Atlas: Enabling Cross-Vendor Authentication for IoT
एटलस एक ऐसा फ्रेमवर्क है जो वेब के ACME-आधारित X.509 सर्टिफिकेट इंफ्रास्ट्रक्चर को IoT उपकरणों तक विस्तारित करके, प्रत्यक्ष, क्रॉस-वेंडर डिवाइस-टू-डिवाइस ऑथेंटिकेशन को सक्षम बनाता है, जिससे लेटेंसी कम होती है और क्लाउड इंटरमीडियरी पर निर्भरता समाप्त होती है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप एक "स्मार्ट सिटी" में रहते हैं जहाँ सब कुछ आपस में जुड़ा हुआ है: आपके स्मार्ट बल्ब, आपकी कार, स्ट्रीटलाइट्स और यहाँ तक कि शहर के आपातकालीन सायरन भी।
वर्तमान में, ये उपकरण "अलग-अलग साम्राज्यों" में रहने वाले लोगों की तरह हैं। आपका फिलिप्स (Philips) बल्ब केवल "फिलिप्स भाषा" बोलता है, और आपकी टेस्ला (Tesla) कार केवल "टेस्ला भाषा" बोलती है। यदि आप चाहते हैं कि आपकी कार आपकी ड्राइववे में प्रवेश करते समय आपके बल्ब को चालू करने के लिए कहे, तो वे आपस में बात नहीं कर सकते। इसके बजाय, उन्हें अपने संबंधित "राजाओं" (कंपनियों के क्लाउड सर्वर) को एक पत्र भेजना होगा जो दूर देश में रहते हैं। राजा उस पत्र को पढ़ता है और दूसरे उपकरण को वापस भेजने के लिए एक संदेशवाहक भेजता है।
समस्या: "संदेशवाहक" की बाधा (The "Messenger" Bottleneck)
यह "क्लाउड-फर्स्ट" तरीका तीन बड़ी समस्याओं का कारण बनता है:
- यह धीमा है: दूर बैठे राजा को पत्र भेजने और वापस प्राप्त करने में समय लगता है। यदि एक सेल्फ-ड्राइविंग कार को ट्रैफिक लाइट से अभी बात करने की आवश्यकता है, तो क्लाउड संदेशवाहक का इंतज़ार करना खतरनाक है।
- यह अविश्वसनीय है: यदि राजा के महल का इंटरनेट कनेक्शन टूट जाता है, तो उपकरण एक-दूसरे के लिए "बधिर और गूंगे" हो जाते हैं, भले ही वे एक-दूसरे के ठीक बगल में बैठे हों।
- यह असुरक्षित है: इसे काम करने लायक बनाने के लिए, कंपनियाँ अक्सर "डिजिटल वीआईपी पास" (टोकन) का उपयोग करती हैं, जिन्हें यदि चुरा लिया जाए, तो चोर को आपके घर तक स्थायी पहुंच मिल जाती है।
समाधान: "एटलस" (The Universal Passport System)
स्टोनी ब्रुक यूनिवर्सिटी के शोधकर्ताओं ने एटलस (Atlas) बनाया है। उपकरणों को क्लाउड में "राजाओं" से बात कराने के बजाय, एटलस हर उपकरण को एक सार्वभौमिक पासपोर्ट (एक X.509 सर्टिफिकेट) देता है जिसे दुनिया में हर कोई पहचानता है।
यहाँ इस उपमा (analogy) का विवरण दिया गया है:
1. पासपोर्ट (पहचान)
यह कहने के बजाय कि, "मैं एक फिलिप्स बल्ब हूँ," उपकरण एक पासपोर्ट दिखाता है जिसमें लिखा होता है, "मैं डिवाइस #123 हूँ, और मुझे आधिकारिक तौर पर ग्लोबल पासपोर्ट ऑफिस द्वारा मान्यता प्राप्त है।" क्योंकि यह पासपोर्ट उन्हीं नियमों का पालन करता है जिनका उपयोग पूरे इंटरनेट (Web PKI) को सुरक्षित करने के लिए किया जाता है, एक टेस्ला एक फिलिप्स बल्ब को देख सकती है, उसके पासपोर्ट की जांच कर सकती है, और तुरंत जान सकती है, "हाँ, यह एक वास्तविक, विश्वसनीय उपकरण है।"
2. स्वचालित पासपोर्ट कार्यालय (ACME)
पुराने दिनों में, पासपोर्ट प्राप्त करना कागजी कार्रवाई का एक दुस्वप्न था। एटलस ACME नामक एक प्रणाली का उपयोग करता है (जो एक स्वचालित पासपोर्ट कियोस्क की तरह है)। उपकरण का निर्माता उनके क्लाउड में यह कियोस्क स्थापित करता है। जब कोई नया उपकरण बनाया जाता है, तो कियोस्क स्वचालित रूप से उसका पासपोर्ट प्रिंट करता है और उसे उपकरण को सौंप देता है। इसमें किसी मानवीय हस्तक्षेप की आवश्यकता नहीं होती है, और यह सेकंडों में हो जाता है।
3. आमने-सामने बात करना (Direct D2D)
चूंकि अब उपकरणों के पास ऐसे पासपोर्ट हैं जिन पर दुनिया भरोसा करती है, उन्हें अब "राजाओं" को पत्र भेजने की आवश्यकता नहीं है। वे सीधे एक-दूसरे से बात कर सकते हैं (डिवाइस-टू-डिवाइस)।
- कार से लाइट तक: "सुनो, मैं आ रहा हूँ, लाइट हरी कर दो!"
- लाइट से: (कार के पासपोर्ट की जांच करती है) "ठीक लग रहा है! लाइट हरी कर दी गई।"
यह बिना किसी दूर स्थित सर्वर से संपर्क किए, तुरंत होता है।
यह क्यों मायने रखता है?
शोधकर्ताओं ने वास्तविक हार्डवेयर (जैसे छोटे माइक्रोक चिप्स और रास्पबेरी पाई) पर इसका परीक्षण किया और पाया कि:
- यह बिजली की तरह तेज़ है: यह बातचीत में लगभग कोई देरी नहीं जोड़ता है।
- यह हल्का है: यहाँ तक कि छोटे, कम शक्ति वाले उपकरण भी बिना बैटरी खत्म हुए या "थके" (CPU ओवरलोड) बिना इन "पासपोर्टों" को रख और दिखा सकते हैं।
- यह स्केलेबल है: यह एक सिंगल स्मार्ट होम के लिए उतना ही प्रभावी ढंग से काम करता है जितना कि हजारों चलते हुए वाहनों वाले एक विशाल शहर के लिए।
संक्षेप में: एटलस IoT के "अलग-अलग साम्राज्यों" को एक "वैश्विक पड़ोस" में बदल देता है, जहाँ उपकरण एक-दूसरे से परिचय कर सकते हैं, अपनी पहचान सत्यापित कर सकते हैं और तुरंत तथा सुरक्षित रूप से मिलकर काम कर सकते हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।