एक विश्वसनीय केंद्र के साथ प्रमुख वितरण योजनाएं: गिरौद और ब्लोमा योजनाएं

एक विश्वसनीय केंद्र के साथ प्रमुख वितरण योजनाओं में तीन चरण होते हैं।

1. पहले चरण में, विश्वसनीय केंद्र केवल उसके लिए ज्ञात एक रहस्य बनाता है। यह विशेष गुणों के साथ कुछ गुप्त मैट्रिक्स हो सकता है, जैसे कि ब्लूम स्कीम, या निजी और सार्वजनिक कुंजी की एक जोड़ी के रूप में, जिराफ स्कीम में।
2. नेटवर्क के प्रत्येक नए कानूनी सदस्य के लिए, विश्वसनीय केंद्र, अपनी गुप्त जानकारी का उपयोग करते हुए, एक फिंगरप्रिंट या प्रमाण पत्र का उत्पादन करता है जो नए सदस्य को अन्य कानूनी प्रतिभागियों के साथ सत्र कुंजी उत्पन्न करने की अनुमति देता है।
3. अंत में, तीसरे चरण में, जब दो कानूनी प्रतिभागियों के बीच संचार का प्रोटोकॉल शुरू होता है, तो वे एक दूसरे से विश्वसनीय केंद्र से पहचानकर्ता और / या अतिरिक्त जानकारी पेश करते हैं। इसका उपयोग करते हुए, केंद्र में अतिरिक्त पहुंच के बिना, वे एक दूसरे के साथ संचार के लिए एक गुप्त सत्र कुंजी उत्पन्न कर सकते हैं।

गिरो स्कीम

जिराउड योजना ( फ्रेंच: मार्क जिराॉल्ट ) में, विश्वसनीयता आरएसए क्रिप्टोसिस्टम (बड़ी संख्या में फैक्टरिंग की कठिनाई और असतत जड़ की गणना) की ताकत पर बनाई गई है।

पूर्व:

• ट्रस्ट सेंटर (ट्रेंट, $$$T$):
  • एक सामान्य मॉड्यूल का चयन करता है $$$n = p \ टाइम्स q$जहाँ $$$पी$और $$$q$- बड़ी अभाज्य संख्या;
  • निजी और सार्वजनिक कुंजी की एक जोड़ी का चयन करता है $$$K_ {T, \ text {सार्वजनिक}}: (e, n)$और $$$K_ {T, \ text {निजी}}: (d, n)$;
  • एक आइटम का चयन करता है $$$जी$खेतों $$$\ mathbb {Z} _n ^ {\ काल}$अधिकतम आदेश;
  • सार्वजनिक स्थान पर स्कीमा पैरामीटर प्रकाशित करता है $$$एन$। $$$ई$और $$$जी$।
• प्रत्येक कानूनी भागीदार:
  • एक निजी कुंजी चुनता है $$$s_i$और आईडी $$$I_i$;
  • गणना करता है और एक विश्वसनीय केंद्र को भेजता है $$$v_i = g ^ {- s_i} \ bmod n$;
  • पार्टियों के प्रमाणीकरण प्रोटोकॉल (नीचे देखें) का उपयोग करते हुए, कानूनी भागीदार विश्वसनीय केंद्र को साबित करता है कि वह अपने अर्थ का खुलासा किए बिना निजी कुंजी का मालिक है;
  • विश्वसनीय केंद्र से अपनी सार्वजनिक कुंजी प्राप्त करता है:

नतीजतन, प्रत्येक प्रतिभागी के लिए, उदाहरण के लिए, एलिस, जो मालिक है $$$P_A, I_A, s_a$कथन निष्पादित किया जाएगा:

$$

$$P_A ^ e + I_A = g ^ {- s_A} \ mod n।$$

सामान्य मामले में पार्टियों का प्रमाणीकरण प्रोटोकॉल इस प्रकार है।

1. ऐलिस एक यादृच्छिक उठाता है $$$आर_ए$।
   $$$एलिस \ to \ बायां \ {I_A, P_A, t = g ^ {R_A} \ right \} बॉब$
2. बॉब यादृच्छिक उठाता है $$$R_B$।
   $$$ऐलिस को $ बॉब \ _ को \ _ \ _ R_B \ राइट \$
3. $$$एलिस \ to \ बायां \ _ y = R_A + s_A \ टाइम्स R_B \ right \} \ to बॉब$
4. बॉब गणना कर रहा है $$$v_A = P_A ^ e + I_A$;
   बॉब ने जाँच की $$$g ^ y v_A ^ {R_B} = t$।

सत्र कुंजी जनरेट करने के लिए प्रोटोकॉल, या अन्य योजनाओं की तरह, केवल एक जिराउड योजना में खुली जानकारी का आदान-प्रदान करने और एक कुंजी की गणना करने के लिए पास शामिल हैं।

1. $$$ऐलिस \ से \ _ \ _ \ _ P_A, I_A \ right \} से बॉब$
2. बॉब गणना कर रहा है $$$K_ {BA} = (P_A ^ e + I_A) ^ {s_B} \ bmod n$।
   $$$Bob \ to \ left \ {P_B, I_B \ right \} \ को ऐलिस$
3. ऐलिस गणना करता है $$$K_ {AB} = (P_B ^ e + I_B) ^ {s_A} \ bmod n$।

सर्किट के संचालन के परिणामस्वरूप, पार्टियों ने समान सामान्य सत्र कुंजी उत्पन्न की।

$$

$$K_ {AB} = (P_A ^ e + I_A) ^ {s_B} = (g ^ {- s_A}) ^ {s_B} = g ^ {- s_As_B} \ mod n;$$

$$

$$K_ {BA} = (P_B ^ e + I_B) ^ {s_A} = (g ^ {- s_B}) ^ {s_A} = g ^ {- s_As_B} \ mod n;$$

$$

$$K = K_ {AB} = K_ {BA} = g ^ {- s_As_B} \ mod $$$

यह योजना मुख्य प्रमाणीकरण (लक्ष्य G7) प्रदान करती है, क्योंकि केवल कानूनी उपयोगकर्ता साझा सत्र कुंजी के लिए सही मूल्य की गणना कर सकते हैं।

बाम की योजना

उच्च गुणवत्ता वाले वीडियो को कॉपी करने से रोकने के लिए एचडीसीपी प्रोटोकॉल ( हाई-बैंडविड्थ डिजिटल कंटेंट प्रोटेक्शन ) में रॉल्फ ब्लॉम का उपयोग किया जाता है। यह माना जाता है कि कुछ विश्वसनीय केंद्र इस तरह से चाबियाँ वितरित करेंगे कि वीडियो कार्ड, उच्च-रिज़ॉल्यूशन मॉनिटर और अन्य घटकों के कानूनी निर्माता एक सुरक्षित चैनल के माध्यम से वीडियो सामग्री प्रसारित करेंगे, और पायरेटेड डिवाइस इस डेटा को बाधित नहीं कर पाएंगे, और उदाहरण के लिए, किसी अन्य माध्यम से लिखें।

प्रारंभिक चरण में, विश्वसनीय केंद्र एक सममित मैट्रिक्स का चयन करता है $$$D_ {m, m}$अंतिम मैदान पर $$$\ mathbb {GF} p$। कुंजी वितरण नेटवर्क में शामिल होने के लिए, एक स्वतंत्र रूप से या किसी विश्वसनीय केंद्र का उपयोग करके एक नया प्रतिभागी एक नई सार्वजनिक कुंजी (पहचानकर्ता) का चयन करता है $$$I_i$एक लंबाई वेक्टर का प्रतिनिधित्व करते हुए $$$एम$ऊपर $$$\ mathbb {GF} p$। विश्वसनीय केंद्र नए सदस्य के लिए निजी कुंजी की गणना करता है $$$K_i$:

$$

$$K_i = D_ {m, m} I_i$$

मैट्रिक्स की समरूपता $$$D_ {m, m}$ट्रस्टेड सेंटर किसी भी दो नेटवर्क प्रतिभागियों को एक साझा सत्र कुंजी बनाने की अनुमति देता है। बता दें कि ऐलिस और बॉब कानूनी नेटवर्क उपयोगकर्ता हैं, अर्थात्, उनके पास सार्वजनिक कुंजी है $$$I_a$और $$$I_b$क्रमशः, और उनकी निजी कुंजी $$$K_A$और $$$K_B$ऊपर सूत्र का उपयोग करके एक ही विश्वसनीय केंद्र द्वारा गणना की गई। फिर एक साझा गुप्त कुंजी उत्पन्न करने के लिए प्रोटोकॉल निम्नानुसार है।

1. $$$ऐलिस \ _ को बायाँ \ _ \ _ \ _ \ _ \ _ \ _ को बॉब$
2. बॉब गणना कर रहा है $$$K_ {BA} = K ^ T_B I_A = I ^ T_B D_ {m, m} I_A$।
   $$$ऐलिस को $ बॉब \ _ को \ _ \ _ I_B \ _ \ _ \ _ को$
3. ऐलिस गणना करता है $$$K_ {AB} = K ^ T_A I_B = I ^ T_A D_ {m, m} I_B$।

मैट्रिक्स की समरूपता से $$$D_ {m, m}$यह इस प्रकार है कि मान $$$K_ {AB}$और $$$K_ {BA}$संयोग से, वे ऐलिस और बॉब के लिए सामान्य गुप्त कुंजी होंगे। यह गुप्त कुंजी प्रत्येक लीगल नेटवर्क उपयोगकर्ताओं के लिए अद्वितीय होगी।

योजना में नए प्रतिभागियों का प्रवेश एक विश्वसनीय केंद्र द्वारा सख्ती से नियंत्रित किया जाता है, जो आपको अवैध उपयोगकर्ताओं से नेटवर्क की रक्षा करने की अनुमति देता है। इस योजना की विश्वसनीयता मूल मैट्रिक्स को पुनर्स्थापित करने में असमर्थता पर आधारित है। हालांकि, आकार के विश्वसनीय केंद्र के मैट्रिक्स को पुनर्स्थापित करने के लिए $$$m \ गुना m$आवश्यक और पर्याप्त $$$एम$रैखिक स्वतंत्र सार्वजनिक और निजी कुंजियों के जोड़े। 2010 में, इंटेल, जो कि एचडीसीपी सुरक्षा प्रणाली के उपयोगकर्ताओं के लिए "विश्वसनीय केंद्र" है, ने पुष्टि की कि क्रिप्टान्नोलॉजिस्ट एक गुप्त मैट्रिक्स (अधिक सटीक, इसके समान) खोजने में कामयाब रहे, उच्च गुणवत्ता वाले वीडियो सिग्नल की नकल को रोकने के लिए उल्लेखित प्रणाली में चाबियाँ उत्पन्न करते थे।