Source Known Identifiers: A Three-Tier Identity System for Distributed Applications
यह शोध पत्र सोर्स नोन आइडेंटिफायर्स (SKIDs) को प्रस्तुत करता है, जो एक नवीन तीन-स्तरीय पहचान प्रणाली है जो वितरित अनुप्रयोगों में मौजूदा पहचान योजनाओं की सीमाओं को दूर करने के लिए कॉम्पैक्ट डेटाबेस स्टोरेज, कालानुक्रमिक क्रमबद्धता, मूल मेटाडेटा, ज़ीरो-लुकअप सत्यापन और गोपनीयता को एकीकृत करती है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप एक विशाल, वैश्विक पुस्तकालय चला रहे हैं जहाँ हर सेकंड लाखों किताबें लिखी जा रही हैं, पढ़ी जा रही हैं और विभिन्न शाखाओं के बीच भेजी जा रही हैं। इस पुस्तकालय में, हर एक किताब को एक अद्वितीय ID टैग की आवश्यकता है।
समस्या यह है कि मौजूदा ID सिस्टम वैसे ही हैं जैसे एक ही टैग को एक साथ तीन बहुत अलग कामों के लिए इस्तेमाल करने की कोशिश करना, और वे तीनों में विफल हो जाते हैं:
- डेटाबेस टैग (The Database Tag): इसे छोटा होना चाहिए और समय के अनुसार क्रमबद्ध (sorted) होना चाहिए ताकि लाइब्रेरियन किताबों को तुरंत ढूंढ सके।
- विश्वसनीय आंतरिक टैग (The Trusted Internal Tag): इसे यह साबित करना चाहिए कि किताब किसने लिखी है और वह किस तरह की किताब है, बिना लाइब्रेरियन से सूची चेक करने के लिए पूछे।
- सार्वजनिक टैग (The Public Tag): इसे एक गुप्त कोड होना चाहिए ताकि अजनबी यह अनुमान न लगा सकें कि कितनी किताबें मौजूद हैं या किसने उन्हें लिखा है।
मौजूदा समाधान आपको चुनने पर मजबूर करते हैं: या तो आपके पास एक छोटा टैग है जो राज लीक करता है, या एक गुप्त टैग है जो बहुत बड़ा और सॉर्ट करने में धीमा है।
प्रस्तुत है "सोर्स नोन आइडेंटिफायर्स" (SKIDs)।
SKIDs को तीन अलग-अलग टैग के रूप में नहीं, बल्कि एक जादुई पहचान पत्र के रूप में सोचें जो देखने वाले के आधार पर अपना स्वरूप बदल लेता है। यह एक गिरगिट की तरह है जो लाइब्रेरियन के लिए एक छोटा, क्रमबद्ध नंबर है, कर्मचारियों के लिए एक सत्यापित बैज है, और जनता के लिए एक उलझा हुआ गुप्त कोड है।
यह प्रणाली कैसे तीन "स्तरों" (tiers) में काम करती है, इसके सरल उदाहरण यहाँ दिए गए हैं:
टियर 1: "तेज़ नंबर" (The SKID)
इसे कौन देखता है: डेटाबेस (लाइब्रेरियन)।
यह क्या है: एक छोटा, 8-बाइट का नंबर।
उदाहरण: एक कारखाने में कन्वेयर बेल्ट की कल्पना करें। हर वस्तु को लाइन में आते समय एक नंबर दिया जाता है।
- यह क्यों बेहतरीन है: यह अविश्वसनीय रूप से छोटा है (जगह बचाता है) और यह बिल्कुल सही समय के क्रम में अंकित होता है। लाइब्रेरियन को किताबों के ढेर को इधर-उधर करने की ज़रूरत नहीं है; वे बस नई किताबों को खोजने के लिए बेल्ट के अंत को देखते हैं।
- इसका असली मंत्र (Secret Sauce): यह केवल एक रैंडम नंबर नहीं है। यह एक "स्मार्ट" नंबर है जिसमें गुप्त रूप से यह जानकारी होती है कि इसे कब बनाया गया था, किस कारखाने की शाखा ने बनाया और एक काउंटर। लेकिन डेटाबेस के लिए, यह सिर्फ एक तेज़, सॉर्ट करने योग्य नंबर है।
टियर 2: "सत्यापित बैज" (The SKEID)
इसे कौन देखता है: विश्वसनीय आंतरिक सिस्टम (स्टाफ)।
यह क्या है: एक 128-बिट ID जो एक मानक UUID (जैसे एक मानक लाइब्रेरी बारकोड) की तरह दिखती है लेकिन इसमें छिपी हुई परतें होती हैं।
उदाहरण: अब, लाइब्रेरियन किताब को एक स्टाफ सदस्य को सौंपता है। स्टाफ सदस्य को यह जानने की ज़रूरत है: "क्या यह किताब असली है? क्या यह सही कारखाने से आई है? क्या यह एक कुकबुक है या एक उपन्यास?"
- जादू: स्टाफ सदस्य को यह जाँचने के लिए लाइब्रेरियन को फोन करने की ज़रूरत नहीं है। ID के भीतर ही एक डिजिटल सील (क्रिप्टोग्राफिक सिग्नेचर) समाहित है।
- यह कैसे काम करता है: स्टाफ सदस्य ID को देखता है, सील की जाँच करता है, और तुरंत जान जाता है: "हाँ, यह एक असली कुकबुक है जो फैक्ट्री ब्रांच 5 से आई है, और दोपहर 2:00 बजे बनी है।" यदि सील टूटी हुई है या फैक्ट्री कोड गलत है, तो वे तुरंत जान जाते हैं कि यह नकली है। इसके लिए किसी फोन कॉल या डेटाबेस लुकअप की आवश्यकता नहीं है।
टियर 3: "गुप्त कोड" (The Secure SKEID)
इसे कौन देखता है: जनता (अजनबी)।
यह क्या है: वही 128-बिट ID, लेकिन एक अत्यंत शक्तिशाली लॉक (AES-256 एन्क्रिप्शन) का उपयोग करके पूरी तरह से उलझा हुआ (scrambled) रूप।
उदाहरण: एक अजनबी काउंटर पर आता है और किताब की ID मांगता है। स्टाफ सदस्य उस "सत्यापित बैज" को एक जादुई श्रेडर में डाल देता है जो उसे रैंडम दिखने वाले कचरे (gibberish) की एक स्ट्रिंग में बदल देता है।
- परिणाम: अजनबी को एक ऐसा कोड दिखता है जो
x9f-2a-8b...जैसा दिखता है। वे किताब को खोजने के लिए इसे अपने कंप्यूटर पर टाइप कर सकते हैं, लेकिन वे अनुमान नहीं लगा सकते कि:- यह कब बनाया गया था।
- किस कारखाने ने इसे बनाया।
- यह किस प्रकार की किताब है।
- कितनी किताबें मौजूद हैं।
- सुरक्षा: यदि कोई हैकर एक कोड का अनुमान लगाने की कोशिश करता है जो एक असली बैज जैसा दिखता है, तो सिस्टम गणित की जाँच करता है। यदि गणित गुप्त कुंजी (secret key) से मेल नहीं खाता, तो सिस्टम उसे अस्वीकार कर देता है। यह एक ऐसे ताले की तरह है जो केवल तभी खुलता है जब आपके पास विशिष्ट कुंजी और सही आकार दोनों हों।
यह एक बड़ी बात क्यों है?
- यह तेज़ है: क्योंकि "स्पीडी नंबर" केवल एक गणितीय गणना है (कोई रैंडम नंबर जनरेशन नहीं), यह वर्तमान मानक तरीकों की तुलना में 10 गुना तेज़ है।
- यह जगह बचाता है: डेटाबेस केवल छोटे 8-बाइट नंबर को स्टोर करता है। बड़ा, जटिल 16-बाइट "सत्यापित बैज" केवल आवश्यकता पड़ने पर ही बनाया जाता है, जिससे स्टोरेज स्पेस बचता है और डेटाबेस सुचारू रूप से चलता है।
- यह सुरक्षित है: यह "डिफेंस-इन-डेप्थ" रणनीति का उपयोग करता है। इसे हैक करने के लिए, एक अपराधी को एन्क्रिप्शन को तोड़ना होगा, डिजिटल सील को बनाना होगा, फैक्ट्री कोड का अनुमान लगाना होगा और बुक टाइप का अनुमान लगाना होगा—ये सभी एक साथ। इसकी संभावना इतनी कम है कि यह लगभग असंभव है।
- यह भविष्य के अनुकूल है: यह सिस्टम 17,000 वर्षों से अधिक समय तक चलने के लिए डिज़ाइन किया गया है। इसमें एक "टाइम मशीन" फीचर (जिसे 'एपॉक्स' कहा जाता है) है जो इसे बिना नंबर खत्म हुए एक नया चक्र शुरू करने की अनुमति देता है, जिससे यह हमारे जीवनकाल में समाप्त नहीं होगा।
निष्कर्ष
SKID सिस्टम डिजिटल पहचान के लिए एक यूनिवर्सल ट्रांसलेटर की तरह है। यह एक साथ "डेटाबेस" (तेज़ और छोटा), "स्टाफ" (सत्यापित और विस्तृत), और "पब्लिक" (गुप्त और सुरक्षित) की भाषा बोलता है। यह उस पुराने संकट को हल करता है जहाँ आपको तेज़, सुरक्षित और निजी ID सिस्टम के बीच किसी एक को चुनना पड़ता था।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।