DPKI: ਬਲਾਕਚੈਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੇਂਦਰੀਕ੍ਰਿਤ PKI ਦੀਆਂ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨਾ

ਇਹ ਕੋਈ ਭੇਤ ਨਹੀਂ ਹੈ ਕਿ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸਹਾਇਕ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ, ਜਿਸ ਤੋਂ ਬਿਨਾਂ ਓਪਨ ਨੈਟਵਰਕਸ ਵਿੱਚ ਡਾਟਾ ਸੁਰੱਖਿਆ ਅਸੰਭਵ ਹੈ, ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਤਕਨਾਲੋਜੀ ਹੈ. ਹਾਲਾਂਕਿ, ਇਹ ਕੋਈ ਰਹੱਸ ਨਹੀਂ ਹੈ ਕਿ ਤਕਨਾਲੋਜੀ ਦੀ ਮੁੱਖ ਕਮਜ਼ੋਰੀ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਕੇਂਦਰਾਂ ਵਿੱਚ ਬਿਨਾਂ ਸ਼ਰਤ ਭਰੋਸਾ ਹੈ। ENCRY ਵਿਖੇ ਟੈਕਨਾਲੋਜੀ ਅਤੇ ਇਨੋਵੇਸ਼ਨ ਦੇ ਡਾਇਰੈਕਟਰ ਐਂਡਰੀ ਚਮੋਰਾ ਨੇ ਆਯੋਜਨ ਲਈ ਇੱਕ ਨਵੀਂ ਪਹੁੰਚ ਦਾ ਪ੍ਰਸਤਾਵ ਦਿੱਤਾ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ (ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਪੀਕੀਆਈ), ਜੋ ਮੌਜੂਦਾ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ ਅਤੇ ਜੋ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਲੇਜ਼ਰ (ਬਲਾਕਚੇਨ) ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਪਰ ਪਹਿਲੀਆਂ ਚੀਜ਼ਾਂ ਪਹਿਲਾਂ.

ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਗੱਲ ਤੋਂ ਜਾਣੂ ਹੋ ਕਿ ਤੁਹਾਡਾ ਮੌਜੂਦਾ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਦੀਆਂ ਮੁੱਖ ਕਮੀਆਂ ਨੂੰ ਜਾਣਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਹੇਠਾਂ ਉਸ ਨੂੰ ਛੱਡ ਸਕਦੇ ਹੋ ਜੋ ਅਸੀਂ ਬਦਲਣ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰ ਰਹੇ ਹਾਂ।

ਡਿਜੀਟਲ ਦਸਤਖਤ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਕੀ ਹਨ?ਇੰਟਰਨੈੱਟ 'ਤੇ ਗੱਲਬਾਤ ਵਿੱਚ ਹਮੇਸ਼ਾ ਡੇਟਾ ਦਾ ਤਬਾਦਲਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਸਾਨੂੰ ਸਾਰਿਆਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਦਿਲਚਸਪੀ ਹੈ ਕਿ ਡੇਟਾ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਵੇ। ਪਰ ਸੁਰੱਖਿਆ ਕੀ ਹੈ? ਸਭ ਤੋਂ ਵੱਧ ਮੰਗੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਗੁਪਤਤਾ, ਅਖੰਡਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਹਨ। ਇਸ ਮੰਤਵ ਲਈ, ਅਸਮੈਟ੍ਰਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਢੰਗ, ਜਾਂ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ, ਵਰਤਮਾਨ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਆਉ ਇਸ ਤੱਥ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ ਕਿ ਇਹਨਾਂ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੇ ਵਿਸ਼ਿਆਂ ਵਿੱਚ ਦੋ ਵਿਅਕਤੀਗਤ ਪੇਅਰਡ ਕੁੰਜੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ - ਜਨਤਕ ਅਤੇ ਗੁਪਤ। ਉਹਨਾਂ ਦੀ ਮਦਦ ਨਾਲ, ਅਸੀਂ ਉੱਪਰ ਜ਼ਿਕਰ ਕੀਤੀਆਂ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਜਾਣਕਾਰੀ ਟ੍ਰਾਂਸਫਰ ਦੀ ਗੁਪਤਤਾ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ? ਡੇਟਾ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ, ਭੇਜਣ ਵਾਲਾ ਗਾਹਕ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਓਪਨ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ (ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਰੂਪ ਵਿੱਚ ਬਦਲਦਾ ਹੈ), ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਪੇਅਰ ਕੀਤੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸਿਫਰਟੈਕਸਟ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ।

ਪ੍ਰਸਾਰਿਤ ਜਾਣਕਾਰੀ ਦੀ ਇਕਸਾਰਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ? ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਇੱਕ ਹੋਰ ਵਿਧੀ ਬਣਾਈ ਗਈ ਸੀ. ਓਪਨ ਡੇਟਾ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ, ਪਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਨਤੀਜਾ - ਇਨਪੁਟ ਡੇਟਾ ਕ੍ਰਮ ਦਾ ਇੱਕ "ਸੰਕੁਚਿਤ" ਚਿੱਤਰ - ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੀ ਹੈਸ਼ਿੰਗ ਦੇ ਨਤੀਜੇ ਨੂੰ "ਡਾਈਜੈਸਟ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਭੇਜਣ ਵਾਲੇ ਗਾਹਕ ("ਗਵਾਹ") ਦੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਡਾਇਜੈਸਟ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ. ਇਹ, ਸਪਸ਼ਟ ਟੈਕਸਟ ਦੇ ਨਾਲ, ਪ੍ਰਾਪਤਕਰਤਾ ਗਾਹਕ ("ਵੈਰੀਫਾਇਰ") ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਹ ਗਵਾਹ ਦੀ ਜਨਤਕ ਕੁੰਜੀ 'ਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਤੁਲਨਾ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਤੀਜੇ ਨਾਲ ਕਰਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਵੈਰੀਫਾਇਰ ਪ੍ਰਾਪਤ ਕੀਤੇ ਓਪਨ ਡੇਟਾ ਦੇ ਅਧਾਰ 'ਤੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਗਣਨਾ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਉਹ ਮੇਲ ਖਾਂਦੇ ਹਨ, ਤਾਂ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਡੇਟਾ ਭੇਜਣ ਵਾਲੇ ਗਾਹਕ ਦੁਆਰਾ ਇੱਕ ਪ੍ਰਮਾਣਿਕ ​​ਅਤੇ ਸੰਪੂਰਨ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਕਿਸੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸੰਸ਼ੋਧਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।

ਜ਼ਿਆਦਾਤਰ ਸਰੋਤ ਜੋ ਨਿੱਜੀ ਡੇਟਾ ਅਤੇ ਭੁਗਤਾਨ ਜਾਣਕਾਰੀ (ਬੈਂਕਾਂ, ਬੀਮਾ ਕੰਪਨੀਆਂ, ਏਅਰਲਾਈਨਾਂ, ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ, ਅਤੇ ਨਾਲ ਹੀ ਸਰਕਾਰੀ ਪੋਰਟਲ ਜਿਵੇਂ ਕਿ ਟੈਕਸ ਸੇਵਾ) ਦੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ, ਸਰਗਰਮੀ ਨਾਲ ਅਸਮਮਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਦਾ ਇਸ ਨਾਲ ਕੀ ਲੈਣਾ ਦੇਣਾ ਹੈ? ਇਹ ਸਧਾਰਨ ਹੈ. ਪਹਿਲੀ ਅਤੇ ਦੂਜੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੋਵਾਂ ਵਿੱਚ ਜਨਤਕ ਕੁੰਜੀਆਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਕਿਉਂਕਿ ਉਹ ਕੇਂਦਰੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀਆਂ ਹਨ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕੁੰਜੀਆਂ ਅਸਲ ਵਿੱਚ ਭੇਜਣ ਵਾਲੇ (ਗਵਾਹ, ਦਸਤਖਤ ਤਸਦੀਕ ਦੇ ਮਾਮਲੇ ਵਿੱਚ) ਜਾਂ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀਆਂ ਹਨ, ਅਤੇ ਨਹੀਂ ਹਨ। ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਚਾਬੀਆਂ ਨਾਲ ਬਦਲਿਆ ਗਿਆ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਖੰਡਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਮੌਜੂਦ ਹਨ।

ਨੋਟ: ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਬਿਲਕੁਲ ਉਸੇ ਤਰ੍ਹਾਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਜਨਤਕ ਡੇਟਾ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਇਕਸਾਰਤਾ, ਯਾਨੀ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ (EDS) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।
ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਕਿੱਥੋਂ ਆਉਂਦੇ ਹਨ?ਭਰੋਸੇਯੋਗ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀਜ਼, ਜਾਂ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀਜ਼ (CAs), ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਅਤੇ ਸਾਂਭਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ। ਬਿਨੈਕਾਰ CA ਤੋਂ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ, ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਸੈਂਟਰ (CR) 'ਤੇ ਪਛਾਣ ਤੋਂ ਗੁਜ਼ਰਦਾ ਹੈ ਅਤੇ CA ਤੋਂ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। CA ਗਾਰੰਟੀ ਦਿੰਦਾ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀ ਬਿਲਕੁਲ ਉਸੇ ਇਕਾਈ ਨਾਲ ਸਬੰਧਤ ਹੈ ਜਿਸ ਲਈ ਇਹ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ।

ਜੇਕਰ ਤੁਸੀਂ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਸ ਕੁੰਜੀ ਦੇ ਟ੍ਰਾਂਸਫਰ/ਸਟੋਰੇਜ ਦੌਰਾਨ ਹਮਲਾਵਰ ਇਸਨੂੰ ਆਪਣੀ ਖੁਦ ਦੀ ਕੁੰਜੀ ਨਾਲ ਬਦਲ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਬਦਲੀ ਹੋਈ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਹਰ ਚੀਜ਼ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ ਜੋ ਭੇਜਣ ਵਾਲਾ ਗਾਹਕ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਗਾਹਕ ਨੂੰ ਭੇਜਦਾ ਹੈ, ਜਾਂ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਖੁੱਲ੍ਹੇ ਡੇਟਾ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ।

ਡਿਜੀਟਲ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿੱਥੇ ਵੀ ਅਸਮੈਟ੍ਰਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਉਪਲਬਧ ਹੁੰਦੀ ਹੈ। ਸਭ ਤੋਂ ਆਮ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਵਿੱਚੋਂ ਇੱਕ HTTPS ਪ੍ਰੋਟੋਕੋਲ ਉੱਤੇ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਲਈ SSL ਸਰਟੀਫਿਕੇਟ ਹੈ। ਵੱਖ-ਵੱਖ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਵਿੱਚ ਰਜਿਸਟਰਡ ਸੈਂਕੜੇ ਕੰਪਨੀਆਂ SSL ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ। ਮੁੱਖ ਹਿੱਸਾ ਪੰਜ ਤੋਂ ਦਸ ਵੱਡੇ ਭਰੋਸੇਯੋਗ ਕੇਂਦਰਾਂ 'ਤੇ ਪੈਂਦਾ ਹੈ: IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave।

CA ਅਤੇ CR PKI ਦੇ ਹਿੱਸੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਇਹ ਵੀ ਸ਼ਾਮਲ ਹਨ:

• ਡਾਇਰੈਕਟਰੀ ਖੋਲ੍ਹੋ - ਇੱਕ ਜਨਤਕ ਡੇਟਾਬੇਸ ਜੋ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਸੁਰੱਖਿਅਤ ਸਟੋਰੇਜ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ - ਇੱਕ ਜਨਤਕ ਡੇਟਾਬੇਸ ਜੋ ਰੱਦ ਕੀਤੀਆਂ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੇ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਸੁਰੱਖਿਅਤ ਸਟੋਰੇਜ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਪੇਅਰਡ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੇ ਸਮਝੌਤਾ ਕਰਕੇ)। ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਸ਼ੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਇਸ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਉਹ ਵਿਸ਼ੇਸ਼ ਔਨਲਾਈਨ ਸਰਟੀਫਿਕੇਸ਼ਨ ਸਟੇਟਸ ਪ੍ਰੋਟੋਕੋਲ (OCSP) ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਪੁਸ਼ਟੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ।
• ਸਰਟੀਫਿਕੇਟ ਉਪਭੋਗਤਾ - ਸੇਵਾ ਵਾਲੇ PKI ਵਿਸ਼ੇ ਜਿਨ੍ਹਾਂ ਨੇ CA ਨਾਲ ਉਪਭੋਗਤਾ ਸਮਝੌਤਾ ਕੀਤਾ ਹੈ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਅਧਾਰ 'ਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਅਤੇ/ਜਾਂ ਐਨਕ੍ਰਿਪਟ ਡੇਟਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ।
• ਅਨੁਯਾਈ - PKI ਵਿਸ਼ਿਆਂ ਨੂੰ ਸੇਵਾ ਦਿੱਤੀ ਗਈ ਹੈ ਜੋ ਸਰਟੀਫਿਕੇਟ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਜੋੜਾ ਬਣਾਈ ਗਈ ਗੁਪਤ ਕੁੰਜੀ ਦੇ ਮਾਲਕ ਹਨ, ਅਤੇ ਜਿਨ੍ਹਾਂ ਨੇ CA ਨਾਲ ਗਾਹਕ ਸਮਝੌਤਾ ਕੀਤਾ ਹੈ। ਗਾਹਕ ਇੱਕੋ ਸਮੇਂ ਸਰਟੀਫਿਕੇਟ ਦਾ ਉਪਭੋਗਤਾ ਹੋ ਸਕਦਾ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਭਰੋਸੇਯੋਗ ਸੰਸਥਾਵਾਂ, ਜਿਸ ਵਿੱਚ CA, CR ਅਤੇ ਓਪਨ ਡਾਇਰੈਕਟਰੀਆਂ ਸ਼ਾਮਲ ਹਨ, ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ:

1. ਬਿਨੈਕਾਰ ਦੀ ਪਛਾਣ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ।
2. ਜਨਤਕ ਕੁੰਜੀ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪਰੋਫਾਈਲਿੰਗ।
3. ਇੱਕ ਬਿਨੈਕਾਰ ਲਈ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨਾ ਜਿਸਦੀ ਪਛਾਣ ਭਰੋਸੇਯੋਗਤਾ ਨਾਲ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ।
4. ਜਨਤਕ ਕੁੰਜੀ ਸਰਟੀਫਿਕੇਟ ਦੀ ਸਥਿਤੀ ਬਦਲੋ।
5. ਜਨਤਕ ਕੁੰਜੀ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨਾ।

PKI ਦੇ ਨੁਕਸਾਨ, ਉਹ ਕੀ ਹਨ?PKI ਦੀ ਬੁਨਿਆਦੀ ਨੁਕਸ ਭਰੋਸੇਯੋਗ ਸੰਸਥਾਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਹੈ।
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਿਨਾਂ ਸ਼ਰਤ CA ਅਤੇ CR 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. ਪਰ, ਜਿਵੇਂ ਕਿ ਅਭਿਆਸ ਦਿਖਾਉਂਦਾ ਹੈ, ਬਿਨਾਂ ਸ਼ਰਤ ਭਰੋਸਾ ਗੰਭੀਰ ਨਤੀਜਿਆਂ ਨਾਲ ਭਰਿਆ ਹੁੰਦਾ ਹੈ।

ਪਿਛਲੇ ਦਸ ਸਾਲਾਂ ਵਿੱਚ, ਇਸ ਖੇਤਰ ਵਿੱਚ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਕਮਜ਼ੋਰੀ ਨਾਲ ਸਬੰਧਤ ਕਈ ਵੱਡੇ ਘਪਲੇ ਹੋਏ ਹਨ।

— 2010 ਵਿੱਚ, Stuxnet ਮਾਲਵੇਅਰ ਆਨਲਾਈਨ ਫੈਲਣਾ ਸ਼ੁਰੂ ਹੋਇਆ, RealTek ਅਤੇ JMicron ਤੋਂ ਚੋਰੀ ਹੋਏ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਸਤਾਖਰ ਕੀਤੇ ਗਏ।

- 2017 ਵਿੱਚ, ਗੂਗਲ ਨੇ ਸਿਮੈਨਟੇਕ 'ਤੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਜਾਅਲੀ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦਾ ਦੋਸ਼ ਲਗਾਇਆ ਸੀ। ਉਸ ਸਮੇਂ, ਸਿਮੈਨਟੇਕ ਉਤਪਾਦਨ ਦੀ ਮਾਤਰਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡੇ CAs ਵਿੱਚੋਂ ਇੱਕ ਸੀ। ਗੂਗਲ ਕਰੋਮ 70 ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ, ਇਸ ਕੰਪਨੀ ਅਤੇ ਇਸ ਨਾਲ ਜੁੜੇ ਕੇਂਦਰਾਂ ਜੀਓਟਰਸਟ ਅਤੇ ਥਾਵਟੇ ਦੁਆਰਾ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਸਮਰਥਨ 1 ਦਸੰਬਰ, 2017 ਤੋਂ ਪਹਿਲਾਂ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ।

CAs ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਹਰ ਕਿਸੇ ਨੂੰ ਨੁਕਸਾਨ ਝੱਲਣਾ ਪਿਆ ਸੀ - ਖੁਦ CA, ਨਾਲ ਹੀ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਗਾਹਕਾਂ ਨੂੰ। ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਭਰੋਸਾ ਘਟਿਆ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਿਆਸੀ ਟਕਰਾਅ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਕਈ ਸਰੋਤਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਹ ਉਹੀ ਹੈ ਜੋ ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਰੂਸੀ ਰਾਸ਼ਟਰਪਤੀ ਪ੍ਰਸ਼ਾਸਨ ਵਿੱਚ ਡਰਿਆ ਹੋਇਆ ਸੀ, ਜਿੱਥੇ ਉਨ੍ਹਾਂ ਨੇ 2016 ਵਿੱਚ ਇੱਕ ਰਾਜ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਬਣਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ ਸੀ ਜੋ RuNet 'ਤੇ ਸਾਈਟਾਂ ਨੂੰ SSL ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰੇਗਾ। ਮੌਜੂਦਾ ਸਥਿਤੀ ਅਜਿਹੀ ਹੈ ਕਿ ਰੂਸ ਵਿਚ ਰਾਜ ਦੇ ਪੋਰਟਲ ਵੀ ਵਰਤਣ ਅਮਰੀਕੀ ਕੰਪਨੀਆਂ ਕੋਮੋਡੋ ਜਾਂ ਥਾਵਟੇ (ਸਿਮੈਨਟੇਕ ਦੀ ਸਹਾਇਕ ਕੰਪਨੀ) ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ।

ਇੱਕ ਹੋਰ ਸਮੱਸਿਆ ਹੈ - ਸਵਾਲ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣਿਕਤਾ (ਪ੍ਰਮਾਣਿਕਤਾ). ਇੱਕ ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ ਕਿਵੇਂ ਕਰੀਏ ਜਿਸ ਨੇ ਸਿੱਧੇ ਨਿੱਜੀ ਸੰਪਰਕ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਬੇਨਤੀ ਨਾਲ CA ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਹੈ? ਹੁਣ ਇਹ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ ਸਥਿਤੀ ਅਨੁਸਾਰ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਖੁੱਲ੍ਹੇ ਰਜਿਸਟਰਾਂ ਤੋਂ ਕੁਝ ਲਿਆ ਜਾਂਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੀਆਂ ਕਾਨੂੰਨੀ ਸੰਸਥਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ);

ਨਕਲ ਦੇ ਉਦੇਸ਼ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਜਾਅਲੀ ਬਣਾਉਣ ਦੀ ਸਮੱਸਿਆ ਇੱਕ ਬੁਨਿਆਦੀ ਹੈ। ਆਓ ਨੋਟ ਕਰੀਏ ਕਿ ਜਾਣਕਾਰੀ-ਸਿਧਾਂਤਕ ਕਾਰਨਾਂ ਕਰਕੇ ਇਸ ਸਮੱਸਿਆ ਦਾ ਕੋਈ ਪੂਰਾ ਹੱਲ ਨਹੀਂ ਹੈ: ਭਰੋਸੇਯੋਗ ਜਾਣਕਾਰੀ ਨੂੰ ਤਰਜੀਹ ਦਿੱਤੇ ਬਿਨਾਂ, ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਜਾਂ ਇਨਕਾਰ ਕਰਨਾ ਅਸੰਭਵ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਤਸਦੀਕ ਲਈ ਬਿਨੈਕਾਰ ਦੀ ਪਛਾਣ ਨੂੰ ਸਾਬਤ ਕਰਨ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਪੇਸ਼ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਤਸਦੀਕ ਢੰਗ ਹਨ, ਪਰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੂਰੀ ਗਾਰੰਟੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ। ਇਸ ਅਨੁਸਾਰ, ਬਿਨੈਕਾਰ ਦੀ ਪਛਾਣ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੱਤੀ ਜਾ ਸਕਦੀ।

ਇਨ੍ਹਾਂ ਕਮੀਆਂ ਨੂੰ ਕਿਵੇਂ ਦੂਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ?ਜੇਕਰ ਇਸਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਵਿੱਚ PKI ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਕੇਂਦਰੀਕਰਨ ਦਾ ਕਾਰਨ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਇਹ ਮੰਨਣਾ ਤਰਕਪੂਰਨ ਹੈ ਕਿ ਵਿਕੇਂਦਰੀਕਰਣ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ।

ਵਿਕੇਂਦਰੀਕਰਣ ਦਾ ਮਤਲਬ ਭਰੋਸੇਯੋਗ ਸੰਸਥਾਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਨਹੀਂ ਹੈ - ਜੇਕਰ ਤੁਸੀਂ ਬਣਾਉਂਦੇ ਹੋ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ (ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਡੀ.ਪੀ.ਕੇ.ਆਈ), ਫਿਰ ਨਾ ਤਾਂ CA ਅਤੇ ਨਾ ਹੀ CR ਦੀ ਲੋੜ ਹੈ। ਆਉ ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਦੀ ਧਾਰਨਾ ਨੂੰ ਛੱਡ ਦੇਈਏ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਵਿਤਰਿਤ ਰਜਿਸਟਰੀ ਦੀ ਵਰਤੋਂ ਕਰੀਏ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਰਜਿਸਟਰ ਨੂੰ ਇੱਕ ਲੀਨੀਅਰ ਡੇਟਾਬੇਸ ਕਹਿੰਦੇ ਹਾਂ ਜਿਸ ਵਿੱਚ ਬਲਾਕਚੈਨ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੇ ਵਿਅਕਤੀਗਤ ਰਿਕਾਰਡ (ਬਲਾਕ) ਹੁੰਦੇ ਹਨ। ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬਜਾਏ, ਅਸੀਂ "ਨੋਟੀਫਿਕੇਸ਼ਨ" ਦੀ ਧਾਰਨਾ ਨੂੰ ਪੇਸ਼ ਕਰਾਂਗੇ।

ਸੂਚਨਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ, ਤਸਦੀਕ ਕਰਨ ਅਤੇ ਰੱਦ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰਸਤਾਵਿਤ DPKI ਵਿੱਚ ਕਿਵੇਂ ਦਿਖਾਈ ਦੇਵੇਗੀ:

1. ਹਰੇਕ ਬਿਨੈਕਾਰ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦੇ ਦੌਰਾਨ ਇੱਕ ਫਾਰਮ ਭਰ ਕੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਨੋਟੀਫਿਕੇਸ਼ਨ ਲਈ ਇੱਕ ਅਰਜ਼ੀ ਜਮ੍ਹਾਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਹ ਇੱਕ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪੂਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

2. ਜਨਤਕ ਕੁੰਜੀ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਮਾਲਕ ਦੇ ਵੇਰਵਿਆਂ ਅਤੇ ਹੋਰ ਮੈਟਾਡੇਟਾ ਦੇ ਨਾਲ, ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਰਜਿਸਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨਾ ਕਿ ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ, ਜਿਸ ਨੂੰ ਜਾਰੀ ਕਰਨ ਲਈ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ PKI ਵਿੱਚ CA ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

3. ਬਿਨੈਕਾਰ ਦੀ ਪਛਾਣ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ DPKI ਉਪਭੋਗਤਾ ਭਾਈਚਾਰੇ ਦੇ ਸਾਂਝੇ ਯਤਨਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨਾ ਕਿ CR ਦੁਆਰਾ।

4. ਸਿਰਫ਼ ਅਜਿਹੀ ਸੂਚਨਾ ਦਾ ਮਾਲਕ ਹੀ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਸਥਿਤੀ ਬਦਲ ਸਕਦਾ ਹੈ।

5. ਕੋਈ ਵੀ ਵਿਤਰਿਤ ਬਹੀ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ।

ਨੋਟ: ਕਿਸੇ ਬਿਨੈਕਾਰ ਦੀ ਪਛਾਣ ਦੀ ਭਾਈਚਾਰਕ ਤਸਦੀਕ ਪਹਿਲੀ ਨਜ਼ਰ ਵਿੱਚ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਲੱਗ ਸਕਦੀ ਹੈ। ਪਰ ਸਾਨੂੰ ਇਹ ਯਾਦ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅੱਜਕੱਲ੍ਹ ਡਿਜੀਟਲ ਸੇਵਾਵਾਂ ਦੇ ਸਾਰੇ ਉਪਭੋਗਤਾ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਇੱਕ ਡਿਜੀਟਲ ਪਦ-ਪ੍ਰਿੰਟ ਛੱਡਦੇ ਹਨ, ਅਤੇ ਇਹ ਪ੍ਰਕਿਰਿਆ ਸਿਰਫ ਗਤੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਜਾਰੀ ਰੱਖੇਗੀ। ਕਾਨੂੰਨੀ ਸੰਸਥਾਵਾਂ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰਜਿਸਟਰ ਖੋਲ੍ਹੋ, ਨਕਸ਼ੇ, ਭੂਮੀ ਚਿੱਤਰਾਂ ਦਾ ਡਿਜੀਟਾਈਜ਼ੇਸ਼ਨ, ਸੋਸ਼ਲ ਨੈਟਵਰਕ - ਇਹ ਸਾਰੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸਾਧਨ ਹਨ। ਉਹ ਪਹਿਲਾਂ ਹੀ ਪੱਤਰਕਾਰਾਂ ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਦੋਵਾਂ ਦੁਆਰਾ ਜਾਂਚ ਦੌਰਾਨ ਸਫਲਤਾਪੂਰਵਕ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਉਦਾਹਰਣ ਵਜੋਂ, ਬੇਲਿੰਗਕੈਟ ਜਾਂ ਸੰਯੁਕਤ ਜਾਂਚ ਟੀਮ ਜੇਆਈਟੀ ਦੀ ਜਾਂਚ ਨੂੰ ਯਾਦ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ, ਜੋ ਮਲੇਸ਼ੀਅਨ ਬੋਇੰਗ ਦੇ ਕਰੈਸ਼ ਦੇ ਹਾਲਾਤਾਂ ਦਾ ਅਧਿਐਨ ਕਰ ਰਹੀ ਹੈ।

ਇਸ ਲਈ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਅਭਿਆਸ ਵਿੱਚ ਕਿਵੇਂ ਕੰਮ ਕਰੇਗਾ? ਆਉ ਅਸੀਂ ਤਕਨਾਲੋਜੀ ਦੇ ਵਰਣਨ 'ਤੇ ਧਿਆਨ ਦੇਈਏ, ਜੋ ਅਸੀਂ 2018 ਵਿੱਚ ਪੇਟੈਂਟ ਕੀਤਾ ਗਿਆ ਅਤੇ ਅਸੀਂ ਇਸ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਆਪਣੀ ਜਾਣਕਾਰੀ ਸਮਝਦੇ ਹਾਂ।

ਕਲਪਨਾ ਕਰੋ ਕਿ ਕੋਈ ਅਜਿਹਾ ਮਾਲਕ ਹੈ ਜਿਸ ਕੋਲ ਬਹੁਤ ਸਾਰੀਆਂ ਜਨਤਕ ਕੁੰਜੀਆਂ ਹਨ, ਜਿੱਥੇ ਹਰੇਕ ਕੁੰਜੀ ਇੱਕ ਖਾਸ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਹੈ ਜੋ ਰਜਿਸਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ CA ਦੀ ਗੈਰ-ਮੌਜੂਦਗੀ ਵਿੱਚ, ਤੁਸੀਂ ਕਿਵੇਂ ਸਮਝ ਸਕਦੇ ਹੋ ਕਿ ਸਾਰੀਆਂ ਚਾਬੀਆਂ ਇਸ ਖਾਸ ਮਾਲਕ ਦੀਆਂ ਹਨ? ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਇੱਕ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਾਲਕ ਅਤੇ ਉਸਦੇ ਬਟੂਏ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ (ਜਿਸ ਤੋਂ ਰਜਿਸਟਰੀ ਵਿੱਚ ਲੈਣ-ਦੇਣ ਕਰਨ ਲਈ ਕਮਿਸ਼ਨ ਡੈਬਿਟ ਹੁੰਦਾ ਹੈ)। ਨਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਇੱਕ ਕਿਸਮ ਦਾ "ਐਂਕਰ" ਹੈ ਜਿਸ ਨਾਲ ਜਨਤਕ ਕੁੰਜੀਆਂ ਬਾਰੇ ਡੇਟਾ ਦੇ ਨਾਲ ਹੇਠਾਂ ਦਿੱਤੇ ਲੈਣ-ਦੇਣ ਨੱਥੀ ਕੀਤੇ ਜਾਣਗੇ। ਹਰੇਕ ਅਜਿਹੇ ਲੈਣ-ਦੇਣ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਡੇਟਾ ਢਾਂਚਾ, ਜਾਂ ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਇੱਕ ਸੂਚਨਾ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ।

ਨੋਟੀਫਿਕੇਸ਼ਨ ਡੇਟਾ ਦਾ ਇੱਕ ਢਾਂਚਾਗਤ ਸਮੂਹ ਹੈ ਜਿਸ ਵਿੱਚ ਕਾਰਜਸ਼ੀਲ ਖੇਤਰਾਂ ਅਤੇ ਮਾਲਕ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਦੀ ਨਿਰੰਤਰਤਾ ਵੰਡੀ ਹੋਈ ਰਜਿਸਟਰੀ ਦੇ ਸਬੰਧਿਤ ਰਿਕਾਰਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਪਲੇਸਮੈਂਟ ਦੁਆਰਾ ਗਾਰੰਟੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਅਗਲਾ ਲਾਜ਼ੀਕਲ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਕਿਵੇਂ ਬਣਦਾ ਹੈ? ਨਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ - ਜਿਵੇਂ ਕਿ ਬਾਅਦ ਵਾਲੇ - ਛੇ ਡੇਟਾ ਖੇਤਰਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ। ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੇ ਗਠਨ ਦੇ ਦੌਰਾਨ, ਵਾਲਿਟ ਦੀ ਕੁੰਜੀ ਜੋੜੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ (ਜਨਤਕ ਅਤੇ ਪੇਅਰਡ ਗੁਪਤ ਕੁੰਜੀਆਂ)। ਕੁੰਜੀਆਂ ਦਾ ਇਹ ਜੋੜਾ ਉਸ ਸਮੇਂ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਆਪਣੇ ਵਾਲਿਟ ਨੂੰ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਰਜਿਸਟਰੀ ਵਿੱਚ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਕਰਨ ਲਈ ਕਮਿਸ਼ਨ ਅਤੇ, ਬਾਅਦ ਵਿੱਚ, ਸੂਚਨਾਵਾਂ ਦੇ ਨਾਲ ਓਪਰੇਸ਼ਨ ਡੈਬਿਟ ਕੀਤੇ ਜਾਣਗੇ।

ਜਿਵੇਂ ਕਿ ਚਿੱਤਰ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ, ਇੱਕ ਵਾਲਿਟ ਪਬਲਿਕ ਕੁੰਜੀ ਡਾਇਜੈਸਟ ਕ੍ਰਮਵਾਰ SHA256 ਅਤੇ RIPEMD160 ਹੈਸ਼ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਥੇ RIPEMD160 ਡੇਟਾ ਦੀ ਸੰਖੇਪ ਪੇਸ਼ਕਾਰੀ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਜਿਸ ਦੀ ਚੌੜਾਈ 160 ਬਿੱਟਾਂ ਤੋਂ ਵੱਧ ਨਹੀਂ ਹੈ। ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਰਜਿਸਟਰੀ ਇੱਕ ਸਸਤਾ ਡੇਟਾਬੇਸ ਨਹੀਂ ਹੈ. ਜਨਤਕ ਕੁੰਜੀ ਖੁਦ ਪੰਜਵੇਂ ਖੇਤਰ ਵਿੱਚ ਦਰਜ ਕੀਤੀ ਗਈ ਹੈ। ਪਹਿਲੇ ਖੇਤਰ ਵਿੱਚ ਉਹ ਡੇਟਾ ਹੁੰਦਾ ਹੈ ਜੋ ਪਿਛਲੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਲਈ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦਾ ਹੈ। ਇੱਕ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਲਈ, ਇਸ ਖੇਤਰ ਵਿੱਚ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ, ਜੋ ਇਸਨੂੰ ਬਾਅਦ ਦੇ ਲੈਣ-ਦੇਣ ਤੋਂ ਵੱਖਰਾ ਕਰਦਾ ਹੈ। ਦੂਜਾ ਖੇਤਰ ਲੈਣ-ਦੇਣ ਦੀ ਕਨੈਕਟੀਵਿਟੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਡੇਟਾ ਹੈ। ਸੰਖੇਪਤਾ ਲਈ, ਅਸੀਂ ਪਹਿਲੇ ਅਤੇ ਦੂਜੇ ਖੇਤਰਾਂ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਕ੍ਰਮਵਾਰ "ਲਿੰਕ" ਅਤੇ "ਚੈੱਕ" ਕਹਾਂਗੇ। ਇਹਨਾਂ ਖੇਤਰਾਂ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਦੁਹਰਾਓ ਹੈਸ਼ਿੰਗ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਦੂਜੇ ਅਤੇ ਤੀਜੇ ਲੈਣ-ਦੇਣ ਨੂੰ ਜੋੜ ਕੇ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।

ਪਹਿਲੇ ਪੰਜ ਖੇਤਰਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਵਾਲਿਟ ਦੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਬੱਸ, ਨਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਪੂਲ ਵਿੱਚ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਫਲ ਤਸਦੀਕ ਤੋਂ ਬਾਅਦ ਰਜਿਸਟਰੀ ਵਿੱਚ ਦਾਖਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹੁਣ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਲੈਣ-ਦੇਣ ਨੂੰ ਇਸ ਨਾਲ "ਲਿੰਕ" ਕਰ ਸਕਦੇ ਹੋ। ਆਓ ਵਿਚਾਰ ਕਰੀਏ ਕਿ ਜ਼ੀਰੋ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਲੈਣ-ਦੇਣ ਕਿਵੇਂ ਬਣਦੇ ਹਨ।

ਪਹਿਲੀ ਚੀਜ਼ ਜਿਸ ਨੇ ਸ਼ਾਇਦ ਤੁਹਾਡੀ ਅੱਖ ਨੂੰ ਫੜ ਲਿਆ ਉਹ ਹੈ ਕੁੰਜੀ ਜੋੜਿਆਂ ਦੀ ਬਹੁਤਾਤ। ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਵਾਲਿਟ ਕੁੰਜੀ ਜੋੜੇ ਤੋਂ ਇਲਾਵਾ, ਆਮ ਅਤੇ ਸੇਵਾ ਕੁੰਜੀ ਜੋੜੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਇੱਕ ਆਮ ਜਨਤਕ ਕੁੰਜੀ ਉਹ ਹੈ ਜਿਸ ਲਈ ਸਭ ਕੁਝ ਸ਼ੁਰੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਕੁੰਜੀ ਬਾਹਰੀ ਦੁਨੀਆ (ਬੈਂਕਿੰਗ ਅਤੇ ਹੋਰ ਲੈਣ-ਦੇਣ, ਦਸਤਾਵੇਜ਼ ਪ੍ਰਵਾਹ, ਆਦਿ) ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਣ ਵਾਲੀਆਂ ਵੱਖ-ਵੱਖ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਆਮ ਜੋੜੇ ਤੋਂ ਇੱਕ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਵੱਖ-ਵੱਖ ਦਸਤਾਵੇਜ਼ਾਂ - ਭੁਗਤਾਨ ਆਦੇਸ਼ਾਂ ਆਦਿ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਇਹਨਾਂ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਬਾਅਦ ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਇਸ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਬਸ਼ਰਤੇ ਕਿ ਇਹ ਵੈਧ ਹੈ।

ਸੇਵਾ ਜੋੜਾ ਰਜਿਸਟਰਡ DPKI ਵਿਸ਼ੇ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਜੋੜੀ ਦਾ ਨਾਮ ਇਸਦੇ ਉਦੇਸ਼ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ. ਨੋਟ ਕਰੋ ਕਿ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਬਣਾਉਣ/ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਸੇਵਾ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ।

ਆਓ ਕੁੰਜੀਆਂ ਦੇ ਉਦੇਸ਼ ਨੂੰ ਦੁਬਾਰਾ ਸਪੱਸ਼ਟ ਕਰੀਏ:

1. ਵਾਲਿਟ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਨਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਅਤੇ ਕਿਸੇ ਹੋਰ ਗੈਰ-ਨਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੋਵਾਂ ਨੂੰ ਬਣਾਉਣ/ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਬਟੂਏ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਸਿਰਫ਼ ਬਟੂਏ ਦੇ ਮਾਲਕ ਨੂੰ ਹੀ ਪਤਾ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਈ ਆਮ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦਾ ਵੀ ਮਾਲਕ ਹੁੰਦਾ ਹੈ।
2. ਇੱਕ ਆਮ ਜਨਤਕ ਕੁੰਜੀ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਉਦੇਸ਼ ਦੇ ਸਮਾਨ ਹੈ ਜਿਸ ਲਈ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ PKI ਵਿੱਚ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
3. ਸੇਵਾ ਕੁੰਜੀ ਜੋੜਾ DPKI ਨਾਲ ਸਬੰਧਤ ਹੈ। ਗੁਪਤ ਕੁੰਜੀ ਰਜਿਸਟਰਡ ਸੰਸਥਾਵਾਂ ਨੂੰ ਜਾਰੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ (ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਨੂੰ ਛੱਡ ਕੇ) ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਵੇਲੇ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਪਬਲਿਕ ਦੀ ਵਰਤੋਂ ਰਜਿਸਟਰੀ ਵਿੱਚ ਪੋਸਟ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਸੇ ਲੈਣ-ਦੇਣ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਕੁੰਜੀਆਂ ਦੇ ਦੋ ਸਮੂਹ ਹਨ. ਪਹਿਲੀ ਵਿੱਚ ਸਰਵਿਸ ਕੁੰਜੀਆਂ ਅਤੇ ਵਾਲਿਟ ਕੁੰਜੀਆਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ - ਇਹ ਸਿਰਫ਼ DPKI ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਅਰਥ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਦੂਜੇ ਸਮੂਹ ਵਿੱਚ ਆਮ ਕੁੰਜੀਆਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ - ਉਹਨਾਂ ਦਾ ਦਾਇਰਾ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਕਾਰਜਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਹਨਾਂ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਸੇ ਸਮੇਂ, DPKI ਆਮ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਇਕਸਾਰਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ।

ਨੋਟ: ਸੇਵਾ ਕੁੰਜੀ ਜੋੜਾ ਵੱਖ-ਵੱਖ DPKI ਸੰਸਥਾਵਾਂ ਨੂੰ ਜਾਣਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਹਰ ਕਿਸੇ ਲਈ ਇੱਕੋ ਜਿਹਾ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਇਸ ਕਾਰਨ ਹੈ ਕਿ ਹਰੇਕ ਗੈਰ-ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੇ ਦਸਤਖਤ ਬਣਾਉਣ ਵੇਲੇ, ਦੋ ਗੁਪਤ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਾਲਿਟ ਕੁੰਜੀ ਹੈ - ਇਹ ਸਿਰਫ ਵਾਲਿਟ ਦੇ ਮਾਲਕ ਨੂੰ ਹੀ ਪਤਾ ਹੈ, ਜੋ ਕਿ ਬਹੁਤ ਸਾਰੇ ਆਮ ਚੀਜ਼ਾਂ ਦਾ ਮਾਲਕ ਵੀ ਹੈ। ਜਨਤਕ ਕੁੰਜੀਆਂ। ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਦਾ ਆਪਣਾ ਮਤਲਬ ਹੁੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਸਾਬਤ ਕਰਨਾ ਹਮੇਸ਼ਾ ਸੰਭਵ ਹੁੰਦਾ ਹੈ ਕਿ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਰਜਿਸਟਰੀ ਵਿੱਚ ਇੱਕ ਰਜਿਸਟਰਡ DPKI ਵਿਸ਼ੇ ਦੁਆਰਾ ਦਾਖਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਦਸਤਖਤ ਇੱਕ ਗੁਪਤ ਸੇਵਾ ਕੁੰਜੀ 'ਤੇ ਵੀ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ। ਅਤੇ ਇੱਥੇ ਕੋਈ ਦੁਰਵਿਵਹਾਰ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਜਿਵੇਂ ਕਿ DOS ਹਮਲੇ, ਕਿਉਂਕਿ ਮਾਲਕ ਹਰੇਕ ਲੈਣ-ਦੇਣ ਲਈ ਭੁਗਤਾਨ ਕਰਦਾ ਹੈ।

ਸਾਰੇ ਲੈਣ-ਦੇਣ ਜੋ ਜ਼ੀਰੋ ਵਨ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ, ਉਸੇ ਤਰ੍ਹਾਂ ਬਣਦੇ ਹਨ: ਜਨਤਕ ਕੁੰਜੀ (ਵਾਲਿਟ ਨਹੀਂ, ਜਿਵੇਂ ਕਿ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਪਰ ਇੱਕ ਆਮ ਕੁੰਜੀ ਜੋੜਾ ਤੋਂ) ਦੋ ਹੈਸ਼ ਫੰਕਸ਼ਨਾਂ SHA256 ਅਤੇ RIPEMD160 ਦੁਆਰਾ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਤੀਜੇ ਖੇਤਰ ਦਾ ਡੇਟਾ ਬਣਦਾ ਹੈ। ਚੌਥੇ ਖੇਤਰ ਵਿੱਚ ਨਾਲ ਦੀ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਮੌਜੂਦਾ ਸਥਿਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਮਿਆਦ ਪੁੱਗਣ ਦੀਆਂ ਤਾਰੀਖਾਂ, ਟਾਈਮਸਟੈਂਪ, ਵਰਤੇ ਗਏ ਕ੍ਰਿਪਟੋ-ਐਲਗੋਰਿਦਮ ਦੇ ਪਛਾਣਕਰਤਾ, ਆਦਿ)। ਪੰਜਵੇਂ ਖੇਤਰ ਵਿੱਚ ਸਰਵਿਸ ਕੁੰਜੀ ਜੋੜੇ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਦੀ ਮਦਦ ਨਾਲ, ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਵੇਗੀ, ਇਸ ਲਈ ਇਸ ਨੂੰ ਦੁਹਰਾਇਆ ਜਾਵੇਗਾ। ਆਓ ਅਜਿਹੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਈਏ।

ਯਾਦ ਕਰੋ ਕਿ ਇੱਕ ਲੈਣ-ਦੇਣ ਨੂੰ ਇੱਕ ਪੂਲ ਵਿੱਚ ਦਾਖਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉੱਥੇ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਇਸਦੀ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਹੁੰਦੀ। ਇੱਕ ਪੂਲ ਵਿੱਚ ਸਟੋਰ ਕਰਨਾ ਇੱਕ ਖਾਸ ਜੋਖਮ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ - ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਡੇਟਾ ਨੂੰ ਝੂਠਾ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਮਾਲਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨਾਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਡੇਟਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਖੇਤਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਰਜਿਸਟਰੀ ਵਿੱਚ ਦਾਖਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਜਿਹੀਆਂ ਹਨ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਡੇਟਾ ਨੂੰ ਬਦਲਣ ਅਤੇ ਫਿਰ ਆਪਣੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਵਿੱਚ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਜੋੜਾ ਜਨਤਕ ਕੁੰਜੀ ਦਰਸਾਉਂਦਾ ਹੈ। ਜੇਕਰ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਖੰਡਤਾ ਨੂੰ ਸਿਰਫ਼ ਡਿਜੀਟਲ ਦਸਤਖਤ ਰਾਹੀਂ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਜਿਹੀ ਜਾਅਲਸਾਜ਼ੀ ਕਿਸੇ ਦਾ ਧਿਆਨ ਨਹੀਂ ਜਾਵੇਗੀ। ਹਾਲਾਂਕਿ, ਜੇਕਰ, ਡਿਜੀਟਲ ਦਸਤਖਤ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਵਾਧੂ ਵਿਧੀ ਹੈ ਜੋ ਸਟੋਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦੇ ਪੁਰਾਲੇਖ ਅਤੇ ਨਿਰੰਤਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ, ਤਾਂ ਜਾਅਲਸਾਜ਼ੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਰਜਿਸਟਰੀ ਵਿੱਚ ਮਾਲਕ ਦੀ ਅਸਲੀ ਜਨਤਕ ਕੁੰਜੀ ਦਾਖਲ ਕਰਨ ਲਈ ਇਹ ਕਾਫ਼ੀ ਹੈ. ਆਉ ਸਮਝਾਉਂਦੇ ਹਾਂ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਹਮਲਾਵਰ ਨੂੰ ਲੈਣ-ਦੇਣ ਡੇਟਾ ਜਾਅਲੀ ਕਰਨ ਦਿਓ। ਕੁੰਜੀਆਂ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਹੇਠਾਂ ਦਿੱਤੇ ਵਿਕਲਪ ਸੰਭਵ ਹਨ:

1. ਹਮਲਾਵਰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਵਿੱਚ ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਕਿ ਮਾਲਕ ਦੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਨਹੀਂ ਹੁੰਦੀ ਹੈ।
2. ਹਮਲਾਵਰ ਆਪਣੀ ਨਿੱਜੀ ਕੁੰਜੀ 'ਤੇ ਇੱਕ ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰ ਬਣਾਉਂਦਾ ਹੈ, ਪਰ ਮਾਲਕ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਬਦਲਾਅ ਦੇ ਛੱਡ ਦਿੰਦਾ ਹੈ।
3. ਹਮਲਾਵਰ ਆਪਣੀ ਨਿੱਜੀ ਕੁੰਜੀ 'ਤੇ ਇੱਕ ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਪੇਅਰਡ ਪਬਲਿਕ ਕੁੰਜੀ ਰੱਖਦਾ ਹੈ।

ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਵਿਕਲਪ 1 ਅਤੇ 2 ਅਰਥਹੀਣ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਹਮੇਸ਼ਾਂ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਸਦੀਕ ਦੌਰਾਨ ਖੋਜੇ ਜਾਣਗੇ। ਸਿਰਫ਼ ਵਿਕਲਪ 3 ਹੀ ਅਰਥ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਆਪਣੀ ਗੁਪਤ ਕੁੰਜੀ 'ਤੇ ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰ ਬਣਾਉਂਦਾ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਲੈਣ-ਦੇਣ ਵਿੱਚ ਇੱਕ ਜੋੜਾਬੱਧ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਮਾਲਕ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਤੋਂ ਵੱਖਰੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਜਾਅਲੀ ਡੇਟਾ ਲਗਾਉਣ ਦਾ ਇਹ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ।

ਚਲੋ ਇਹ ਮੰਨ ਲਓ ਕਿ ਮਾਲਕ ਕੋਲ ਕੁੰਜੀਆਂ ਦੀ ਇੱਕ ਸਥਿਰ ਜੋੜਾ ਹੈ - ਨਿੱਜੀ ਅਤੇ ਜਨਤਕ। ਇਸ ਜੋੜੇ ਤੋਂ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੇਟਾ ਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦਿਓ, ਅਤੇ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਲੈਣ-ਦੇਣ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ। ਚਲੋ ਇਹ ਵੀ ਮੰਨ ਲਓ ਕਿ ਇਹ ਜਨਤਕ ਕੁੰਜੀ ਪਹਿਲਾਂ ਰਜਿਸਟਰੀ ਵਿੱਚ ਦਾਖਲ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇਸਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਨਾਲ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ। ਫਿਰ ਇੱਕ ਜਾਅਲੀ ਇਸ ਤੱਥ ਦੁਆਰਾ ਦਰਸਾਈ ਜਾਵੇਗੀ ਕਿ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀ ਰਜਿਸਟਰੀ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ ਹੈ।

ਸੰਖੇਪ. ਮਾਲਕ ਦੇ ਪਹਿਲੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ, ਰਜਿਸਟਰੀ ਵਿੱਚ ਦਰਜ ਕੀਤੀ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਰਜਿਸਟਰੀ ਤੋਂ ਕੁੰਜੀ ਨੂੰ ਪੜ੍ਹੋ ਅਤੇ ਸੁਰੱਖਿਆ ਘੇਰੇ ਦੇ ਅੰਦਰ ਮਾਲਕ ਦੀ ਸੱਚੀ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਤੁਲਨਾ ਕਰੋ (ਸੰਬੰਧਿਤ ਅਸੁਰੱਖਿਅਤਾ ਦਾ ਖੇਤਰ)। ਜੇਕਰ ਕੁੰਜੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਪਲੇਸਮੈਂਟ 'ਤੇ ਇਸਦੀ ਸਥਿਰਤਾ ਦੀ ਗਾਰੰਟੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਬਾਅਦ ਦੇ ਲੈਣ-ਦੇਣ ਤੋਂ ਕੁੰਜੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਰਜਿਸਟਰੀ ਦੀ ਕੁੰਜੀ ਨਾਲ ਤੁਲਨਾ ਕਰਕੇ ਆਸਾਨੀ ਨਾਲ ਪੁਸ਼ਟੀ/ਨਕਾਰ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿਚ, ਰਜਿਸਟਰੀ ਦੀ ਕੁੰਜੀ ਨੂੰ ਸੰਦਰਭ ਨਮੂਨੇ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਹੋਰ ਸਾਰੇ ਮਾਲਕ ਲੈਣ-ਦੇਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਇਸੇ ਤਰ੍ਹਾਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਲੈਣ-ਦੇਣ ਨੂੰ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਹਸਤਾਖਰ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਗੁਪਤ ਕੁੰਜੀਆਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਨਹੀਂ, ਬਲਕਿ ਦੋ ਇੱਕ ਵਾਰ ਵਿੱਚ - ਇੱਕ ਸੇਵਾ ਕੁੰਜੀ ਅਤੇ ਇੱਕ ਵਾਲਿਟ ਕੁੰਜੀ। ਦੋ ਗੁਪਤ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਧੰਨਵਾਦ, ਸੁਰੱਖਿਆ ਦੇ ਜ਼ਰੂਰੀ ਪੱਧਰ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ - ਆਖਰਕਾਰ, ਸੇਵਾ ਦੀ ਗੁਪਤ ਕੁੰਜੀ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਣੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਵਾਲਿਟ ਦੀ ਗੁਪਤ ਕੁੰਜੀ ਸਿਰਫ ਆਮ ਕੁੰਜੀ ਜੋੜੇ ਦੇ ਮਾਲਕ ਨੂੰ ਜਾਣੀ ਜਾਂਦੀ ਹੈ. ਅਸੀਂ ਅਜਿਹੇ ਦੋ-ਕੁੰਜੀ ਦਸਤਖਤ ਨੂੰ "ਇਕਸਾਰ" ਡਿਜੀਟਲ ਦਸਤਖਤ ਕਹਿੰਦੇ ਹਾਂ।

ਗੈਰ-ਨਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਦੀ ਪੁਸ਼ਟੀ ਦੋ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ: ਵਾਲਿਟ ਅਤੇ ਸੇਵਾ ਕੁੰਜੀ। ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਦੋ ਮੁੱਖ ਪੜਾਵਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ: ਪਹਿਲਾ ਵਾਲਿਟ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਡਾਇਜੈਸਟ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ, ਉਹੀ ਇਕਸਾਰ ਜੋ ਦੋ ਗੁਪਤ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈ ਗਈ ਸੀ ( ਬਟੂਆ ਅਤੇ ਸੇਵਾ)। ਜੇਕਰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵੈਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਹੋ ​​ਜਾਂਦੀ ਹੈ, ਤਾਂ ਵਾਧੂ ਤਸਦੀਕ ਤੋਂ ਬਾਅਦ ਲੈਣ-ਦੇਣ ਨੂੰ ਰਜਿਸਟਰ ਵਿੱਚ ਦਰਜ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇੱਕ ਤਰਕਪੂਰਨ ਸਵਾਲ ਪੈਦਾ ਹੋ ਸਕਦਾ ਹੈ: ਇਹ ਕਿਵੇਂ ਪਤਾ ਲਗਾਇਆ ਜਾਵੇ ਕਿ ਕੋਈ ਲੈਣ-ਦੇਣ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ "ਰੂਟ" ਦੇ ਨਾਲ ਇੱਕ ਖਾਸ ਲੜੀ ਨਾਲ ਸਬੰਧਤ ਹੈ ਜਾਂ ਨਹੀਂ? ਇਸ ਉਦੇਸ਼ ਲਈ, ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਇੱਕ ਹੋਰ ਪੜਾਅ - ਕਨੈਕਟੀਵਿਟੀ ਜਾਂਚ ਨਾਲ ਪੂਰਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਸਾਨੂੰ ਪਹਿਲੇ ਦੋ ਖੇਤਰਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਲੋੜ ਪਵੇਗੀ, ਜਿਸ ਨੂੰ ਅਸੀਂ ਹੁਣ ਤੱਕ ਅਣਡਿੱਠ ਕੀਤਾ ਹੈ।

ਚਲੋ ਕਲਪਨਾ ਕਰੀਏ ਕਿ ਸਾਨੂੰ ਇਹ ਦੇਖਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਕੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੰਬਰ 3 ਅਸਲ ਵਿੱਚ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੰਬਰ 2 ਤੋਂ ਬਾਅਦ ਆਉਂਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸੰਯੁਕਤ ਹੈਸ਼ਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੰਬਰ 2 ਦੇ ਤੀਜੇ, ਚੌਥੇ ਅਤੇ ਪੰਜਵੇਂ ਖੇਤਰਾਂ ਦੇ ਡੇਟਾ ਲਈ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਮੁੱਲ ਦੀ ਗਣਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਫਿਰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੰਬਰ 3 ਦੇ ਪਹਿਲੇ ਫੀਲਡ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੰਬਰ 2 ਦੇ ਤੀਜੇ, ਚੌਥੇ ਅਤੇ ਪੰਜਵੇਂ ਖੇਤਰਾਂ ਦੇ ਡੇਟਾ ਲਈ ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸੰਯੁਕਤ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਮੁੱਲ ਤੋਂ ਡੇਟਾ ਦਾ ਸੰਯੋਜਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਭ ਦੋ ਹੈਸ਼ ਫੰਕਸ਼ਨਾਂ SHA256 ਅਤੇ RIPEMD160 ਦੁਆਰਾ ਵੀ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਪ੍ਰਾਪਤ ਮੁੱਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੰਬਰ 2 ਦੇ ਦੂਜੇ ਖੇਤਰ ਵਿੱਚ ਡੇਟਾ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਚੈੱਕ ਪਾਸ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੁਨੈਕਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਹੇਠਾਂ ਦਿੱਤੇ ਅੰਕੜਿਆਂ ਵਿੱਚ ਵਧੇਰੇ ਸਪੱਸ਼ਟ ਰੂਪ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।

ਆਮ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਰਜਿਸਟਰ ਵਿੱਚ ਨੋਟੀਫਿਕੇਸ਼ਨ ਬਣਾਉਣ ਅਤੇ ਦਾਖਲ ਕਰਨ ਲਈ ਤਕਨਾਲੋਜੀ ਬਿਲਕੁਲ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਸੂਚਨਾਵਾਂ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਇੱਕ ਵਿਜ਼ੂਅਲ ਚਿੱਤਰ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ:

ਇਸ ਪਾਠ ਵਿੱਚ, ਅਸੀਂ ਵੇਰਵਿਆਂ 'ਤੇ ਧਿਆਨ ਨਹੀਂ ਦੇਵਾਂਗੇ, ਜੋ ਕਿ ਬਿਨਾਂ ਸ਼ੱਕ ਮੌਜੂਦ ਹਨ, ਅਤੇ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਬਹੁਤ ਵਿਚਾਰ 'ਤੇ ਚਰਚਾ ਕਰਨ ਲਈ ਵਾਪਸ ਆਵਾਂਗੇ।

ਇਸ ਲਈ, ਕਿਉਂਕਿ ਬਿਨੈਕਾਰ ਖੁਦ ਸੂਚਨਾਵਾਂ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਲਈ ਇੱਕ ਅਰਜ਼ੀ ਜਮ੍ਹਾਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ CA ਡੇਟਾਬੇਸ ਵਿੱਚ ਨਹੀਂ, ਪਰ ਰਜਿਸਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, DPKI ਦੇ ਮੁੱਖ ਆਰਕੀਟੈਕਚਰਲ ਹਿੱਸਿਆਂ ਨੂੰ ਵਿਚਾਰਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:

1. ਵੈਧ ਸੂਚਨਾਵਾਂ ਦਾ ਰਜਿਸਟਰ (RDN)।
2. ਰੱਦ ਕੀਤੀਆਂ ਸੂਚਨਾਵਾਂ ਦਾ ਰਜਿਸਟਰ (RON)।
3. ਮੁਅੱਤਲ ਸੂਚਨਾਵਾਂ ਦਾ ਰਜਿਸਟਰ (RPN)।

ਜਨਤਕ ਕੁੰਜੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਮੁੱਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ RDN/RON/RPN ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਵੀ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਹ ਜਾਂ ਤਾਂ ਵੱਖੋ ਵੱਖਰੀਆਂ ਰਜਿਸਟਰੀਆਂ, ਜਾਂ ਵੱਖਰੀਆਂ ਚੇਨਾਂ, ਜਾਂ ਇੱਕ ਸਿੰਗਲ ਰਜਿਸਟਰੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਇੱਕ ਚੇਨ ਵੀ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਜਦੋਂ ਇੱਕ ਆਮ ਜਨਤਕ ਕੁੰਜੀ (ਰੱਦ ਕਰਨਾ, ਮੁਅੱਤਲ, ਆਦਿ) ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਰਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅਨੁਸਾਰੀ ਕੋਡ ਮੁੱਲ ਦੇ ਰੂਪ ਵਿੱਚ ਡੇਟਾ ਢਾਂਚੇ ਦਾ ਚੌਥਾ ਖੇਤਰ। DPKI ਦੇ ਆਰਕੀਟੈਕਚਰਲ ਲਾਗੂ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਵਿਕਲਪ ਹਨ, ਅਤੇ ਇੱਕ ਜਾਂ ਦੂਜੇ ਦੀ ਚੋਣ ਕਈ ਕਾਰਕਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਰਵਜਨਕ ਕੁੰਜੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਲੰਬੇ ਸਮੇਂ ਦੀ ਮੈਮੋਰੀ ਦੀ ਲਾਗਤ ਦੇ ਰੂਪ ਵਿੱਚ ਅਜਿਹੇ ਅਨੁਕੂਲਨ ਮਾਪਦੰਡ, ਆਦਿ।

ਇਸ ਤਰ੍ਹਾਂ, DPKI, ਜੇਕਰ ਸਰਲ ਨਹੀਂ, ਤਾਂ ਘੱਟੋ-ਘੱਟ ਆਰਕੀਟੈਕਚਰਲ ਜਟਿਲਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਕੇਂਦਰੀਕ੍ਰਿਤ ਹੱਲ ਨਾਲ ਤੁਲਨਾਯੋਗ ਬਣ ਸਕਦਾ ਹੈ।

ਮੁੱਖ ਸਵਾਲ ਬਾਕੀ ਹੈ - ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕਿਹੜੀ ਰਜਿਸਟਰੀ ਢੁਕਵੀਂ ਹੈ?

ਰਜਿਸਟਰੀ ਲਈ ਮੁੱਖ ਲੋੜ ਕਿਸੇ ਵੀ ਕਿਸਮ ਦੇ ਲੈਣ-ਦੇਣ ਨੂੰ ਪੈਦਾ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹੈ. ਲੇਜ਼ਰ ਦੀ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਉਦਾਹਰਣ ਬਿਟਕੋਇਨ ਨੈਟਵਰਕ ਹੈ। ਪਰ ਉੱਪਰ ਦੱਸੀ ਗਈ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ, ਕੁਝ ਮੁਸ਼ਕਲਾਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ: ਮੌਜੂਦਾ ਸਕ੍ਰਿਪਟਿੰਗ ਭਾਸ਼ਾ ਦੀਆਂ ਸੀਮਾਵਾਂ, ਡੇਟਾ ਦੇ ਮਨਮਾਨੇ ਸੈੱਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਵਿਧੀਆਂ ਦੀ ਘਾਟ, ਮਨਮਾਨੇ ਕਿਸਮ ਦੇ ਲੈਣ-ਦੇਣ ਪੈਦਾ ਕਰਨ ਦੇ ਤਰੀਕੇ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ।

ਅਸੀਂ ENCRY ਵਿਖੇ ਉਪਰੋਕਤ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਅਤੇ ਇੱਕ ਰਜਿਸਟਰੀ ਵਿਕਸਿਤ ਕੀਤੀ, ਜਿਸਦੇ, ਸਾਡੀ ਰਾਏ ਵਿੱਚ, ਬਹੁਤ ਸਾਰੇ ਫਾਇਦੇ ਹਨ, ਅਰਥਾਤ:

• ਕਈ ਕਿਸਮਾਂ ਦੇ ਲੈਣ-ਦੇਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ: ਇਹ ਦੋਵੇਂ ਸੰਪਤੀਆਂ ਦਾ ਵਟਾਂਦਰਾ ਕਰ ਸਕਦਾ ਹੈ (ਅਰਥਾਤ, ਵਿੱਤੀ ਲੈਣ-ਦੇਣ ਕਰ ਸਕਦਾ ਹੈ) ਅਤੇ ਇੱਕ ਮਨਮਾਨੇ ਢਾਂਚੇ ਨਾਲ ਲੈਣ-ਦੇਣ ਕਰ ਸਕਦਾ ਹੈ,
• ਡਿਵੈਲਪਰਾਂ ਦੀ ਮਲਕੀਅਤ ਪ੍ਰੋਗ੍ਰਾਮਿੰਗ ਭਾਸ਼ਾ PrismLang ਤੱਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਤਕਨੀਕੀ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਵੇਲੇ ਲੋੜੀਂਦੀ ਲਚਕਤਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ,
• ਮਨਮਾਨੇ ਡੇਟਾ ਸੈੱਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਇੱਕ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।

ਜੇ ਅਸੀਂ ਇੱਕ ਸਰਲ ਪਹੁੰਚ ਅਪਣਾਉਂਦੇ ਹਾਂ, ਤਾਂ ਕਾਰਵਾਈਆਂ ਦਾ ਹੇਠ ਲਿਖਿਆ ਕ੍ਰਮ ਵਾਪਰਦਾ ਹੈ:

1. ਬਿਨੈਕਾਰ DPKI ਨਾਲ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਡਿਜੀਟਲ ਵਾਲਿਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਵਾਲਿਟ ਪਤਾ ਵਾਲਿਟ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਦਾ ਹੈਸ਼ ਮੁੱਲ ਹੈ। ਬਟੂਏ ਦੀ ਪ੍ਰਾਈਵੇਟ ਚਾਬੀ ਸਿਰਫ਼ ਬਿਨੈਕਾਰ ਨੂੰ ਹੀ ਪਤਾ ਹੁੰਦੀ ਹੈ।
2. ਰਜਿਸਟਰਡ ਵਿਸ਼ੇ ਨੂੰ ਸੇਵਾ ਗੁਪਤ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
3. ਵਿਸ਼ਾ ਇੱਕ ਜ਼ੀਰੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਵਾਲਿਟ ਦੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨਾਲ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।
4. ਜੇ ਜ਼ੀਰੋ ਤੋਂ ਇਲਾਵਾ ਕੋਈ ਲੈਣ-ਦੇਣ ਬਣਦਾ ਹੈ, ਤਾਂ ਇਹ ਦੋ ਗੁਪਤ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਇੱਕ ਵਾਲਿਟ ਅਤੇ ਇੱਕ ਸੇਵਾ।
5. ਵਿਸ਼ਾ ਪੂਲ ਵਿੱਚ ਇੱਕ ਲੈਣ-ਦੇਣ ਜਮ੍ਹਾਂ ਕਰਦਾ ਹੈ।
6. ENCRY ਨੈੱਟਵਰਕ ਨੋਡ ਪੂਲ ਤੋਂ ਲੈਣ-ਦੇਣ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੇ ਨਾਲ-ਨਾਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੀ ਕਨੈਕਟੀਵਿਟੀ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।
7. ਜੇਕਰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਵੈਧ ਹੈ ਅਤੇ ਕੁਨੈਕਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਹੋ ​​ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇਹ ਰਜਿਸਟਰ ਵਿੱਚ ਦਾਖਲੇ ਲਈ ਲੈਣ-ਦੇਣ ਨੂੰ ਤਿਆਰ ਕਰਦਾ ਹੈ।

ਇੱਥੇ ਰਜਿਸਟਰੀ ਇੱਕ ਵਿਤਰਿਤ ਡੇਟਾਬੇਸ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ ਜੋ ਵੈਧ, ਰੱਦ ਅਤੇ ਮੁਅੱਤਲ ਸੂਚਨਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਟੋਰ ਕਰਦੀ ਹੈ।

ਬੇਸ਼ੱਕ, ਵਿਕੇਂਦਰੀਕਰਨ ਕੋਈ ਇਲਾਜ ਨਹੀਂ ਹੈ। ਪ੍ਰਾਇਮਰੀ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਬੁਨਿਆਦੀ ਸਮੱਸਿਆ ਕਿਤੇ ਵੀ ਅਲੋਪ ਨਹੀਂ ਹੁੰਦੀ: ਜੇਕਰ ਵਰਤਮਾਨ ਵਿੱਚ ਬਿਨੈਕਾਰ ਦੀ ਤਸਦੀਕ CR ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ DPKI ਵਿੱਚ ਤਸਦੀਕ ਨੂੰ ਕਮਿਊਨਿਟੀ ਮੈਂਬਰਾਂ ਨੂੰ ਸੌਂਪਣ, ਅਤੇ ਗਤੀਵਿਧੀ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਵਿੱਤੀ ਪ੍ਰੇਰਣਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ। ਓਪਨ ਸੋਰਸ ਵੈਰੀਫਿਕੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ ਅਜਿਹੀ ਤਸਦੀਕ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ. ਆਓ ਅਸੀਂ ਦੁਬਾਰਾ ਆਨਲਾਈਨ ਪ੍ਰਕਾਸ਼ਨ ਬੇਲਿੰਗਕੈਟ ਦੁਆਰਾ ਕਈ ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਜਾਂਚਾਂ ਨੂੰ ਯਾਦ ਕਰੀਏ।

ਪਰ ਆਮ ਤੌਰ 'ਤੇ, ਹੇਠਾਂ ਦਿੱਤੀ ਤਸਵੀਰ ਉਭਰਦੀ ਹੈ: DPKI ਨੂੰ ਠੀਕ ਕਰਨ ਦਾ ਇੱਕ ਮੌਕਾ ਹੈ, ਜੇ ਸਾਰੇ ਨਹੀਂ, ਤਾਂ ਕੇਂਦਰੀਕ੍ਰਿਤ PKI ਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮੀਆਂ.

ਸਾਡੇ ਹੈਬਰਾਬਲੌਗ ਦੀ ਗਾਹਕੀ ਲਓ, ਅਸੀਂ ਸਾਡੀ ਖੋਜ ਅਤੇ ਵਿਕਾਸ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਕਵਰ ਕਰਨਾ ਜਾਰੀ ਰੱਖਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ, ਅਤੇ ਪਾਲਣਾ ਕਰਦੇ ਹਾਂ ਟਵਿੱਟਰ, ਜੇਕਰ ਤੁਸੀਂ ENCRY ਪ੍ਰੋਜੈਕਟਾਂ ਬਾਰੇ ਹੋਰ ਖ਼ਬਰਾਂ ਨੂੰ ਖੁੰਝਾਉਣਾ ਨਹੀਂ ਚਾਹੁੰਦੇ ਹੋ।

ਸਰੋਤ: www.habr.com