संदेश एन्क्रिप्शन SecureDialogues में

एन्क्रिप्शन, डिजिटल हस्ताक्षर, डेटा सुरक्षा आईटी पेशेवरों के बीच काफी सामान्य शब्द हैं।

पहले से ही इन विषयों पर बहुत सारे दिलचस्प प्रकाशन, लेख और किताबें लिखी हैं। उनमें से एक को पढ़ने के बाद, मैंने अभ्यास में अपना हाथ आजमाने का फैसला किया। और इसलिए परियोजना का जन्म हुआ, जिसकी चर्चा नीचे की जाएगी।

आवेदन संक्षिप्त

SecureDialogues एप्लिकेशन जीमेल जैसी सेवाओं के माध्यम से प्रेषित संदेशों के लिए एन्क्रिप्शन का एक स्तर जोड़ता है। अनुप्रयोग स्वयं OAuth2 प्रोटोकॉल का उपयोग करके कॉन्फ़िगर की गई सेवाओं के लिए प्राधिकरण करता है, संदेश प्राप्त करता है और भेजता है। इसके मूल में, यह एक नियमित संदेशवाहक है जो संदेशों को क्रिप्टोग्राफिक सुरक्षा प्रदान करता है, जब तक कि कई तृतीय-पक्ष सेवाओं में से एक का उपयोग हस्तांतरण के लिए नहीं किया जा सकता है।

हार्ड डिस्क पर डेटा 256- बिट कुंजी के साथ एईएस एल्गोरिथ्म का उपयोग करके एन्क्रिप्ट किया गया है, जो स्टार्टअप पर दर्ज पासवर्ड से निकाला जाता है, आरएसए का उपयोग डिजिटल हस्ताक्षर के लिए किया जाता है। उपयोगकर्ता संदेश 256- बिट AES सत्र कुंजी के साथ एन्कोड किए गए हैं।

स्रोत कोड लिंक पर उपलब्ध हैं, परियोजना विकी ।

डॉकटर में एप्लिकेशन लॉन्च करना लिंक पर उपलब्ध है।

सृजन का उद्देश्य

आवेदन एक बहुत ही विशिष्ट उद्देश्य के लिए बनाया गया था - यह मेरे लिए एक व्यावहारिक परियोजना पर क्रिप्टोग्राफी के साथ काम करने के लिए दिलचस्प था। और कुछ सरल में नहीं, जैसे "पाठ को यहां डालें, लेकिन यहां एन्कोडेड संदेश लें", लेकिन ऐसे में डिजिटल हस्ताक्षर , और असममित एन्क्रिप्शन , और सत्र कुंजी और अन्य दिलचस्प चीजें हैं। इसलिए, मैसेंजर प्रोजेक्ट को चुना गया था।

संदेश भेजने के लिए सभी आवश्यक बुनियादी ढाँचे के अभाव में, यह फ़ंक्शन जीमेल या वीकेनकटे जैसी मौजूदा सेवाओं को सौंपा गया है।

इंटरफ़ेस विवरण

जब आप पहली बार आवेदन शुरू करते हैं तो आपसे पासवर्ड दर्ज करने के लिए कहेंगे:

इस पासवर्ड का उपयोग हार्ड डिस्क पर संग्रहीत डेटा को एन्क्रिप्ट करने के लिए किया जाता है, जैसे: RSA कुंजियाँ, OAuth2 के लिए प्राधिकरण टोकन, सेवाओं और संपर्कों पर डेटा।

संवादों के बारे में संदेश और जानकारी सहेजे नहीं जाते हैं , अर्थात, आवेदन के अंत में, प्राप्त संदेशों और खुले संवादों के बारे में डेटा खो जाता है।

बाद में लॉन्च होने पर, एप्लिकेशन पहले से सहेजे गए डेटा को डिक्रिप्ट और डाउनलोड करने के लिए एक पासवर्ड भी मांगता है।

मुख्य एप्लिकेशन विंडो का दृश्य:

पहला संदेश भेजने से पहले, आपको दो चरण पूरे करने होंगे:

• संदेश भेजने के लिए सेवा के लिए एक कनेक्शन सेट करें ( विकी पर अधिक );
• संपर्क व्यक्ति ( विकी पर अधिक ) जोड़ें;

सबसे महत्वपूर्ण बात, जिसके कारण संपर्क को एक्सचेंज की शुरुआत से पहले जोड़ा जाता है, सार्वजनिक कुंजी है । प्रत्येक संदेश जो उपयोगकर्ताओं के बीच भेजा जाता है, उसे प्रेषक द्वारा हस्ताक्षरित किया जाना चाहिए। यदि प्राप्तकर्ता सार्वजनिक कुंजी का उपयोग करके डिजिटल हस्ताक्षर को सत्यापित करने में असमर्थ था, तो ऐसा संदेश छोड़ दिया जाता है।

साथ ही, सार्वजनिक कुंजी का उपयोग सत्र कुंजी को एन्क्रिप्ट करने के लिए किया जाता है।

सभी प्रारंभिक चरणों के पूरा होने के बाद, आप संवाद शुरू कर सकते हैं। ऐसा करने के लिए, मुख्य एप्लिकेशन विंडो में एक संबंधित बटन होता है ( विकी पर अधिक )। वार्तालाप बनाते समय, एक सत्र कुंजी उत्पन्न होती है जो इस वार्तालाप के सभी संदेशों को एन्क्रिप्ट करेगी।

सभी संवाद बाईं ओर मुख्य विंडो में प्रदर्शित किए गए हैं। आपके वार्ताकार द्वारा संवाद के निर्माण की पुष्टि करने के बाद, आप इसमें संदेश भेज और प्राप्त कर सकते हैं:

वांछित संवाद में संदेश भेजने या पढ़ने के लिए, आपको बाईं माउस बटन पर क्लिक करके इसे चुनना होगा।

दूरस्थ उपयोगकर्ता के संदेश बाईं ओर प्रदर्शित होते हैं, और आपके दाईं ओर। यदि संदेश अभी तक वितरित नहीं किया गया है, तो यह ग्रे में प्रदर्शित होता है:

आवेदन निम्नलिखित क्रम में संवादों की सूची को क्रमबद्ध करता है - बहुत ऊपर सक्रिय संवाद होंगे जिनके लिए संदेश भेजने की अनुमति है, और बहुत नीचे वाले को बंद कर दिया जाएगा। साथ ही, संवाद के समय बदलने से आदेश प्रभावित होता है। अंतिम संदेश जो सक्रिय संवाद है, वह सब से ऊपर होगा, और पहला बंद एक तल पर होगा। प्रत्येक संवाद के लिए, अपठित संदेशों की संख्या का एक संकेतक प्रदर्शित किया जाता है, यदि कोई हो:

संवाद स्थिति को रंग में हाइलाइट किया गया है:

• बंद संवाद लाल हैं
• सक्रिय संवाद हरे रंग में दिखाए गए हैं, उनके लिए संदेश भेजना संभव है
• ग्रे डायलॉग बनाने में हैं।

यहाँ एक उदाहरण है कि नरक दुनिया के पाठ के साथ एक सरल संदेश कैसा दिखता है ! :

संकेत विनिमय

वार्ताकारों ए और बी के बीच संदेशों के आदान-प्रदान में निम्नलिखित चरण होते हैं:

• पार्टी A एक डायलॉग ( CREATE_DIALOG ) बनाने के लिए एक कमांड बनाता है और इसे अपनी निजी कुंजी के साथ हस्ताक्षर करता है;
• पार्टी बी उपयोगकर्ता से एक संवाद बनाने के लिए सहमति मांगती है, और यदि उपयोगकर्ता सहमत होता है, तो एक सत्र कुंजी टी और एक यादृच्छिक स्ट्रिंग आर उत्पन्न होता है, जिसे व्यक्तिगत रूप से सार्वजनिक कुंजी ए के साथ एन्क्रिप्ट किया जाता है और संदेश निकाय ( VERIFY_KEY ) में रखा जाता है। पूरे संदेश को निजी कुंजी बी के साथ हस्ताक्षरित किया गया है ।
• साइड A सत्र कुंजी और यादृच्छिक स्ट्रिंग को डिक्रिप्ट करता है, सत्र कुंजी के साथ यादृच्छिक स्ट्रिंग को एन्क्रिप्ट करता है, परिणाम को KEY_VERIFICATION संदेश KEY_VERIFICATION में KEY_VERIFICATION । संपूर्ण संदेश को उसकी निजी कुंजी के साथ हस्ताक्षर करता है।
• साइड बी यादृच्छिक स्ट्रिंग को डिक्रिप्ट करता है, जांचें कि क्या परिणाम स्ट्रिंग आर से मेल खाता है, यदि सब कुछ सही है, तो हस्ताक्षरित संदेश ACCEPT_DIALOG , जिसका अर्थ है कि संवाद स्थापित है और आगे संदेश विनिमय संभव है।

सफल संवाद स्थापना और संकेत विनिमय चित्र में दिखाए गए हैं:

परियोजना का और विकास

फिलहाल, एप्लिकेशन पहले से ही डिजिटल हस्ताक्षर के माध्यम से संदेश एन्क्रिप्शन और प्रमाणीकरण के लिए बुनियादी क्षमता प्रदान करता है। लेकिन समर्थित सेवाओं की सूची बेहद छोटी है।

भविष्य में इसे बढ़ाने की योजना है। इसमें VKontakte को शामिल करने के लिए पहले से ही काम चल रहा है।

इसके अलावा परियोजना में उपयोगकर्ता इंटरफ़ेस की सूचना सामग्री में वृद्धि हुई है, जैसे कि सेवा से जुड़ने के लिए स्थिति जोड़ना (सक्रिय, कनेक्शन त्रुटि आदि)।

डुप्लिकेट संदेशों की जांच के लिए एल्गोरिथ्म सबसे अच्छे तरीके से काम नहीं करता है, इसे अंतिम रूप देने की योजना है।