भाग 3: डिजिटल लहसुन

आधिकारिक I2P प्रलेखन के अनुवाद का तीसरा भाग।
पाठ के करीब भी।
यदि किसी को पता नहीं है, तो कैट में आपका स्वागत है, सामग्री की तालिका में पढ़ें।

सामग्री की तालिका:
भाग 1: "वह सब कुछ जो आप जानना चाहते थे और I2P के बारे में पूछने से डरते थे"
भाग 2: टनल मैजिक, नेटबीडी और प्रोटोकॉल जुगलिंग
भाग 3: डिजिटल लहसुन

क्रिप्टोग्राफी

I2P में विभिन्न खतरों के खिलाफ बहु-स्तरीय सुरक्षा प्रदान करने के लिए क्रिप्टोग्राफ़िक प्रिमिटिव का एक न्यूनतम सेट जोड़ा जाता है। निम्नतम स्तर पर, राउटर के बीच की बातचीत परिवहन स्तर (टीएलएस) पर सुरक्षित होती है। इसके लिए, SSU प्रोटोकॉल (सुरक्षित सेमीरेलेबल यूडीपी) का उपयोग किया जाता है, जिसके अनुसार प्रत्येक पैकेट CBC मोड में AES256 का उपयोग करके एक स्पष्ट आरंभीकरण वेक्टर (IV) और संदेश प्रामाणिकता कोड (HMAC-MD5-128 प्रोटोकॉल का उपयोग करके) को एन्क्रिप्ट किया जाता है। 2048-बिट सत्र कुंजी को सबसे पहले डिफी-हालमैन एल्गोरिथ्म का उपयोग करके बनाया गया है। राउटर प्रमाणीकरण डीएसए का उपयोग करके किया जाता है, और प्रत्येक नेटवर्क संदेश में एक अतिरिक्त अखंडता की जांच होती है। सुरंग के अंदर के संदेशों में एक स्पष्ट IV के साथ अपना स्वयं का एईएस 256 / सीबीसी एन्क्रिप्शन भी है और SHA256 हैक्स एल्गोरिथ्म का उपयोग करके अखंडता की जांच की जाती है। अन्य संदेश भी लहसुन के अंदर नेटवर्क से गुजरते हैं, लेकिन एलगामल / एईएस + सत्रटैग एल्गोरिदम (नीचे देखें) का उपयोग करके एन्क्रिप्ट किया गया है।

"ईमानदार संदेश"

ईमानदार संदेश, जो प्याज एन्क्रिप्शन की निरंतरता है, आपको एक संदेश में कई अटैचमेंट ("लौंग") रखने की अनुमति देता है, जो पूरी तरह से अपने डिलीवरी निर्देशों के साथ संदेश बनते हैं। हर बार उन्हें कहीं भेजे जाने पर लहसुन में संदेश लपेटे जाते हैं, अन्यथा उनकी सामग्री मध्यस्थ नोड्स को दिखाई देगी, और यह स्वीकार्य नहीं है। एक उदाहरण के रूप में, निम्नलिखित स्थिति:
राउटर सुरंग के निर्माण में भाग लेने के लिए एक अन्य राउटर को अनुरोध भेजता है, इसके लिए यह एल-गमाल योजना के अनुसार 2048 बिट्स की एक सार्वजनिक कुंजी प्राप्त करने वाले "लहसुन" एनक्रिप्ट में संदेश को लपेटता है और सुरंग के माध्यम से एक संदेश भेजता है।
एक अन्य उदाहरण, जब कोई ग्राहक प्राप्तकर्ता को संदेश भेजना चाहता है, तो "प्रेषक" राउटर संदेश डेटा (अन्य संदेशों के साथ) को लहसुन में लपेट देगा, प्राप्तकर्ता के पट्टे में प्रकाशित एल गमाल योजना के अनुसार 2048 बिट सार्वजनिक कुंजी का उपयोग करके लहसुन को एन्क्रिप्ट करें और इसके माध्यम से भेजें। संगत सुरंग।

सेगमेंट में निहित निर्देश, स्थानीय रूप से (कहीं) पुनर्निर्देशित करने के लिए, एक दूरस्थ राउटर के लिए या एक दूरस्थ राउटर के लिए एक सुरंग के लिए संभव बनाते हैं। निर्देशों में विशेष क्षेत्र हैं जो आपको एक निश्चित ट्रिगर फायर (समय या स्थिति तक) तक साथियों को पोस्टपोन डिलीवरी के लिए पूछने की अनुमति देते हैं, यदि वे "गैर-तुच्छ देरी" (कृत्रिम रूप से बनाई गई देरी) के भीतर नहीं किए जाते हैं, तो संदेश तैनात किया जाएगा (तैनात किया जाता है)।
यदि संभव हो तो, लहसुन संदेश किसी भी संख्या में हॉप्स (कूदता है - मध्यवर्ती बिंदुओं) के माध्यम से, अग्रिम में निर्मित सुरंग के बिना, लक्ष्य पर भेजा जा सकता है। लहसुन में होने के नाते, यह सुरंग में अगले हॉप तक पहुंचाने से पहले, दिए गए कई चरणों से गुजरेगा।
(लगभग। - जैसा कि मैं इसे समझता हूं, यह एक गैर-तुच्छ देरी का एक उदाहरण है)।
वर्तमान नेटवर्क और क्लाइंट कार्यान्वयन में, यह विधि उपलब्ध नहीं है।

सत्र टैग

I2P- आधारित प्रणाली से अविश्वसनीय और अव्यवस्थित संदेशों के रूप में, I2P लहसुन संदेशों में एम्बेडेड डेटा की गोपनीयता और अखंडता सुनिश्चित करने के लिए असममित और सममित एन्क्रिप्शन एल्गोरिदम का एक सरल संयोजन का उपयोग करता है। इस संयोजन को El Gemal / AES + SessionTags के रूप में जाना जाता है, लेकिन यह 2048 बिट "ElGamal", AES256, SHA256 और 32 के लिए उपयोग किए जाने वाले सरल एल्गोरिदम का वर्णन करने का एक विस्तृत विस्तृत तरीका है।

सबसे पहले, राउटर AES256 का उपयोग करके दूसरे राउटर के लिए संदेश को एन्क्रिप्ट करता है, ElGamal कुंजी के रूप में कार्य करता है, और इसके बाद AES256 / CBC को "उपयोगी" (अतिरिक्त, पारगमन) लोड एन्क्रिप्ट किया गया है। अतिरिक्त लोड में, एन्क्रिप्टेड एईएस खंड में लोड लंबाई, SHA256 हैश, अनएन्क्रिप्टेड लोड और कई सत्र टैग - यादृच्छिक 32 बाइट्स शामिल हैं। अगली बार, प्रेषक किसी अन्य राउटर के लिए "लहसुन" को एन्क्रिप्ट करना चाहता है, लेकिन एल्गामल का उपयोग करके एक नई कुंजी उत्पन्न किए बिना, वह बस पहले सेशन सत्र टैग और एईएस पेलोड एन्क्रिप्शन में से एक का चयन कर सकता है, पहले की तरह, एक सत्र टैग का उपयोग करके, कुंजी पहले जोड़ा गया है। जब राउटर एक संदेश प्राप्त करता है, तो यह देखने के लिए पहले 32 बाइट्स की जांच करता है कि क्या वे उपलब्ध सत्र टैग से मेल खाते हैं, यदि वे मेल खाते हैं, तो एक साधारण एईएस डिक्रिप्शन का उपयोग किया जाता है, लेकिन यदि नहीं, तो एलगैमल एल्गोरिथम का उपयोग पहले ब्लॉक के लिए किया जाता है।

प्रत्येक सत्र टैग का उपयोग केवल एक बार आंतरिक विरोधों को रोकने और राउटर के बीच संदेशों को सहसंबंधित करने के लिए किया जा सकता है। लहसुन के संदेश आपको डिलीवरी की स्थिति की निगरानी करने की अनुमति देते हैं, यदि डिलीवरी सफल होती है, तो ट्रिगर निष्पादित होता है:
प्राप्तकर्ता को मारो -> सफल डिक्रिप्शन -> वापसी प्रतिक्रिया के लिए निर्देशों की खोज करें, यदि पाया जाता है, तो प्रेषक को वापस आने वाली सुरंग के माध्यम से जवाब भेजें।
जब प्रेषक को वितरण स्थिति संदेश प्राप्त होता है, तो वह सीखता है कि संदेश में सत्र टैग सफलतापूर्वक दिया गया था। सत्र टैग, अपने आप से, बहुत कम रहते हैं, जीवन की समाप्ति के बाद यदि वे उपयोग नहीं किए जाते हैं तो हटा दिए जाते हैं। इसके अलावा, प्रत्येक कुंजी के लिए सहेजने की संख्या सीमित है, ठीक उसी तरह जैसे कुंजी की संख्या। यदि बहुत सारे टैग हैं, तो नए या पुराने को "बाहर फेंक" दिया जा सकता है। प्रेषक सत्र टैग का उपयोग करके अपने संदेशों को ट्रैक करता है, यदि कोई आवश्यक कनेक्शन नहीं है, तो संदेश को खोलने से पहले उन्हें हटा दिया जा सकता है और संदेश एल-गमाल से एन्क्रिप्शन के लिए वापस धन्यवाद जाता है।

(नोट प्रति: PRNG - छद्म यादृच्छिक संख्या जनरेटर)
एक विकल्प एक टैग भेजने और PRNG को सुनने के लिए निर्धारित करना है कि कौन से टैग का उपयोग किया गया है और जिसका उपयोग किया जा सकता है।
PRNG को प्रेषक और प्राप्तकर्ता के बीच लगभग सिंक्रनाइज़ किया जाता है (प्राप्तकर्ता अगली विंडो के आकार की गणना करता है, उदाहरण के लिए, 50 टैग), बहुत अधिक ओवरहेड के साथ, टैग हटा दिए जाते हैं, जो आपको अधिक विकल्प प्राप्त करने और समय और मात्रा के बीच समझौता करने और एल्गामल एन्क्रिप्शन की संख्या को कम करने की अनुमति देता है।
फिर भी, आंतरिक विरोधियों के खिलाफ सुरक्षा की डिग्री PRNG की जटिलता पर निर्भर करेगी, संभवतः PRNG उपयोग की संख्या को सीमित करके, किसी भी कमजोरियों को कम किया जा सकता है। लेकिन फिलहाल, निकट भविष्य में, तुल्यकालिक PRNG के विकास की ओर बढ़ने की कोई योजना नहीं है।