कुछ दिन पहले GlobalSign ने IoT डेवलपर पोर्टल लॉन्च किया था । यहां आप मुफ्त में (केवल कॉर्पोरेट पते पर) पंजीकरण कर सकते हैं, एकीकरण के लिए एक एपीआई चुन सकते हैं, मुफ्त में X.509 प्रमाणपत्र प्राप्त कर सकते हैं और अपने IoT प्रमाणीकरण प्रणाली का परीक्षण कर सकते हैं। अब तक, GlobalSign एकमात्र प्रमाणीकरण प्राधिकारी बना हुआ है जो IoT उपकरणों के लिए सार्वजनिक कुंजी अवसंरचना (PKK) पर आधारित डिवाइस पहचानकर्ता के साथ प्रमाणपत्र जारी करता है।

संक्षेप में सार तैयार करते हुए, नया पोर्टल एक केंद्रीकृत स्थान है, जहां डिवाइस पहचान के सफल एकीकरण के लिए आवश्यक सभी उपकरणों का डेमो एक्सेस प्रदान किया जाता है। यहां एकीकरण गाइड, परीक्षण उपकरण, उत्पाद विनिर्देश, कोड उदाहरण, रेस्टफुल एपीआई, आदि हैं।

इसकी जरूरत किसे है?

पोर्टल विकास चरण के दौरान पहचान प्रणालियों के परीक्षण के लिए आदर्श है। यहां आप यह सत्यापित कर सकते हैं कि व्यवहार में सब कुछ मज़बूती से और सुरक्षित रूप से काम करेगा। और यह अनुमान लगाने के लिए कि वास्तविक वाणिज्यिक प्रणाली में एपीआई और स्वचालित प्रमाणपत्र प्रबंधन तक पहुंच की लागत कितनी होगी।

सब कुछ के केंद्र में एपीआई

इंटरनेट से जुड़े उपकरण बड़ी मात्रा में डेटा उत्पन्न करते हैं। उदाहरण के लिए, यहां एक चरम उदाहरण है - एक मानव रहित वाहन। इंटेल के अनुसार, ऐसी प्रत्येक मशीन सेंसर, कैमरा इत्यादि से प्रति दिन लगभग 4-4.5 टेराबाइट्स की जानकारी उत्पन्न करेगी।


बेशक, यह उपकरणों की जटिलता के संदर्भ में "पिरामिड के शीर्ष" का एक प्रकार है। लेकिन एक स्मार्ट घर में अरबों के साधारण गैजेट्स, एक औद्योगिक IoT में, मेडिकल सेंसर में भारी पैमाने पर और संख्या के कारण कोई कम यातायात उत्पन्न नहीं करेगा।

जाहिर है, प्रसंस्करण के लिए एक दूरस्थ सर्वर के लिए पूरी तरह से सभी जानकारी को स्थानांतरित करना मुश्किल है। उदाहरण के लिए, एक आपात स्थिति में, आपको तत्काल महत्वपूर्ण डेटा की एक छोटी राशि को केंद्र में स्थानांतरित करने की आवश्यकता है। यह वह जगह है जहां एपीआई लागू होते हैं। तो, RESTful API कार्यान्वयन में से एक, इस तरह की घटना के बारे में जानकारी JSON या YAML में प्रसारित होती है:

{ "CarModel": "Toyota Yaris II 2014", "carNumberPlates": "D65261", "accidentTime": "1985-04-12T23:20:50.52Z", "owner": "Wojtek Konowal", "location": "[47.4925, 19.0513]", "averageSpeed": 110, "passangers": 1, "status": "Service is pending", "injury": "Critical" } 

इस प्रकार, IoT डिवाइस नेटवर्क को कुछ मानक RESTful API के साथ एकीकृत करना वांछनीय है।

सुरक्षा की शुरुआत पहचान से होती है

जबकि IoT नेटवर्क दसियों अरबों उपकरणों का विस्तार करते हैं, उनकी कार्यक्षमता का एक महत्वपूर्ण हिस्सा उनके नेटवर्क में सर्वर और राउटर के साथ-साथ क्लाउड-आधारित प्रबंधन प्रणालियों के सामने एक दूसरे की विश्वसनीय पहचान (एम 2 एम) पर आधारित है। यह एंड-टू-एंड सुरक्षा प्रमाणीकरण चैनल बनाता है।

प्रमाणीकरण के लिए धन्यवाद, प्रत्येक डिवाइस में एक विशिष्ट पहचानकर्ता होता है और इसकी प्रामाणिकता की पुष्टि कर सकता है। प्राधिकरण के बाद डेटा को संसाधित करने और संसाधनों को आवंटित करने के लिए यह महत्वपूर्ण है।

कई मामलों में, प्रमाणीकरण गुमनाम रूप से किया जाना चाहिए। इसलिए, एक उपकरण क्रिप्टोग्राफिक रूप से साबित कर सकता है कि यह एक निश्चित समूह से संबंधित है, लेकिन साथ ही साथ अपने विशिष्ट पहचानकर्ता को गुप्त रखता है। आधुनिक परिस्थितियों में, जब सभी प्रदाता प्रत्येक उपयोगकर्ता के बारे में अधिकतम व्यक्तिगत जानकारी एकत्र करने की कोशिश करते हैं, और फिर इसका व्यापार करते हैं, यह भी बहुत महत्वपूर्ण है। गुमनामी अक्सर GDPR के अनुसार एक नियामक आवश्यकता है।

एक अलग विषय यह है कि वास्तविक गुमनामी केवल एक आईडी छिपाने से अधिक जटिल है। उदाहरण के लिए, अब यह अफवाह है कि एप्पल, अमेज़ॅन और Google ठेकेदार क्रमशः व्यक्तिगत डिजिटल सहायक सिरी, एलेक्सा और Google सहायक द्वारा एकत्रित उपयोगकर्ता वार्तालापों की ऑडियो रिकॉर्डिंग सुन रहे हैं। ये ठेकेदार यौन कृत्यों , झगड़े, दवा की खरीदारी आदि की ऑडियो रिकॉर्डिंग सुनते हैं और आसानी से फाइलों में ध्वनि करने वाले लोगों के नाम और पते की पहचान कर सकते हैं। अभिलेखों के औपचारिक गुमनामी के बावजूद।

इसके अलावा, हाल ही में, वैज्ञानिकों ने साबित किया है कि वास्तविक लोगों के साथ किसी भी अनाम डेटा को जोड़ने के कई तरीके हैं। उदाहरण के लिए, 15 जनसांख्यिकीय विशेषताओं वाले डेटा "मैसाचुसेट्स के 99.98% निवासियों द्वारा प्रकट किए जाएंगे।" अध्ययन के अनुसार, किसी भी जटिल डेटासेट में डेटा को सफलतापूर्वक नामांकित करना लगभग असंभव है ।

शायद भविष्य में, सच्ची गुमनामी को बचाए रखने के लिए, एलन ट्यूरिंग टीम द्वारा उपयोग किए जाने वाले तरीकों के समान उपयोग करना आवश्यक होगा, जिन्होंने एनिग्मा सिफर्स को डिक्रिप्ट किया, लेकिन इस तथ्य को बाहर नहीं दे सका, अन्यथा दुश्मन सिफर को बदल देता। ट्यूरिंग ने सांख्यिकीय विसंगतियों को छिपाने की कोशिश की - और केवल दुर्लभ मामलों में एन्क्रिप्शन जारी किया। ज्यादातर मामलों में, अंग्रेजी क्रिप्टोग्राफर्स ने चुपचाप नाजियों और सैनिकों और नागरिकों को नष्ट करते हुए देखा - गणित के कानूनों ने उन्हें इन हत्याओं को रोकने की अनुमति नहीं दी। रणनीति ने काम किया। नाजियों ने यह नहीं देखा कि मित्र राष्ट्र भी अक्सर गुप्त जानकारी "अनुमान" लगाते हैं।

सही IoT अज्ञातता के मामले में, इसका मतलब डेटा को यादृच्छिक करना, यादृच्छिक आईडी और यादृच्छिक विदेशी जानकारी जोड़ना हो सकता है, ताकि कोई बाहरी व्यक्ति इंटरसेप्ट किए गए ट्रैफ़िक के वास्तविक स्वामी का पता न लगा सके। लेकिन भविष्य में इन समस्याओं पर ध्यान देना होगा। आज, मुख्य बात IoT नेटवर्क के लिए कम से कम बुनियादी सुरक्षा प्रदान करना है।

IoT के संदर्भ में, पहचान, प्रमाणीकरण और प्राधिकरण डिवाइस को अनधिकृत पहुंच से बचाता है और डेटा को स्पूफिंग से बचाता है (जैसा कि बिजली मीटर के साथ होता है, जहां आबादी संभवतः ट्रैफ़िक को बदलने का प्रयास करेगी)। ये अपेक्षाकृत सरल कार्य हैं जिन्हें आधुनिक तकनीक संभाल सकती है।

---