एक अस्पष्ट एन्क्रिप्शन एल्गोरिथ्म का अच्छी तरह से विकसित विचार

बहुत ही रंगीन ढंग से xkcd.com से एन्क्रिप्शन छवि के विषय पर प्रतिबिंब दिखाता है।



लेकिन अगर आप आईटी विधियों का उपयोग करके समस्या को हल करने के बारे में सोचना और प्रयास करना जारी रखते हैं, तो कुछ दिलचस्प पैदा हो सकता है। पाठकों को एल्गोरिदम का वर्णन करने वाला एक लेख पेश किया जाता है, जो महत्वपूर्ण जानकारी को खोने के बिना चित्रित हमलावरों को पासवर्ड देने के लिए छवि से "एन्क्रिप्टेड लैपटॉप के साथ एक" मदद कर सकता है। बेशक, इसके लिए उसे अच्छी तरह से तैयारी करनी होगी, कई पासवर्ड याद रखने होंगे और लगातार कंप्यूटर पर खाली जगह की कमी का अनुभव करना चाहिए इस संबंध में वर्णित एल्गोरिदम प्रचंड हो सकता है (यदि मालिक झूठ में पकड़े जाने के जोखिम को कम करना चाहता है)।

इसलिए, संक्षेप में, इस तरह के लैपटॉप का मालिक, उपरोक्त एल्गोरिथ्म का उपयोग करते समय, कई पासवर्डों को याद रखेगा, जिनमें से प्रत्येक इसकी "सुरक्षित" (फ़ाइल कंटेनर) की कुंजी है। मालिक यह निर्धारित करता है कि कंटेनरों के बीच जानकारी कैसे वितरित की जाए। तदनुसार, वह जानबूझकर गलत जानकारी के साथ कई डमी कंटेनर बना सकता है। सचित्र खतरों के परिणामस्वरूप इन "सेफ" में से एक पासवर्ड हो सकता है। यदि हमलावर वर्णित एल्गोरिथ्म से अच्छी तरह से परिचित हैं, तो आप उदाहरण के लिए, एक और 1 या 2 जारी कर सकते हैं, और / या कह सकते हैं कि इस संग्रह में और अधिक कंटेनर नहीं हैं, और बाकी सब यादृच्छिक जानकारी है।


लेख एक वैज्ञानिक भाषा में और स्थानों में प्रस्तुत किया गया है, यह समझना बहुत मुश्किल है, जिसके लिए मैं माफी माँगता हूँ।

सभी आधुनिक क्रिप्टोकरंसी को किर्खॉफ सिद्धांत के आधार पर बनाया गया है, जिसके अनुसार एन्क्रिप्टेड डेटा की सुरक्षा एन्क्रिप्शन कुंजी की सुरक्षा से निर्धारित होती है, अर्थात। यहां तक ​​कि प्रसिद्ध एन्क्रिप्शन एल्गोरिथ्म के साथ, एक हमलावर के पास स्वीकार्य समय में डिक्रिप्ट किए गए डेटा को प्राप्त करने में सक्षम नहीं है, अगर उसके पास कुंजी नहीं है। हालांकि, कोई भी आधुनिक एन्क्रिप्शन विधि या प्रोग्राम जो इसे लागू नहीं करता है, यह जानकारी की रक्षा करेगा यदि उसके मालिक को उस स्थिति में रखा जाए जो उसे चाबी खोलने के लिए मजबूर करता है। यह मालिक के बारे में विशिष्ट ज्ञान का उपयोग करके, संपूर्ण खोज या शब्दकोश हमले के द्वारा, उदाहरण के लिए, चाबियों का चयन करने की क्षमता पर विचार करने के लायक भी है।

विभिन्न प्रणालियाँ हैं जो आपको एन्क्रिप्टेड डेटा ( विकी: डेनिडेनसेंस ) की उपस्थिति को छिपाने की अनुमति देती हैं, लेकिन वे पूरे खंडों को छिपाते हैं (उदाहरण के लिए, फ्रीोटी, ट्रू क्रिप्टिप्ट), जो यदि वांछित है, तो पाया जा सकता है। दूसरी ओर 1997-2000 में जूलियन असांजे, सुएलेट ड्रेफस और राल्फ वेनमैन द्वारा बनाई गई रबरहोज फाइल सिस्टम ( विकी: रबरहोज ) है। लेकिन यह ट्रूकॉलर की तरह डेटा स्टोरेज के लिए अलग फाइल बनाने की अनुमति नहीं देता है, जो कि, उदाहरण के लिए, स्टोरेज के लिए इंटरनेट पर पोस्ट किया जा सकता है। सामान्य तौर पर, रबरहोज आधार का वर्णन नीचे वर्णित विचारों के समान था, लेकिन प्रस्तुत एल्गोरिथ्म इसे स्वतंत्र रूप से विकसित किया गया था।
हम उस समस्या को हल करते हैं जिसे हल किया जाना चाहिए:

• सबसे पहले, हम इस तथ्य पर ध्यान देंगे कि हमलावर के पास उपयोगकर्ता द्वारा निर्मित एक क्रिप्टोग्राफिक कंटेनर है , और उपयोग किए गए एन्क्रिप्शन एल्गोरिथ्म की सुविधाओं के बारे में भी पता है ;
• दूसरे, वास्तविक मूल्य के डेटा को छिपाया जाना चाहिए ताकि हमलावर अध्ययन किए गए क्रिप्टोकरेंसी में कुल नेस्टेड उपकेंद्रों की संख्या की गणना नहीं कर सके, उनमें से कई तक पहुंच प्राप्त करने के बाद भी।

क्रिप्टो स्टोर में उपकेंद्रों की संख्या पर डेटा छिपाने की समस्या का समाधान छद्म यादृच्छिक जानकारी के साथ-साथ छिपे हुए एन्क्रिप्टेड डेटा के कुछ हिस्सों को इस तरह से शामिल करना है कि वास्तविक जानकारी से मिश्रित ब्लॉकों को भेद करना असंभव होगा। इसके अलावा, एक -दूसरे के सापेक्ष ब्लॉक का स्थान चाबियों पर निर्भर नहीं होना चाहिए, उपकेंद्रों की संख्या, उनके साथ काम करने का क्रम ।
एक क्रिप्टोकरंसी बनाने के लिए एल्गोरिथ्म निम्नलिखित आकृति में दिखाया गया है:

फ्लोचार्ट को स्पष्ट करने के लिए, मैं निम्नलिखित रेखाचित्र दूंगा:

इस प्रकार, उपयोगकर्ता निम्नलिखित मापदंडों को चुनने में एक उचित रूपरेखा द्वारा सीमित है:

• सुपरब्लॉक के लिए सबकोटेनर और हेडर के लिए एन्क्रिप्शन कुंजी बनाने के लिए हैश फ़ंक्शन और उनके संयोजन का उपयोग किया,
• सबकंटेनर्स (एईएस, ब्लोफिश, डेस, आदि) के लिए ब्लॉक एन्क्रिप्शन एल्गोरिथ्म,
• सुपरब्लॉक में ब्लॉकों की संख्या (उन्हें जानकारी तक पहुंच में तेजी लाएगा, हेडर की संख्या को कम करके कब्जे के आकार को कम करेगा, लेकिन संपूर्ण खोज के द्वारा कुंजियों के चयन की संभावना बढ़ाएगा)।

उपयोग किए गए एन्क्रिप्शन एल्गोरिदम और हैश फ़ंक्शन के बारे में जानकारी कंटेनर के हेडर में संग्रहीत की जा सकती है, जैसे डेटा का उपयोग करने के लिए आवश्यक है।
उपयोगकर्ता द्वारा पासवर्ड दर्ज करने के बाद निर्मित क्रिप्टोकरेंसी को डिक्रिप्ट करने की प्रक्रिया में निम्नलिखित चरण शामिल हैं:

1. हम पूर्वनिर्धारित हैश फ़ंक्शन का उपयोग करके प्राप्त पासवर्ड के आधार पर हेडर को डिक्रिप्ट करने के लिए एक कुंजी बनाते हैं।
2. हम मौजूदा कुंजी के साथ डिक्रिप्शन के लिए कंटेनर से सभी सुपरब्लॉक के प्रत्येक हेडर की जांच करते हैं (इसकी शुद्धता को सत्यापित करने के लिए, प्रत्येक हेडर में एक पुष्टिकरण शब्द शामिल है, जिसमें ASCII वर्ण शामिल होने चाहिए, उदाहरण के लिए, ट्रू-क्रिप्ट में "ओके" या "ट्रू", साथ ही एक चेकसम भी। सुपरब्लॉक में निहित ब्लॉक, उन मामलों में कुंजी के अधिक सटीक सत्यापन के लिए जहां पुष्टि शब्द संयोग करता है), और इस तरह से हमें कई सुपरब्लॉक मिलते हैं जिन्हें डिक्रिप्ट किया जा सकता है।
3. हम प्राप्त किए गए सुपरब्लॉक को उनके हेडर (आरोही क्रम में) में इंगित सूचकांकों के अनुसार एक तार्किक श्रृंखला में बनाते हैं। अधिक सुपरब्लॉक हेडर की जरूरत नहीं है और आगे की प्रक्रिया में शामिल नहीं हैं।
4. हम पहले प्राप्त पासवर्ड के आधार पर एक कुंजी बनाते हैं (हेडर और सबकोटेनर के लिए एन्क्रिप्शन कुंजी पीढ़ी के एल्गोरिदम अलग-अलग हो सकते हैं), और इसका उपयोग मौजूदा उप-अनुचर को डिक्रिप्ट करने के लिए करते हैं।

हम कुछ सुविधाओं को सूचीबद्ध करते हैं जिन्हें वर्णित क्रिप्टो भंडारण बनाते समय विचार किया जाना चाहिए:

• अलग-अलग उप-संचालकों के पासवर्ड अलग-अलग होने चाहिए;
• यादृच्छिक बाइट्स से बनाई गई हेडर पर कुंजी को लागू करने के बाद एक पुष्टिकरण शब्द प्राप्त करने की संभावना को उचित कदम पर जांचकर शून्य तक घटाया जाना चाहिए;
• सुपरब्लॉक के हेडर का आकार, पुष्टिकरण शब्द की लंबाई शून्य से कम से कम एक सबकोन्केटर के ब्लॉक से निर्मित सुपरब्लॉक की कुल संख्या को स्टोर करने के लिए पर्याप्त होना चाहिए।

इस एल्गोरिथ्म का मुख्य नुकसान, ज़ाहिर है, एक्सेस स्पीड (चूंकि हम प्रत्येक सुपरब्लॉक के लिए यादृच्छिक लोगों सहित कुंजी का चयन करते हैं) और यादृच्छिक जानकारी के साथ ब्लॉक स्टोर करने की आवश्यकता है। दूसरी ओर, कंटेनर का मालिक खुद यादृच्छिक जानकारी का आकार निर्धारित करता है, जिसका अर्थ है कि लेख की शुरुआत में वर्णित उप-कंटेनरों से पासवर्ड / पासवर्ड का खुलासा करने की आवश्यकता के मामले में जोखिम की डिग्री, जो सीधे पहुंच की गति को प्रभावित करती है। इसके अलावा, एल्गोरिथ्म का अर्थ है प्रत्येक उप-निर्माता के साथ स्वायत्त संचालन, अर्थात। एक बार सुपरब्लॉक चयनित होने के बाद, जो पासवर्ड दर्ज करता है, प्रोग्राम को अब अन्य सुपरब्लॉक तक पहुंचने की आवश्यकता नहीं होगी।

इस प्रकार, एक क्रिप्टो स्टोर के आयोजन का प्रस्तुत तरीका इसकी स्थायित्व को बढ़ाने की समस्या को हल करता है। ऐसा माना जाता है कि हमलावर उपयोगकर्ता द्वारा कुछ उपकेंद्रों को एन्क्रिप्ट करने के लिए उपयोग किए गए एक या अधिक पासवर्ड लेने में सक्षम है, इसलिए एल्गोरिदम उपयोगी जानकारी के साथ यादृच्छिक जानकारी को मिश्रण करने की संभावना प्रदान करता है। इस तरह के एक उपाय, कई उपसंचालकों के निर्माण के साथ, संग्रह के मालिक को संग्रहीत गोपनीय जानकारी के बारे में लागू सुरक्षा नीति को व्यक्तिगत रूप से निर्धारित करने की अनुमति देगा। उदाहरण के लिए, पासवर्ड जटिलता के विभिन्न स्तरों के साथ कई अभिलेखागार बनाना संभव हो जाता है, जिनमें से प्रत्येक में अलग-अलग मूल्यों के डेटा शामिल होंगे, लेकिन उनमें से अधिकांश एक व्याकुलता बन जाएगा, क्योंकि यादृच्छिक जानकारी शामिल होने की संभावना के कारण, ऐसे कंटेनरों के कुछ हिस्सों को बस डिक्रिप्ट नहीं किया जा सकता है। इसके अलावा, एक हमलावर को सभी ब्लॉकों के लिए एक चाबी लेनी होगी, इसलिए यादृच्छिक भागों की उपस्थिति खोज प्रक्रिया को धीमा कर देगी।