आदि शमीरा आईडी-आधारित लेख

प्रस्तावना

शमीर अदि एक इज़राइली क्रिप्टानालिस्ट, कंप्यूटर विज्ञान के प्रोफेसर और वीज़मैन इंस्टीट्यूट में ट्यूरिंग प्राइज़ के विजेता के रूप में लागू गणित हैं। वह प्रसिद्ध आरएसए क्रिप्टोसिस्टम के तीन रचनाकारों में से एक हैं। 1984 में, शमीर ने आईडी-आधारित क्रिप्टोग्राफी (व्यक्तिगत क्रिप्टोग्राफी) नामक एक नए क्रिप्टोसिस्टम के बारे में एक लेख लिखा था।
इस लेख में, मैं इस लेख का अनुवाद प्रदान करना चाहूंगा।

विचार

इस लेख में, हम एक नए प्रकार की क्रिप्टोग्राफ़िक योजना पेश करेंगे, जो किसी भी जोड़े को सार्वजनिक या निजी कुंजियों का आदान-प्रदान किए बिना सुरक्षित रूप से संवाद करने और प्रत्येक हस्ताक्षर को सत्यापित करने की अनुमति देता है। यह योजना एक विश्वसनीय प्रमुख जनरेटर केंद्र के अस्तित्व को मानती है, जिसका एकमात्र उद्देश्य प्रत्येक उपयोगकर्ता को उस समय व्यक्तिगत स्मार्ट कार्ड प्रदान करना है जब उपयोगकर्ता पहली बार नेटवर्क से जुड़ता है। इस कार्ड में निर्मित जानकारी उपयोगकर्ता को अपने द्वारा भेजे जाने वाले संदेशों पर हस्ताक्षर करने और एन्क्रिप्ट करने और उन्हें प्राप्त होने वाले संदेशों के हस्ताक्षर को डिक्रिप्ट और सत्यापित करने की अनुमति देती है।

यह योजना बंद उपयोगकर्ता समूहों के लिए आदर्श है, जैसे कि एक बहुराष्ट्रीय कंपनी या बड़े बैंकों की शाखाओं के नेता, क्योंकि निगम का मुख्यालय एक प्रमुख जनरेटर के केंद्र के रूप में काम कर सकता है जिसे प्रत्येक उपयोगकर्ता भरोसा करता है। इस योजना को सैकड़ों प्रमुख जनरेटर केंद्रों और लाखों उपयोगकर्ताओं के साथ पूरे देश में भी लागू किया जा सकता है, यह एक नए प्रकार के पहचान पत्र का आधार बन सकता है जिसके साथ हर कोई इलेक्ट्रॉनिक रूप से चेक, क्रेडिट कार्ड प्राप्तियों, कानूनी दस्तावेजों और पत्रों पर हस्ताक्षर कर सकता है।

यह योजना एक अतिरिक्त शर्त के साथ क्रिप्टोसिस्टम की सार्वजनिक कुंजी पर आधारित है: जनता की एक यादृच्छिक जोड़ी उत्पन्न करने के बजाय- (या /) गुप्त कुंजी और उनमें से एक को प्रकाशित करने के बजाय, उपयोगकर्ता अपनी सार्वजनिक कुंजी के साथ इंटरनेट पर अपना नाम और पता बताता है। सार्वजनिक कुंजी नाम, सामाजिक सुरक्षा नंबर, घर का पता, कार्यालय या फोन नंबर (संदर्भ के आधार पर) का कोई भी संयोजन हो सकती है, बशर्ते कि उपयोगकर्ता का संयोजन अद्वितीय है और वह बाद में इसे अस्वीकार नहीं कर सकता है।

संबंधित गुप्त कुंजी की गणना प्रमुख जनरेटर के केंद्र द्वारा की जाती है और उपयोगकर्ता को स्मार्ट कार्ड के रूप में जारी किया जाता है जब वह पहली बार नेटवर्क में शामिल होता है। कार्ड में एक माइक्रोप्रोसेसर, एक इनपुट-आउटपुट पोर्ट, रैम, एक गुप्त कुंजी के साथ रॉम, और संदेशों को एन्क्रिप्ट करने और डिक्रिप्ट करने, हस्ताक्षर स्थापित करने और सत्यापित करने के लिए कार्यक्रम होते हैं।

आईडी-आधारित एक आदर्श मेल प्रणाली से मिलता जुलता है: यदि आप किसी का नाम और पता जानते हैं, तो आप उसे एक संदेश भेज सकते हैं, और केवल वह इस संदेश को पढ़ सकता है। आप उसके हस्ताक्षर को भी सत्यापित कर सकते हैं, क्योंकि केवल प्राप्तकर्ता ही इसे पुन: पेश कर सकता है।

यह सब सिस्टम के क्रिप्टोग्राफिक पहलुओं को उपयोगकर्ता के लिए लगभग पारदर्शी बनाता है। यह प्रणाली उन गैर-पेशेवरों द्वारा भी प्रभावी रूप से उपयोग की जा सकती है, जिन्हें कुंजी और प्रोटोकॉल के बारे में कुछ भी नहीं पता है। जब उपयोगकर्ता A उपयोगकर्ता B को संदेश भेजना चाहता है, तो A स्मार्ट कार्ड पर स्थित गुप्त कुंजी का उपयोग करके संदेश पर हस्ताक्षर करता है, परिणाम को इंटरनेट पर एक नाम और पते के साथ एन्क्रिप्ट करता है। उपयोगकर्ता बी, अपना नाम और अपना पता जोड़ता है और एक संदेश भेजता है। जब उपयोगकर्ता बी को एक संदेश प्राप्त होता है, तो वह अपने स्मार्ट कार्ड पर स्थित गुप्त कुंजी का उपयोग करके इसे मिटा देता है और उपयोगकर्ता ए के नाम और पते का उपयोग करके अपने हस्ताक्षर की पुष्टि करता है।

गुप्त कुंजी की गणना कुंजी जनरेटर के केंद्र द्वारा की जानी चाहिए, न कि उपयोगकर्ताओं द्वारा, क्योंकि उपयोगकर्ता आईडी में कुछ विशेष नहीं है: यदि उपयोगकर्ता A अपनी सार्वजनिक कुंजी के अनुरूप गुप्त कुंजी की गणना कर सकता है, तो वह उपयोगकर्ताओं B, C, आदि की गुप्त कुंजी की भी गणना कर सकता है। , और सर्किट सुरक्षित रहना बंद कर देता है।

मुख्य जनरेटर के केंद्र में कुछ गुप्त जानकारी होनी चाहिए, उदाहरण के लिए, यह बड़ी संख्याओं के गुणन को जानता है।

सर्किट की समग्र सुरक्षा निम्नलिखित बिंदुओं पर निर्भर करती है:
• सुरक्षा अंतर्निहित क्रिप्टोग्राफ़िक फ़ंक्शन
• प्रमुख जनरेटर केंद्र की विशेषाधिकार प्राप्त जानकारी की गोपनीयता
• कार्ड की हानि, दोहराव या अनधिकृत उपयोग को रोकने के लिए उपयोगकर्ता सावधानियां


सभी योजनाओं में, संदेश m को कुंजी kT के साथ एन्क्रिप्ट किया गया है, सिफरटेक्स्ट c को चैनल पर प्रसारित किया जाता है और कुंजी kd के साथ डिक्रिप्ट किया जाता है।

कुंजी चयन वास्तव में यादृच्छिक डेटा k पर आधारित है। एक निजी कुंजी योजना में, kd = ke = k, और एक अलग चैनल कुंजी को पत्राचार में दोनों प्रतिभागियों द्वारा गुप्त रखा जाना चाहिए। सार्वजनिक कुंजी योजना में, एन्क्रिप्शन और डिक्रिप्शन कुंजी 2 अलग-अलग कार्यों को लागू करके k से प्राप्त की जाती हैं - kT = fe (k) और kd = fe (k), और चैनल की प्रामाणिकता को सत्यापित करने के लिए एक अलग चैनल कुंजी का उपयोग किया जाता है।

आईडी-आधारित में, एन्क्रिप्शन कुंजी उपयोगकर्ता जानकारी के = i है, और डिक्रिप्शन कुंजी I और k से फ़ंक्शन kd = f (i, k) के माध्यम से प्राप्त की जाती है। उपयोगकर्ताओं के बीच एक अलग चैनल कुंजी को पूरी तरह से बाहर रखा गया है और प्रमुख जनरेटर के केंद्र के साथ केवल एक इंटरैक्शन के साथ प्रतिस्थापित किया जाता है जब प्रतिभागी पहले नेटवर्क से जुड़ता है।

एक खुली कुंजी और आईडी-आधारित योजना संबंधित क्रिप्टो सिस्टम की एक दर्पण छवि है।