डेटा झूटा हुन सक्छ। मालिकले इलेक्ट्रोनिक डिजिटल हस्ताक्षरको साथ लेनदेन डेटा प्रमाणित गर्दछ। यो डिजिटल हस्ताक्षर प्रमाणीकरणको लागि सार्वजनिक कुञ्जी लेनदेन क्षेत्रहरू मध्ये एकमा स्पष्ट रूपमा संकेत गरिएको छ र पछि रजिस्ट्रीमा प्रविष्ट गरिएको छ। लेनदेन प्रशोधनका विशेषताहरू यस्तो छन् कि आक्रमणकारीले आफ्नो विवेकमा डाटा परिवर्तन गर्न र त्यसपछि आफ्नो गोप्य कुञ्जी प्रयोग गरेर यसलाई प्रमाणित गर्न सक्षम हुन्छ, र लेनदेनमा डिजिटल हस्ताक्षर प्रमाणीकरणको लागि एक जोडी सार्वजनिक कुञ्जी संकेत गर्दछ। डिजिटल सिग्नेचर मार्फत मात्रै प्रामाणिकता र सत्यनिष्ठा सुनिश्चित गरिएमा यस्तो जालसाजी बेवास्ता हुनेछ । यद्यपि, यदि, डिजिटल हस्ताक्षरको अतिरिक्त, त्यहाँ एक अतिरिक्त संयन्त्र छ जसले भण्डार गरिएको जानकारीको अभिलेख र निरन्तरता सुनिश्चित गर्दछ, त्यसपछि जालसाजी पत्ता लगाउन सकिन्छ। यो गर्नको लागि, यो रजिस्ट्रीमा मालिकको वास्तविक सार्वजनिक कुञ्जी प्रविष्ट गर्न पर्याप्त छ। यो कसरी काम गर्छ व्याख्या गरौं।

आक्रमणकारीलाई लेनदेन डेटा जाली दिनुहोस्। कुञ्जीहरू र डिजिटल हस्ताक्षरहरूको दृष्टिकोणबाट, निम्न विकल्पहरू सम्भव छन्:

1. आक्रमणकारीले लेनदेनमा आफ्नो सार्वजनिक कुञ्जी राख्छ जबकि मालिकको डिजिटल हस्ताक्षर अपरिवर्तित रहन्छ।
2. आक्रमणकारीले आफ्नो निजी कुञ्जीमा डिजिटल हस्ताक्षर सिर्जना गर्दछ, तर मालिकको सार्वजनिक कुञ्जीलाई अपरिवर्तित छोड्छ।
3. आक्रमणकारीले आफ्नो निजी कुञ्जीमा डिजिटल हस्ताक्षर सिर्जना गर्दछ र लेनदेनमा एक जोडी सार्वजनिक कुञ्जी राख्छ।

स्पष्ट रूपमा, विकल्पहरू 1 र 2 अर्थहीन छन्, किनकि तिनीहरू सधैं डिजिटल हस्ताक्षर प्रमाणिकरणको क्रममा पत्ता लगाइनेछन्। केवल विकल्प 3 ले अर्थ दिन्छ, र यदि आक्रमणकारीले आफ्नै गोप्य कुञ्जीमा डिजिटल हस्ताक्षर बनाउँछ भने, त्यसपछि उसलाई लेनदेनमा जोडी सार्वजनिक कुञ्जी बचत गर्न बाध्य पारिन्छ, मालिकको सार्वजनिक कुञ्जी भन्दा फरक। यो एक आक्रमणकारी को लागि गलत डाटा लागू गर्न को लागी एक मात्र तरिका हो।

मानौं कि मालिकसँग कुञ्जीहरूको निश्चित जोडी छ - निजी र सार्वजनिक। यस जोडीबाट गोप्य कुञ्जी प्रयोग गरेर डाटालाई डिजिटल हस्ताक्षरद्वारा प्रमाणित गरौं, र सार्वजनिक कुञ्जी लेनदेनमा संकेत गरिएको छ। यो पनि मानौं कि यो सार्वजनिक कुञ्जी पहिले रजिस्ट्रीमा प्रविष्ट गरिएको छ र यसको प्रामाणिकता विश्वसनीय रूपमा प्रमाणित गरिएको छ। त्यसपछि लेनदेनबाट सार्वजनिक कुञ्जी रजिस्ट्रीबाट सार्वजनिक कुञ्जीसँग मेल खाँदैन भन्ने तथ्यद्वारा जालसाजी संकेत गरिनेछ।

संक्षेप गर्नुहोस्। मालिकको पहिलो लेनदेन डेटा प्रशोधन गर्दा, रजिस्ट्रीमा प्रविष्ट गरिएको सार्वजनिक कुञ्जीको प्रामाणिकता प्रमाणित गर्न आवश्यक छ। यो गर्नका लागि, रजिस्ट्रीबाट कुञ्जी पढ्नुहोस् र सुरक्षा परिधि (सापेक्ष अभेद्यताको क्षेत्र) भित्र मालिकको साँचो सार्वजनिक कुञ्जीसँग तुलना गर्नुहोस्। यदि साँचोको प्रामाणिकता पुष्टि भएको छ र प्लेसमेन्टमा यसको निरन्तरताको ग्यारेन्टी गरिएको छ भने, त्यसपछिको लेनदेनबाट साँचोको प्रामाणिकता रजिस्ट्रीबाट कुञ्जीसँग तुलना गरेर सजिलै पुष्टि / अस्वीकार गर्न सकिन्छ। अन्य शब्दहरूमा, रजिस्ट्रीबाट कुञ्जी सन्दर्भ नमूनाको रूपमा प्रयोग गरिन्छ। अन्य सबै मालिक लेनदेनहरू समान रूपमा प्रशोधन गरिन्छ।

लेनदेन एक इलेक्ट्रोनिक डिजिटल हस्ताक्षर द्वारा प्रमाणित छ - यो हो जहाँ गोप्य कुञ्जीहरू आवश्यक पर्दछ, र एक होइन, तर एकैचोटि दुई - सेवा कुञ्जी र वालेट कुञ्जी। दुई गोप्य कुञ्जीहरूको प्रयोगको लागि धन्यवाद, आवश्यक स्तरको सुरक्षा सुनिश्चित गरिएको छ - सबै पछि, सेवा गोप्य कुञ्जी अन्य प्रयोगकर्ताहरूलाई थाहा हुन सक्छ, जबकि वालेटको गोप्य कुञ्जी सामान्य कुञ्जी जोडीको मालिकलाई मात्र थाहा हुन्छ। हामीले त्यस्ता दुई-कुञ्जी हस्ताक्षरलाई "एकीकृत" डिजिटल हस्ताक्षर भन्यौं।

गैर-नल लेनदेनको प्रमाणीकरण दुई सार्वजनिक कुञ्जीहरू प्रयोग गरी गरिन्छ: वालेट र सेवा कुञ्जी। प्रमाणीकरण प्रक्रियालाई दुई मुख्य चरणहरूमा विभाजन गर्न सकिन्छ: पहिलो वालेटको सार्वजनिक साँचोको डाइजेस्ट जाँच गर्दैछ, र दोस्रो लेनदेनको इलेक्ट्रोनिक डिजिटल हस्ताक्षर जाँच गर्दैछ, उही समेकित एक जुन दुई गोप्य कुञ्जीहरू प्रयोग गरेर गठन गरिएको थियो (। वालेट र सेवा)। यदि डिजिटल हस्ताक्षरको वैधता पुष्टि भयो भने, त्यसपछि थप प्रमाणीकरण पछि लेनदेन दर्तामा प्रविष्ट गरिन्छ।

एक तार्किक प्रश्न उठ्न सक्छ: शून्य लेनदेनको रूपमा "मूल" को साथ लेनदेन एक विशेष श्रृंखलासँग सम्बन्धित छ कि छैन भनेर कसरी जाँच गर्ने? यस उद्देश्यका लागि, प्रमाणीकरण प्रक्रियालाई थप एक चरण - जडान जाँचको साथ पूरक गरिएको छ। यो हो जहाँ हामीलाई पहिलो दुई क्षेत्रहरूबाट डाटा चाहिन्छ, जुन हामीले अहिलेसम्म बेवास्ता गरेका छौं।

कल्पना गरौं कि हामीले लेनदेन नम्बर 3 वास्तवमा लेनदेन नम्बर 2 पछि आउँछ कि भनेर जाँच गर्न आवश्यक छ। यो गर्नको लागि, संयुक्त ह्यासिङ विधि प्रयोग गरेर, ह्यास प्रकार्य मान लेनदेन नम्बर 2 को तेस्रो, चौथो र पाँचौं क्षेत्रबाट डेटाको लागि गणना गरिन्छ। त्यसपछि लेनदेन नम्बर 3 को पहिलो फिल्ड र लेनदेन नम्बर 2 को तेस्रो, चौथो र पाँचौं क्षेत्रबाट डेटाको लागि पहिले प्राप्त संयुक्त ह्यास प्रकार्य मानको डेटाको संयोजन गरिन्छ। यो सबै दुई ह्यास प्रकार्यहरू SHA256 र RIPEMD160 मार्फत पनि चलाइन्छ। यदि प्राप्त मान लेनदेन नम्बर 2 को दोस्रो फिल्डमा डेटासँग मेल खान्छ भने, त्यसपछि चेक पास हुन्छ र जडान पुष्टि हुन्छ। यो तलको तथ्याङ्कमा अझ स्पष्ट रूपमा देखाइएको छ।

सामान्य सर्तहरूमा, रेजिस्टरमा सूचना उत्पन्न गर्ने र प्रविष्ट गर्ने प्रविधि ठ्याक्कै यस्तै देखिन्छ। सूचनाहरूको श्रृंखला गठन गर्ने प्रक्रियाको दृश्य चित्रण निम्न चित्रमा प्रस्तुत गरिएको छ:

यस पाठमा, हामी विवरणहरूमा ध्यान दिनेछैनौं, जुन निस्सन्देह अवस्थित छ, र विकेन्द्रीकृत सार्वजनिक कुञ्जी पूर्वाधारको विचारलाई छलफल गर्न फर्कन्छौं।

तसर्थ, आवेदक आफैले सूचनाहरूको दर्ताको लागि आवेदन पेश गरेको हुनाले, जुन CA डाटाबेसमा भण्डार गरिएको छैन, तर रजिस्ट्रीमा, DPKI को मुख्य संरचनात्मक घटकहरूलाई विचार गर्नुपर्छ:

१. वैध सूचनाहरूको दर्ता (RDN)।
2. रद्द गरिएका सूचनाहरूको दर्ता (RON)।
3. निलम्बित सूचनाहरूको दर्ता (RPN)।

सार्वजनिक कुञ्जीहरूको बारेमा जानकारी RDN/RON/RPN मा ह्यास प्रकार्य मानहरूको रूपमा भण्डार गरिएको छ। यो पनि ध्यान दिन लायक छ कि यी या त फरक रजिस्ट्रीहरू, वा विभिन्न चेनहरू, वा एकल रजिस्ट्रीको भागको रूपमा एउटै चेन हुन सक्छ, जब सामान्य सार्वजनिक कुञ्जी (रिभोकेशन, निलम्बन, आदि) को स्थिति बारे जानकारी प्रविष्ट गरिन्छ। सम्बन्धित कोड मानको रूपमा डेटा संरचनाको चौथो क्षेत्र। DPKI को आर्किटेक्चरल कार्यान्वयनको लागि धेरै फरक विकल्पहरू छन्, र एक वा अर्कोको छनोट धेरै कारकहरूमा निर्भर गर्दछ, उदाहरणका लागि, सार्वजनिक कुञ्जीहरू भण्डारण गर्न दीर्घकालीन मेमोरीको लागत जस्ता अनुकूलन मापदण्डहरू, आदि।

यसरी, DPKI हुन सक्छ, यदि सरल छैन भने, कम से कम वास्तु जटिलताको सन्दर्भमा केन्द्रीकृत समाधानसँग तुलना गर्न सकिन्छ।

मुख्य प्रश्न बाँकी छ- कुन रजिस्ट्री प्रविधि लागू गर्न उपयुक्त छ?

रजिस्ट्रीको लागि मुख्य आवश्यकता कुनै पनि प्रकारको लेनदेन उत्पन्न गर्ने क्षमता हो। खाताको सबैभन्दा प्रसिद्ध उदाहरण Bitcoin नेटवर्क हो। तर माथि वर्णन गरिएको टेक्नोलोजी कार्यान्वयन गर्दा, केहि कठिनाइहरू उत्पन्न हुन्छन्: अवस्थित स्क्रिप्टिङ भाषाको सीमितताहरू, डेटाको मनमानी सेटहरू प्रशोधन गर्न आवश्यक संयन्त्रको अभाव, एक स्वेच्छाचारी प्रकारको लेनदेनहरू उत्पन्न गर्ने विधिहरू, र अधिक।

हामीले ENCRY मा माथि उल्लिखित समस्याहरू समाधान गर्ने प्रयास गर्यौं र एक रजिस्ट्री विकास गर्‍यौं, जुन हाम्रो विचारमा, धेरै फाइदाहरू छन्, अर्थात्:

• धेरै प्रकारका लेनदेनहरूलाई समर्थन गर्दछ: यसले सम्पत्ति विनिमय गर्न सक्छ (अर्थात, वित्तीय लेनदेनहरू प्रदर्शन गर्दछ) र एक मनमानी संरचनाको साथ लेनदेनहरू सिर्जना गर्न सक्छ,
• विकासकर्ताहरूको स्वामित्व प्रोग्रामिङ भाषा PrismLang मा पहुँच छ, जसले विभिन्न प्राविधिक समस्याहरू समाधान गर्दा आवश्यक लचिलोपन प्रदान गर्दछ,
• मनमानी डाटा सेट प्रशोधन को लागी एक संयन्त्र प्रदान गरिएको छ।

यदि हामीले सरलीकृत दृष्टिकोण लियौं भने, निम्न कार्यहरूको क्रम लिन्छ:

1. आवेदकले DPKI मा दर्ता गर्दछ र डिजिटल वालेट प्राप्त गर्दछ। वालेट ठेगाना वालेटको सार्वजनिक कुञ्जीको ह्यास मान हो। वालेटको निजी कुञ्जी आवेदकलाई मात्र थाहा हुन्छ।
2. दर्ता गरिएको विषयलाई सेवा गोप्य कुञ्जीमा पहुँच दिइएको छ।
3. विषयले शून्य लेनदेन उत्पन्न गर्दछ र वालेटको गोप्य कुञ्जी प्रयोग गरेर डिजिटल हस्ताक्षरको साथ प्रमाणित गर्दछ।
4. यदि शून्य बाहेक अर्को लेनदेन बनाइन्छ भने, यो दुई गोप्य कुञ्जीहरू प्रयोग गरेर इलेक्ट्रोनिक डिजिटल हस्ताक्षरद्वारा प्रमाणित हुन्छ: वालेट र सेवा एक।
5. विषयले पूलमा लेनदेन पेश गर्दछ।
6. ENCRY नेटवर्क नोडले पूलबाट लेनदेन पढ्छ र डिजिटल हस्ताक्षर, साथै लेनदेनको जडान जाँच गर्दछ।
7. यदि डिजिटल हस्ताक्षर मान्य छ र जडान पुष्टि भयो भने, त्यसपछि यसले दर्तामा प्रविष्टिको लागि लेनदेन तयार गर्दछ।

यहाँ रजिस्ट्रीले वितरित डाटाबेसको रूपमा कार्य गर्दछ जसले वैध, रद्द र निलम्बित सूचनाहरूको बारेमा जानकारी भण्डारण गर्दछ।

निस्सन्देह, विकेन्द्रीकरण एक रामबाण उपाय होइन। प्राथमिक प्रयोगकर्ता प्रमाणीकरणको आधारभूत समस्या कहिँ पनि हराउँदैन: यदि हाल आवेदकको प्रमाणीकरण CR द्वारा गरिन्छ भने, DPKI मा समुदाय सदस्यहरूलाई प्रमाणीकरण प्रत्यायोजित गर्न, र गतिविधिलाई उत्तेजित गर्न आर्थिक प्रेरणा प्रयोग गर्ने प्रस्ताव गरिएको छ। खुला स्रोत प्रमाणीकरण प्रविधि राम्रोसँग परिचित छ। यस्तो प्रमाणीकरणको प्रभावकारिता व्यवहारमा पुष्टि भएको छ। हामी फेरि अनलाइन प्रकाशन Bellingcat द्वारा उच्च-प्रोफाइल अनुसन्धान को एक नम्बर सम्झना गरौं।

तर सामान्यतया, निम्न चित्र देखा पर्दछ: DPKI सुधार गर्ने अवसर हो, यदि सबै होइन भने, केन्द्रीकृत PKI का धेरै कमजोरीहरू।

हाम्रो Habrablog को सदस्यता लिनुहोस्, हामी हाम्रो अनुसन्धान र विकासलाई सक्रिय रूपमा कभर गर्न जारी राख्ने योजना बनाउँछौं, र पछ्याउनुहोस् ट्विटर, यदि तपाइँ ENCRY परियोजनाहरूको बारेमा अन्य समाचारहरू छुटाउन चाहनुहुन्न भने।

स्रोत: www.habr.com