प्रूफ ऑफ़ ट्रांज़िट: IETF नेटवर्क पैकेट पथ की पुष्टि करने के लिए नया दृष्टिकोण प्रदान करता है

आईईटीएफ (इंटरनेट इंजीनियरिंग टास्क फोर्स) प्रूफ ऑफ ट्रांजिट (पीओटी) को लागू करने का प्रस्ताव करती है - नेटवर्क पैकेट के लिए "यात्रा लॉग"। कटौती के तहत PoT की पहल और सिद्धांतों के बारे में और पढ़ें।


/ फ़्लिकर / जोनोकेक्सफ़ोटो / सीसी

आपको Proof of Transit की आवश्यकता क्यों पड़ी

सिस्को विशेषज्ञों के अनुसार, कॉमकास्ट और जेपी मॉर्गन चेस वर्चुअलाइजेशन पूरी तरह से यह सुनिश्चित नहीं करता है कि नेटवर्क पैकेट को प्रतिस्थापित या संशोधित नहीं किया गया है। इस तरह की आवश्यकता को उचित ठहराया जा सकता है, उदाहरण के लिए, संगठन की आंतरिक नीतियों या नियामक की आवश्यकताओं के द्वारा।

अब इस समस्या को अप्रत्यक्ष रूप से हल किया जा सकता है, लेकिन पहल के लेखकों के अनुसार, नेटवर्क के विकास और NFV , LISP और NSH जैसी प्रौद्योगिकियों के उद्भव इस प्रक्रिया को काफी जटिल करते हैं। इसलिए, एक नया दृष्टिकोण प्रस्तावित किया गया था जिसे प्रूफ ऑफ ट्रांजिट कहा जाता है। यह माना जाता है कि यह आपको एक दिए गए मार्ग के साथ एक इतिहास या पैकेट के पारित होने की एक पत्रिका जैसा कुछ करने की अनुमति देगा।

प्रस्तावित दृष्टिकोण कैसे काम करता है?

दस्तावेज़ में प्रस्तुत समाधान प्रत्येक पैकेज में थोड़ी मात्रा में डेटा जोड़ने पर आधारित है। इस डेटा का उपयोग इतिहास को संकलित करने और पथ की शुद्धता को सत्यापित करने के लिए किया जाता है। अनिवार्य नोड्स के मापदंडों को गुप्त कुंजी या एक गुप्त साझाकरण योजना का उपयोग करके वर्णित किया गया है।

प्रत्येक नोड PoT पैकेट डेटा को अपडेट करने के लिए अपनी स्वयं की कुंजी या गुप्त हिस्सेदारी का उपयोग करता है। जब सत्यापनकर्ता पैकेट प्राप्त करता है, तो यह पथ की प्रामाणिकता की पुष्टि करता है।


/ फ़्लिकर / रयान एच। / सीसी

इस दृष्टिकोण की सुरक्षा सुनिश्चित करने के लिए, विशेषज्ञ पीओटी डेटा उत्पन्न करने के चरण में एक शमीर गुप्त साझा योजना का उपयोग करने का प्रस्ताव करते हैं। सरल शब्दों में, इस सुरक्षा विधि के संचालन का सिद्धांत बिंदुओं (नोड्स) के सशर्त "निर्देशांक" में गुप्त के चरण-दर-चरण पृथक्करण है, जिसके साथ एक दिए गए वक्र (पैकेट पथ) का एक बाद का प्रक्षेप होता है - लैग्रेंज प्रक्षेप बहुपद की गणना।

नोड प्रत्येक पैकेट के पॉट डेटा को अपडेट करने के लिए अपने हिस्से के रहस्य का उपयोग करते हैं, और पॉट डेटा की शुद्धता का सत्यापन एक वक्र का निर्माण करके किया जाता है। यदि कोई भी बिंदु गायब है या प्रतिस्थापित किया गया है, तो एक बहुपद का निर्माण करना असंभव होगा। इसका मतलब यह होगा कि पैकेट निर्दिष्ट पथ से नहीं गुजरा।

सुरक्षा बढ़ाने के लिए, लेखक 2 बहुपद का उपयोग करते हुए प्रस्तावित करते हैं: POLY-1 (गुप्त और स्थायी) और POLY-2 (प्रत्येक पैकेज के लिए सार्वजनिक, मनमाना और व्यक्तिगत)। यहाँ एल्गोरिथ्म इस प्रकार है: प्रत्येक नोड POLY-1 वक्र पर एक बिंदु का गुप्त मान प्राप्त करता है। उसके बाद, नोड POLY-2 वक्र पर एक बिंदु उत्पन्न करता है, जब भी कोई पैकेट इसके माध्यम से गुजरता है। इसके बाद, प्रत्येक नोड्स POLY-2 पर एक बिंदु के मान को POLY-2 पर एक बिंदु का मान जोड़ता है और POLY-3 पर एक बिंदु प्राप्त करता है और इसे पैकेट के साथ सत्यापन नोड में स्थानांतरित करता है। पथ के अंत में, सत्यापनकर्ता प्राप्त आंकड़ों के आधार पर POLY-3 वक्र बनाता है और POLY-3 = POLY-1 + POLY-2 के अनुपालन की जांच करता है (इस मामले में केवल सत्यापनकर्ता POLY-1 बहुपद के मापदंडों को जानता है)।


/ फ़्लिकर / संस्कृति वन्निन / सी.सी.

पीओटी की आलोचना

रजिस्टर पर टिप्पणियों में, साइट के दर्शकों ने प्रस्तावित दृष्टिकोण की कई खामियों को नोट किया। उदाहरण के लिए, किसी को यह डर है कि विचार के कार्यान्वयन से इस तथ्य को बढ़ावा मिलेगा कि UDP पैकेट का "वजन" काफी बढ़ जाएगा, और PoT IPSec के साथ नहीं मिल पाएगा। इसके अलावा, यह स्पष्ट नहीं है कि पीओटी दिए गए नोड्स में से एक पर विफलता की स्थिति में कैसे काम करेगा। यह पता चला है कि PoT डेटा को वैकल्पिक मार्ग बिछाने की आवश्यकता होगी। ऐसे मामलों में क्या करना है, IETF को अभी तक समझाया नहीं गया है।

भविष्य का दस्तावेज

यह ध्यान दिया जाना चाहिए कि पहल का मसौदा संस्करण चर्चा और शोधन के स्तर पर है और अब तक कुछ भी होने का दिखावा नहीं करता है। छह महीने (2 दिसंबर, 2018 तक) के भीतर, IETF अप्रचलित के रूप में बदल सकता है, बदल सकता है या पहचान सकता है।

---

आप VAS विशेषज्ञों की वेबसाइट पर कॉर्पोरेट ब्लॉग के बारे में क्या पढ़ सकते हैं:

• अपने नेटवर्क पर पासवर्ड को सुरक्षित रूप से कैसे साझा करें
• फ़ायरवॉल या डीपीआई - विभिन्न प्रयोजनों के लिए सुरक्षा उपकरण
• URL को कैसे फ़िल्टर करें और कानून को कैसे न तोड़ें