🥇 रिमोट इलेक्ट्रोनिक मतदान प्रणालीको लागि अज्ञात प्रक्रियाको समीक्षा

В अघिल्लो प्रकाशनहरू हामीले यो तथ्यमा बसेका छौं कि हामीले विचार गरिरहेको रिमोट इलेक्ट्रोनिक मतदान प्रणालीमा, मतदानको गोप्यता सुनिश्चित गर्न र मतदातालाई गुमनाम राख्न क्रिप्टोग्राफिक "अन्धो इलेक्ट्रोनिक हस्ताक्षर" एल्गोरिदम प्रयोग गरिन्छ। यस लेखमा हामी यसलाई थप विवरणमा हेर्नेछौं।

पहिले, हामी प्रसिद्ध र परिचित इलेक्ट्रोनिक हस्ताक्षर एल्गोरिथ्ममा फर्कौं, जुन विभिन्न उद्देश्यका लागि सूचना प्रणालीहरूमा व्यापक रूपमा प्रयोग गरिन्छ। इलेक्ट्रोनिक हस्ताक्षर क्रिप्टोग्राफिक एसिमेट्रिक एन्क्रिप्शन एल्गोरिदममा आधारित छ। असिमेट्रिक इन्क्रिप्शन भनेको २ कुञ्जीहरू प्रयोग गरेर इन्क्रिप्शन हो: तिनीहरूमध्ये एउटा इन्क्रिप्शनको लागि प्रयोग गरिन्छ, अर्को डिक्रिप्शनको लागि। तिनीहरूलाई खुला (सार्वजनिक) र निजी कुञ्जी भनिन्छ। सार्वजनिक कुञ्जी अरूलाई थाहा छ, र निजी कुञ्जी केवल इलेक्ट्रोनिक हस्ताक्षरको मालिकलाई थाहा छ र अरूलाई पहुँच गर्न नसकिने ठाउँमा भण्डार गरिएको छ।

हस्ताक्षर गर्दा, निम्न हुन्छ: पहिले, इलेक्ट्रोनिक कागजात, गणितीय रूपान्तरणहरू प्रयोग गरेर, निश्चित आकारको क्यारेक्टरहरूको अनुक्रममा घटाइन्छ - यसलाई ह्यास प्रकार्य भनिन्छ।

नतिजा हुने क्यारेक्टर अनुक्रम (कागजातबाट ह्यास) कागजातको प्रेषकले निजी कुञ्जी प्रयोग गरेर इन्क्रिप्ट गरिएको छ र सार्वजनिक कुञ्जीसँगै, प्रापकलाई पठाइन्छ। प्रापकले सार्वजनिक कुञ्जी प्रयोग गरेर क्यारेक्टर अनुक्रम डिक्रिप्ट गर्दछ, कागजातमा उही ह्यास प्रकार्य लागू गर्दछ, र रूपान्तरण परिणामलाई डिक्रिप्शन परिणामसँग तुलना गर्दछ। यदि सबै कुरा मेल खान्छ भने, प्रेषकद्वारा हस्ताक्षर गरेपछि कागजातमा कुनै परिवर्तनहरू गरिएन।

वर्णित कार्यहरूले तपाईंलाई कागजात परिवर्तन गरिएको छैन भनी प्रमाणित गर्न अनुमति दिन्छ, तर प्रेषक वास्तवमा उसले दाबी गरेको व्यक्ति हो भनेर प्रमाणित गर्न अनुमति दिँदैन। त्यसकारण, हामीलाई तेस्रो पक्ष चाहिन्छ जुन प्रेषक र प्राप्तकर्ता दुवैद्वारा विश्वास गरिन्छ। यो गर्नका लागि, कागजात पठाउनु अघि, प्रेषकले तेस्रो पक्षलाई सम्पर्क गर्छ र उनको इलेक्ट्रोनिक हस्ताक्षरको साथ सार्वजनिक कुञ्जीमा हस्ताक्षर गर्न सोध्छ। प्रेषकले अब प्राप्तकर्तालाई कागजात, उसको सार्वजनिक कुञ्जी, र आफ्नो कुञ्जीको तेस्रो पक्षको हस्ताक्षर पठाउँछ। प्राप्तकर्ताले सार्वजनिक कुञ्जीमा तेस्रो पक्षको हस्ताक्षर प्रमाणित गर्छ र नतिजा कागजात हस्ताक्षरलाई विश्वास गर्दछ।

अब "अन्धो हस्ताक्षर" भनेको के हो र यसले हामीलाई अज्ञातीकरणमा कसरी मद्दत गर्न सक्छ भन्ने कुरामा जाऔं।

माथि वर्णन गरिएको उदाहरणमा, प्रेषक मतदाता हो, कागजात मतपत्र हो, र प्राप्तकर्ता निर्वाचन आयोग हो, वा हामीले "भोट गणना घटक" भनेका छौं भनी कल्पना गरौं। हामीसँग तेस्रो पक्ष (मान्यताकर्ता) को रूपमा "मतदाता सूची" घटक हुनेछ। यस अवस्थामा, प्रक्रिया निम्नानुसार हुन सक्छ।

मतदाताले आफ्नो उपकरणमा एक जोडी कुञ्जीहरू उत्पन्न गर्दछ - निजी र सार्वजनिक। यी कुञ्जीहरू ब्राउजरमा उहाँको व्यक्तिगत उपकरणमा सिर्जना गरिएको हुनाले, तिनीहरू उहाँलाई मात्र चिनिन्छन्।

यी कुञ्जीहरू प्रयोग गरेर, उसले यसको निष्ठा नियन्त्रण गर्न मतपत्रमा हस्ताक्षर गर्नेछ। उहाँले हस्ताक्षरित मतपत्र र सार्वजनिक साँचो निर्वाचन आयोगमा पठाउनुहुन्छ। वितरण गरिएको भोट भण्डारण र गणना घटक द्वारा स्वीकार गर्नको लागि, यो सार्वजनिक कुञ्जी मान्यकर्ता द्वारा हस्ताक्षर गरिएको छ भनेर प्रमाणित गर्नुपर्छ।

प्रमाणीकरणकर्ता (मतदाता सूची घटक) ले मतदाता मतदाता सूचीमा छ भनी पुष्टि गरेपछि मात्र सार्वजनिक कुञ्जीमा हस्ताक्षर गर्नेछ।

मतदानको गोपनीयता जोगाउने समस्या समाधान गर्न, आफ्नो यन्त्रमा सिर्जना गरिएको मतदाताको सार्वजनिक साँचो कसैलाई थाहा हुनु हुँदैन। यो बाहिर जान्छ कि मान्यकर्ताले केहि कुरामा हस्ताक्षर गर्नुपर्छ जुन उसलाई अज्ञात छ। कार्य असम्भव देखिन्छ, तर यहाँ क्रिप्टोग्राफिक एल्गोरिदमहरू उद्धारमा आउँछन् - यस अवस्थामा, "अन्धो हस्ताक्षर" एल्गोरिदम।

पहिलो, सार्वजनिक कुञ्जी मतदाताको उपकरणमा मास्क हुनुपर्छ। मास्किङ भनेको प्रयोगकर्ताको उपकरणमा व्यक्तिगत गणितीय कार्यहरूको प्रदर्शन हो। कल्पना गर्नुहोस् कि तपाईंले 1 देखि 100 सम्मको अनियमित संख्याको बारेमा सोच्नुभयो, त्यसपछि 1 देखि 10 सम्मको दोस्रो अनियमित संख्या र तेस्रो, 10 देखि 50 सम्म सोच्नुभयो, सुरुमा सोचेको संख्यालाई दोस्रो नम्बरको घातमा उठाउनुभयो र यसलाई बिना भाग गर्नुभयो। तेस्रो द्वारा बाँकी। नतिजा अरूलाई रिपोर्ट गरियो। तपाईलाई वास्तविक संख्या पुनर्स्थापना गर्न गाह्रो हुनेछैन, किनकि तपाईलाई कार्यहरूको क्रम र तपाईको दिमागमा रहेका संख्याहरू थाहा छ। तर तपाईंको वरपरका मानिसहरूले यो गर्न सक्ने छैनन्।

सार्वजनिक कुञ्जीको मास्किङ (अन्धो बनाउने) एक विशेष क्रिप्टोग्राफिक एल्गोरिथ्म अनुसार गरिन्छ। नतिजाको रूपमा, प्रमाणिकरणकर्ताले मूल कुञ्जी थाहा नपाई मास्क गरिएको सार्वजनिक कुञ्जीमा हस्ताक्षर गर्दछ। तर एल्गोरिदमको विशेषता यो हो कि प्रयोगकर्ता (मतदाता), मास्क गरिएको कुञ्जीको लागि हस्ताक्षर प्राप्त गरेपछि, उल्टो रूपान्तरण गर्न र मौलिक, अनमास्क गरिएको कुञ्जीको लागि मान्य हस्ताक्षर प्राप्त गर्न सक्छ।

वर्णन गरिएको एल्गोरिथ्म गोप्य मतदान प्रोटोकलहरूमा व्यापक रूपमा प्रयोग गरिन्छ। रिमोट इलेक्ट्रोनिक मतदान प्रणालीले हाल अन्धा हस्ताक्षरहरूको लागि 4096 बिटको कुञ्जी लम्बाइको साथ RSA एल्गोरिदम प्रयोग गर्दछ।

सामान्यतया, अज्ञातकरण प्रक्रिया निम्नानुसार छ।

जब भोट सिर्जना गरिन्छ, एक अलग "वैलिडेटर" कुञ्जी जोडा सिर्जना गरिन्छ, र सार्वजनिक कुञ्जी ब्लकचेनमा रेकर्ड गरिन्छ। प्रत्येक भोटको लागि एक अद्वितीय कुञ्जी जोडी सिर्जना गरिएको छ।
प्रयोगकर्ता पहिचान प्रणाली (यस अवस्थामा, ESIA मा) मा पहिचान गरिन्छ, र पहिचान प्रणालीबाट DEG PTC मा आफ्नो पहिचान डेटा स्थानान्तरण गर्न अनुमति प्रदान गर्दछ।
DEG PTC को "मतदाता सूची" कम्पोनेन्टले मतदाता सूचीमा प्रयोगकर्ताको उपस्थिति जाँच गर्दछ।
प्रयोगकर्ताको उपकरणमा, उसको व्यक्तिगत कुञ्जीहरू सिर्जना गरिएका छन् - निजी र सार्वजनिक, उहाँलाई मात्र थाहा छ।
सार्वजनिक कुञ्जी प्रयोगकर्ताको उपकरणमा मास्क गरिएको छ
पहिचान डेटा र मास्क गरिएको सार्वजनिक कुञ्जीको साथमा, प्रयोगकर्ताले "मतदाता सूची" घटक पहुँच गर्दछ।
कम्पोनेन्टले फेरि एक पटक सूचीमा प्रयोगकर्ताको उपस्थिति जाँच गर्दछ र तथ्य यो छ कि उसले पहिले हस्ताक्षर प्राप्त गरेको छैन।
यदि सबै जाँचहरू सफल भएमा, कुञ्जीमा हस्ताक्षर हुन्छ
कुञ्जीमा हस्ताक्षर गर्ने तथ्य ब्लकचेनमा रेकर्ड गरिएको छ
उसको यन्त्रमा प्रयोगकर्ताले सार्वजनिक कुञ्जीबाट मास्क हटाउँछ र सार्वजनिक कुञ्जीमा निजी कुञ्जी, सार्वजनिक कुञ्जी र हस्ताक्षर प्राप्त गर्दछ, र सबै कुञ्जीहरू उहाँलाई मात्र थाहा हुन्छ।
यस पछि, प्रयोगकर्तालाई अज्ञात क्षेत्रमा स्थानान्तरण गरिएको छ - छुट्टै वेबसाइट edg2020.gov.ru मा, जहाँ उसलाई पहिचान गर्न असम्भव छ (उदाहरणका लागि, संक्रमण अघि उसले VPN जडान गर्न वा आफ्नो इन्टरनेट प्रदायक परिवर्तन गर्न सक्छ, पूर्ण रूपमा परिवर्तन गर्दै। आईपी ठेगाना)
मतपत्रको स्वीकृति "मान्यकर्ताको" हस्ताक्षर प्रमाणित छ कि छैन र त्यस्तो कुञ्जी पहिले प्रयोग गरिएको छैन भन्नेमा मात्र निर्भर हुनेछ।

अर्को, हामी क्रिप्टोग्राफीको दृष्टिकोणबाट एल्गोरिदमको विवरण प्रदान गर्दछौं।
हस्ताक्षर र पदनाम विकल्प:

M - हस्ताक्षरको लागि FDN प्याडिङ ढाँचामा।

स्रोत: www.habr.com

रिमोट इलेक्ट्रोनिक मतदान प्रणालीको लागि अज्ञात प्रक्रियाको सिंहावलोकन

एक टिप्पणी थप्न Отменить ответ