"घड़ी को सत्यापित करें": नए सर्वर टाइम सिंक्रोनाइज़ेशन प्रोटोकॉल के बारे में क्या जाना जाता है

हम Rimeime की उपस्थिति और इसके काम की विशेषताओं के कारणों के बारे में बात करते हैं।

/ अनसप्लेश / जिमी लोइक

हमें एक नए प्रोटोकॉल की आवश्यकता क्यों है

चर विलंबता वाले नेटवर्क NTP (नेटवर्क टाइम प्रोटोकॉल) जैसे प्रोटोकॉल पर आधारित होते हैं। यह कंप्यूटिंग सिस्टम की आंतरिक घड़ी को सिंक्रनाइज़ करता है। लेकिन एनटीपी के काम के साथ कई समस्याएं हैं - प्रोटोकॉल के नवीनतम संस्करण सर्वर से अनुरोधों को प्रमाणित करने की क्षमता प्रदान करते हैं, लेकिन व्यवहार में यह फ़ंक्शन शायद ही कभी उपयोग किया जाता है । सिस्टम क्लॉक सेट करते समय अधिकांश कंप्यूटर बिना शर्त सटीक समय सर्वर की प्रतिक्रिया पर भरोसा करते हैं। नतीजतन, एक हमलावर MITM हमले का संचालन कर सकता है और पीड़ित की घड़ी को नियंत्रित कर सकता है, क्रिप्टोग्राफिक प्रोटोकॉल को बाधित कर सकता है और "ताजगी" को प्रभावित करने की क्षमता हासिल कर सकता है। NTP की कई कमजोरियाँ भी हैं जिनका उपयोग साइबर अपराधी DDoS के हमलों का संचालन करने के लिए करते हैं ।

बोस्टन विश्वविद्यालय के इंजीनियरों ने Google और क्लाउडफ्लेयर के सहयोगियों के साथ मिलकर "क्लॉक सुलह" के लिए एक अलग दृष्टिकोण प्रस्तुत किया - RIMEime - एक प्रोटोकॉल जो यूडीपी पर आधारित क्रिप्टोग्राफिक संरक्षण के साथ है। तकनीक ब्लॉकचेन के लिए एक टाइम-स्टैम्पिंग प्रणाली पर आधारित है, जिसका वर्णन 2011 में अपाचे सॉफ्टवेयर फाउंडेशन के संस्थापक क्रिप्टोग्राफर बेन लॉरी और ओपनएसएसएल के प्रमुख डेवलपर ने किया था। वैसे, बेन खुद भी रेमटाइम के डिज़ाइन में शामिल हुए थे।

यह कैसे काम करता है

Roughtime प्रोटोकॉल का उपयोग करते हुए सर्वर प्रतिक्रिया में तीन भाग होते हैं । पहला माइक्रोसेकंड की संख्या के साथ एक टाइमस्टैम्प है जो " यूनिक्स युग " के बाद से पारित हो गया है। दूसरे को त्रिज्या कहा जाता है - यह संचरित मूल्य की त्रुटि है। प्रतिक्रिया का तीसरा घटक एक बार डिजिटली हस्ताक्षरित कोड (नॉन) है। टाइमस्टैम्प का अनुरोध करने पर क्लाइंट द्वारा नॉन वैल्यू जनरेट किया जाता है। यह दृष्टिकोण आपको यह सुनिश्चित करने की अनुमति देता है कि प्रेषित जानकारी प्रासंगिक है।

^{Habré पर हमारे ब्लॉग के अन्य प्रोटोकॉल के बारे में:}

• नए प्रोटोकॉल से वाई-फाई के संभावित उपयोग की त्रिज्या में 60 मीटर की वृद्धि होगी
• पूर्वव्यापी: IPv4 पते को कैसे प्रभावित करता है
• IPv6 को कौन लागू करता है, और इसके विकास में क्या बाधा आती है

यदि किसी कारण से क्लाइंट को प्राप्त डेटा पर भरोसा नहीं है, तो वह अन्य सर्वरों को अनुरोध भेज सकता है। लेकिन इस मामले में, पिछले सर्वर से प्राप्त प्रतिक्रिया को हैशिंग द्वारा नॉन उत्पन्न किया जाता है। तो क्लाइंट उस क्रम को याद रखता है जिसमें टाइमस्टैम्प आता है, और यह सत्यापित कर सकता है कि वे सही हैं। उसी समय, उन्हें समझौता या अनुचित तरीके से कॉन्फ़िगर की गई मशीनों की पहचान करने का अवसर मिलता है - उनके द्वारा प्रदान किए गए समय मूल्य गंभीरता से भिन्न होंगे।

प्रोटोकॉल परिप्रेक्ष्य

पिछले मार्च में, इंटरनेट इंजीनियरिंग काउंसिल (IETF) ने Rimeime विनिर्देशन का एक मोटा मसौदा पेश किया । इस हफ्ते, एक अद्यतन संस्करण नेटवर्क पर दिखाई दिया। भविष्य में, Rimeime को एक पूर्ण इंटरनेट मानक बनाया जा सकता है और RFC में जारी किया जा सकता है। लेकिन Cloudflare के वरिष्ठ प्रदाता और क्रिप्टोग्राफर निक सुलिवन का कहना है कि Rimeime को NTP के लिए प्रत्यक्ष प्रतिस्थापन नहीं माना जा सकता है । नेटवर्क में विलंबता की भरपाई के लिए इसके पास कोई तंत्र नहीं है, जो दो दूरस्थ नोड्स (त्रुटि बहुत अधिक हो जाएगी) के बीच घड़ियों को समेटते समय समस्याएं पैदा कर सकता है। क्रिप्टोग्राफी द्वारा कठिनाइयों को जोड़ा जाता है - विशेष रूप से, SHA512 फ़ंक्शन, एल्गोरिदम के कार्यान्वयन के लिए जिसमें अतिरिक्त कम्प्यूटेशनल संसाधन खर्च किए जाते हैं।


/ पीडी / नि: शुल्क-तस्वीरें

इस संबंध में, विशेषज्ञों का कहना है कि प्रोटोकॉल के प्रमुख अनुप्रयोगों में से एक ब्राउज़र में एसएसएल प्रमाणपत्रों की वैधता अवधि की जाँच करेगा, क्योंकि इस कार्य के लिए उच्च सटीकता की आवश्यकता नहीं है। इस तरह के समाधान का पहला कार्यान्वयन पहले से ही पश्चिमी क्लाउड प्रदाताओं में से एक द्वारा प्रस्तुत किया गया है।

स्पाइडरऑक तकनीक में भी रुचि व्यक्त करता है। वह डेटा बैकअप के लिए एक ही नाम का सॉफ्टवेयर विकसित करता है। वे किसी अन्य कंपनी के उत्पाद - सेमफोर मैसेंजर में सुरक्षित संदेश के लिए Rimeime का उपयोग करने की योजना बनाते हैं।

^{हम वीएएस विशेषज्ञों के कॉर्पोरेट ब्लॉग में क्या लिखते हैं:}

• पी 2 पी डाट - यह कैसे काम करता है और किसके द्वारा इसका उपयोग किया जाता है
• IPv6 पर स्विच करने के 5 कारणों में इतना समय लगता है
• IPv6 - वर्तमान या भविष्य प्रौद्योगिकी