एकमुश्त गुप्त कुंजी के साथ असममित क्रिप्टोग्राफी: विचार का विवरण और संभव अनुप्रयोग

(यह समझने के लिए कि यह लेख क्या कहता है, यह आवश्यक है और पर्याप्त है, कम से कम सामान्य शब्दों में, यह कल्पना करने के लिए कि असममित क्रिप्टोग्राफी क्या है और इलेक्ट्रॉनिक हस्ताक्षर कैसे काम करते हैं)

एक बार की गुप्त कुंजी का उपयोग करने का परिदृश्य:

1. एक कुंजी जोड़ी बनाई जाती है, जिसमें एक गुप्त (गुप्त कुंजी, एसके) और सार्वजनिक (सार्वजनिक कुंजी, पीके) कुंजी होती है।
2. एक गुप्त कुंजी का उपयोग करते हुए, कई ऑपरेशन किए जाते हैं। इनमें से पहला, सार्वजनिक कुंजी का निर्माण, पहले चरण में पूरा हो चुका है।
3. पहली नज़र में, एक एंटी-वायरस कार्रवाई की जाती है - वसूली की संभावना के बिना गुप्त कुंजी नष्ट हो जाती है।

डेटा को एन्क्रिप्ट करने के लिए शेष सार्वजनिक कुंजी का उपयोग करने का कोई मतलब नहीं है (गुप्त कुंजी की अनुपस्थिति में डिक्रिप्शन असंभव माना जाता है), लेकिन सार्वजनिक कुंजी का उपयोग दूसरे चरण में बनाए गए इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करने के लिए किया जा सकता है।
इस दृष्टिकोण का उपयोग क्रिप्टोग्राफिक रूप से विश्वसनीय डेटा बाइंडिंग के लिए किया जा सकता है। इस मामले में, मूल कुंजी जोड़ी की सार्वजनिक कुंजी एक संचार पहचानकर्ता बन जाती है।

एक महत्वपूर्ण लाभ यह है कि उपयोग की जाने वाली कुंजी जोड़ी को क्रूर बल द्वारा या उपयोग किए गए एल्गोरिथम के गणितीय भेद्यता के शोषण के माध्यम से अन्यथा समझौता नहीं किया जा सकता है। यदि गुप्त कुंजी अब मौजूद नहीं है, तो इसे न तो चुराया जा सकता है, न ही छला जा सकता है, न ही पुनर्प्राप्त किया जा सकता है।

उदाहरण का उपयोग करें

कार्य: एक वितरित प्रणाली में, प्रतिभागियों को उनके द्वारा बनाए गए विशिष्ट पहचानकर्ताओं के तहत पंजीकृत किया जाता है। किसी और के पहचानकर्ता (पहचान की चोरी) को "अपहरण" के कार्य को अधिकतम करने के लिए आवश्यक है। पहचान की चोरी की स्थिति में, सही मालिक को चोरी को वापस करने का अवसर प्रदान करें।

प्रश्न में प्रौद्योगिकी का उपयोग किए बिना समस्या को हल करने के तरीके:

• "शून्य विकल्प।" प्रक्रिया में भाग लेने वालों की ईमानदारी पर भरोसा करना।
• "प्रशासनिक निषेध।" पंजीकरण करते समय प्रतिभागियों को पासपोर्ट की आवश्यकता होती है। कानूनी रूप से अन्य लोगों के पहचानकर्ताओं के उपयोग पर प्रतिबंध है। फोन नंबर के लिए पहचानकर्ता को बांधें, बहु-कारक प्राधिकरण का उपयोग करें। यदि संदेह है, तो फिर से पासपोर्ट की आवश्यकता है। अधिकृत निरीक्षकों की ईमानदारी और अखंडता पर भरोसा करना। दुरुपयोग के मामलों में, जुर्माना और / या दोषी को जेल में डाल दिया।
• "पहचानकर्ता के रूप में सार्वजनिक कुंजी।" तदनुसार, गुप्त कुंजी का उपयोग प्राधिकरण के साधन के रूप में किया जाता है। सिद्धांत रूप में, एक योग्य विकल्प (विशेष रूप से, यह क्रिप्टोकरेंसी में उपयोग किया जाता है), इस अपवाद के साथ कि जब कोई गुप्त कुंजी खो जाती है या समझौता हो जाता है, तो प्रतिभागी अपरिवर्तनीय रूप से खेल छोड़ देता है।

डिस्पोजेबल निजी कुंजियों का उपयोग करके समस्या का समाधान:

1. प्रतिभागी एक पहचान कुंजी जोड़ी बनाता है [SK ₀ , PK ₀ ]। सार्वजनिक कुंजी पीके ₀ (या उसके हैश) प्रतिभागी की विशिष्ट पहचानकर्ता बन जाती है।
2. प्रतिभागी मुख्य जोड़े [SK ₁ , PK ₁ ], [SK ₂ , PK ₂ ] ... [SK _n , PK _n ] का एक अतिरिक्त सेट बनाता है, और उनमें से प्रत्येक का सार्वजनिक कुंजी कुंजी SK _{0 के} साथ हस्ताक्षर किया जाता है।
3. कुंजी एसके ₀ नष्ट हो गया है। तीन के माध्यम से एक कदम गैर-वाष्पशील मेमोरी में SK0 लिखे बिना एक ही प्रक्रिया के हिस्से के रूप में किया जाता है।
4. प्रमाणीकरण के लिए, प्रतिभागी दूसरे चरण में बनाए गए प्रमुख जोड़े में से एक का उपयोग करता है (उदाहरण के लिए, [एसके ₁ , पीके ₁ ]), और बाकी, अगर वे बनाए गए थे, तो एक सुरक्षित स्थान पर छिपा हुआ है।
5. यदि उपयोग की जाने वाली कुंजी जोड़ी से समझौता किया जाता है, तो इसकी कुंजी (उदाहरण में, PK ₁ ) को प्रतिक्रिया सूची में रखा जाता है, और स्पेयर कुंजी में से एक का उपयोग प्रमाणीकरण के लिए किया जाता है। या, एक और अतिरिक्त कुंजी बनाई गई है जिसमें पीके ₀ (उदाहरण के लिए, पीके ₀ - पीके ₂ - पीके _{एन + 1} ) से शुरू होने वाली प्रमाणन श्रृंखला है।

क्रिप्टोकरेंसी के बारे में विशेष रूप से बोलते हुए, यहां वर्णित समस्या के समाधान का कोई मतलब नहीं है (चोरी की कुंजी की मदद से, एक हमलावर तुरंत बटुए को खाली कर देता है), लेकिन क्रिप्टोकरेंसी के उपयोग से "प्रमाणीकरण" का विषय समाप्त हो रहा है।
आगे की चर्चा की सुविधा के लिए, उपयोग की जाने वाली कुंजियों के लिए निम्नलिखित अधिसूचना का सुझाव दिया जा सकता है:
i-key - एक पहचान कुंजी। इस उदाहरण में, यह PK _{0 है} ।
a- की - ऑथेंटिकेशन की इस उदाहरण में, यह PK ₁ या कोई अन्य कुंजी है, प्रत्यक्ष या अप्रत्यक्ष रूप से i-key द्वारा हस्ताक्षरित है।
एचसी-की - अतिरिक्त सुरक्षित रूप से छिपी हुई चाबियों में से एक (हमलावर को न तो उनके अस्तित्व का तथ्य पता है, न ही उनकी संख्या), का -ए- कॉम्प्रमाइज होने की स्थिति में पहुंच बहाल करने के लिए इस्तेमाल किया जाता है।

डिस्पोजेबल निजी कुंजी के उपयोग पर एक छोटा नोट । एक योजना केवल कार्यात्मक होती है यदि प्रारंभिक कुंजी जोड़ी बनाने वाले विषय में किसी विशेष आवश्यकता के लिए गुप्त कुंजी रखने की प्रेरणा नहीं होती है। प्रमाणीकरण के लिए इस तकनीक का उपयोग करते समय, सभी आवश्यकताओं को पूरी तरह से अतिरिक्त एचसी कीज़ के सेट द्वारा कवर किया जाता है (वैसे, उन उपस्थित लोगों के लिए एक पहेली: संक्षिप्त नाम hc पर क्या है?)। मूल कुंजी को सहेजने से कोई लाभ नहीं होता है, लेकिन यह एक भेद्यता पैदा करता है जो अपरिवर्तनीय पहचान की चोरी को संभव बनाता है।

---

पुनश्च यदि यहां वर्णित तकनीक अचानक मूल है, तो कुछ प्रतिष्ठित अंग्रेजी भाषा के प्रकाशन में इस प्रकाशन को एक लेख में बदलने की इच्छा है। जो लोग इसके लिए मदद कर सकते हैं, मैं शुल्क के लिए या सह-लेखक के लिए सहयोग का प्रस्ताव करता हूं।