💻 computer science

FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices

यह शोध पत्र FIDEM प्रस्तुत करता है, जो एक मानक-अनुपालक ढांचा है जो DHCP के माध्यम से ज़ीरो-नॉलेज-प्रूफ प्रमाणीकरण के माध्यम से IoT उपकरणों को उनके मैन्युफैक्चरर यूसेज डिस्क्रिप्शन (MUD) प्रोफाइल के साथ बाइंडिंग को सुरक्षित करता है, जिससे PKI की आवश्यकता समाप्त हो जाती है और निर्माता की भागीदारी न्यूनतम होती है तथा वास्तविक दुनिया के सीमित उपकरणों में न्यूनतम ओवरहेड प्रदर्शित होता है।

मूल लेखक: Alessandro Lotto, Savio Sciancalepore, Alessandro Brighente, Mauro Conti

प्रकाशित 2026-05-29

📖 5 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Alessandro Lotto, Savio Sciancalepore, Alessandro Brighente, Mauro Conti

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि आपका घर स्मार्ट उपकरणों से भरा है: एक थर्मोस्टेट, एक सुरक्षा कैमरा, एक स्मार्ट बल्ब। इनमें से प्रत्येक उपकरण का एक विशिष्ट "काम" है और उसे अपना काम करने के लिए विशिष्ट चीजों से बात करने की आवश्यकता होती है। उदाहरण के लिए, आपके सुरक्षा कैमरे को आपके फोन और एक क्लाउड सर्वर से बात करने की आवश्यकता है, लेकिन उसका स्मार्ट फ्रिज या आपके पड़ोसी के वाई-फाई से बात करने का कोई व्यवसाय (काम) नहीं है।

चीजों को सुरक्षित रखने के लिए, एक नियम पुस्तिका है जिसे MUD (मैन्युफैक्चरर यूसेज डिस्क्रिप्शन) कहा जाता है। MUD को एक "डाइट प्लान" के रूप में सोचें। निर्माता लिखता है कि उपकरण को नेटवर्क पर क्या खाने (भेजने) और पीने (प्राप्त करने) की अनुमति है। यदि कोई उपकरण मेनू से बाहर कुछ खाने की कोशिश करता है, तो नेटवर्क उसे ब्लॉक कर देता है।

समस्या: "फर्जी आईडी" का घोटाला

यहाँ पेंच यह है: जब कोई नया उपकरण आपके नेटवर्क से जुड़ता है, तो उसे अपने नेटवर्क कंट्रोलर को अपना "डाइट प्लान" (MUD फ़ाइल) दिखाना होता है। यह वह एक वेब एड्रेस (URL) चिल्लाकर बताता है।

वर्तमान में, सिस्टम एक क्लब के बाउंसर की तरह है जो केवल यह देखता है कि आपके हाथ में दिया गया कागज असली दिख रहा है या नहीं, लेकिन यह नहीं देखता कि क्या आप वही व्यक्ति हैं जिसके पास वह कागज है।

खामी: एक हैकर एक हानिरहित उपकरण (जैसे एक स्मार्ट लैंप) से असली डाइट प्लान चुरा सकता है और उसे एक खतरनाक उपकरण (जैसे एक हैक किया गया कैमरा) पर चिपका सकता है।
परिणाम: नेटवर्क सोचता है कि वह खतरनाक कैमरा सिर्फ एक हानिरहित लैंप है। वह कैमरे को जो चाहे करने की अनुमति दे देता है, यह सोचकर कि वह लैंप के सख्त नियमों का पालन कर रहा है। कैमरा फिर आपके नेटवर्क पर हमला करना शुरू कर देता है और नेटवर्क को इसका पता भी नहीं चलता क्योंकि वह गलत "आईडी कार्ड" को देख रहा है।

मौजूदा समाधान यह सुधारने की कोशिश करते हैं कि भारी, जटिल डिजिटल प्रमाणपत्रों (जैसे एक विशाल, भारी पासपोर्ट) का उपयोग किया जाए, लेकिन अधिकांश सस्ते IoT उपकरण उस तरह का वजन उठाने के लिए बहुत छोटे और कमजोर होते हैं।

समाधान: FIDEM ("सीक्रेट हैंडशेक")

शोधकर्ताओं ने FIDEM नामक एक नया सिस्टम बनाया है। भारी पासपोर्ट के बजाय, FIDEM गणित पर आधारित एक चतुर "सीक्रेट हैंडशेक" (गुप्त हाथ मिलाना) का उपयोग करता है जिसे जीरो-नॉलेज प्रूफ (ZKP) कहा जाता है।

यह कैसे काम करता है, इसके लिए एक उपमा (analogy) देखें:

सेटअप: कल्पना करें कि हर उपकरण के साथ एक गुप्त पासवर्ड (एक चाबी) जन्मजात होती है जिसे केवल वही जानता है। निर्माता भी एक "लॉक" (पब्लिक कोड) प्रकाशित करता है जो उस पासवर्ड से मेल खाता है।
चुनौती: जब उपकरण नेटवर्क से जुड़ता है, तो नेटवर्क कंट्रोलर (बाउंसर) कहता है, "ठीक है, मुझे दिखाओ कि तुम्हारे पास वह डाइट प्लान है, लेकिन मुझे पासवर्ड मत बताओ।"
हैंडशेक:
- उपकरण अपने गुप्त पासवर्ड और कंट्रोलर द्वारा दिए गए एक रैंडम नंबर का उपयोग करके एक त्वरित गणितीय ट्रिक करता है।
- यह परिणाम वापस भेज देता है।
- कंट्रोलर डाइट प्लान से प्राप्त "लॉक" (पब्लिक कोड) का उपयोग करके वही गणितीय ट्रिक करता है।
- यदि परिणाम मेल खाते हैं, तो कंट्रोलर जानता है: "इस उपकरण के पास निश्चित रूप से वह गुप्त पासवर्ड है जो इस विशिष्ट डाइट प्लान से मेल खाता है।"

जादू: उपकरण ने पासवर्ड को कभी उजागर किए बिना यह साबित कर दिया कि उसके पास प्लान है। भले ही कोई हैकर पूरी बातचीत को देख रहा हो, वे पासवर्ड नहीं चुरा सकते या हैंडशेक की नकल नहीं कर सकते।

यह एक बड़ी बात क्यों है

पेपर का दावा है कि FIDEM तीन बड़ी समस्याओं को हल करता है:

कोई भारी बैकपैक नहीं (No PKI): इसके लिए उन भारी, जटिल डिजिटल प्रमाणपत्र प्रणालियों की आवश्यकता नहीं है जो सस्ते उपकरणों को धीमा कर देती हैं। यह हल्का और तेज़ है।
फैक्ट्री को कोई कॉल नहीं: नेटवर्क कंट्रोलर को यह पूछने के लिए निर्माता को कॉल करने की आवश्यकता नहीं है कि "क्या यह उपकरण असली है?" वह गणितीय हैंडशेक का उपयोग करके इसे स्वयं सत्यापित कर सकता है। इससे निर्माताओं के लिए इसे अपनाना आसान हो जाता है।
यह मानक है: यह मौजूदा नियमों (DHCP) के साथ काम करता है जिनका उपयोग उपकरण पहले से ही इंटरनेट कनेक्शन प्राप्त करने के लिए करते हैं। आपको अपना राउटर या अपने उपकरण बदलने की आवश्यकता नहीं है।

वास्तविक दुनिया का परीक्षण

शोधकर्ताओं ने इसका परीक्षण दो सामान्य, कम लागत वाले चिप्स (ESP32-S3 और ESP32-C6) पर किया, जो कई सस्ते स्मार्ट होम गैजेट्स के पीछे के दिमाग हैं।

गति: यह अविश्वसनीय रूप से तेज़ था। डिवाइस को सत्यापित करने में लगभग 5 मिलीसेकंड (0.005 सेकंड) लगे। यह भारी प्रमाणपत्र पद्धति की तुलना में लगभग 20 गुना तेज़ है।
बैटरी: इसने बहुत कम ऊर्जा का उपयोग किया। इसने भारी प्रमाणपत्र पद्धति की तुलना में बैटरी जीवन के बारे में 35% की बचत की।
सुरक्षा: उन्होंने गणितीय रूप से (ProVerif नामक टूल का उपयोग करके) सिद्ध किया कि भले ही किसी हैकर के पास धोखाधड़ी करने में मदद करने वाला एक "सुपर-डिवाइस" हो, फिर भी वे सिस्टम को तोड़ नहीं सकते।

सारांश

FIDEM एक हल्का, सुपर-फास्ट तरीका है यह सुनिश्चित करने का कि आपके स्मार्ट उपकरण वास्तव में वही हैं जो वे कहते हैं, और वे अपने विशिष्ट सुरक्षा नियमों का पालन कर रहे हैं। यह हैकर्स को उपकरणों के बीच "आईडी कार्ड" बदलने से रोकता है, और यह सब आपके नेटवर्क को धीमा किए या आपके डिवाइस की बैटरी को खत्म किए बिना किया जाता है। यह हर उपकरण को एक अद्वितीय, अटूट गुप्त हाथ मिलाने (सीक्रेट हैंडशेक) जैसा है जो यह साबित करता है कि वह अपने विशिष्ट नियम पुस्तिका से संबंधित है।

तकनीकी सारांश: सुरक्षित MUD बाइंडिंग के लिए FIDEM फ्रेमवर्क

समस्या विवरण
मैन्युफैक्चरर यूसेज डिस्क्रिप्शन (MUD) मानक (RFC 8520) निर्माताओं को IoT उपकरणों के लिए नेटवर्क व्यवहार प्रोफाइल परिभाषित करने की अनुमति देता है, जिससे नेटवर्क कंट्रोलर्स अपेक्षित ट्रैफ़िक के आधार पर प्रतिबंध लागू कर पाते हैं। हालाँकि, डिवाइस-टू-MUD प्रोफाइल बाइंडिंग (MUD-Binding) प्रक्रिया में एक गंभीर भेद्यता (vulnerability) मौजूद है। जबकि मानक एक सुरक्षित X.509 सर्टिफिकेट-आधारित जारी करने की विधि को परिभाषित करता है, वर्तमान डिप्लॉयमेंट अपनी सरलता और प्लग-एंड-प्ले प्रकृति के कारण असुरक्षित डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल (DHCP) एक्सटेंशन पर अधिक निर्भर करते हैं।

इस असुरक्षित DHCP एक्सटेंशन में, एक डिवाइस केवल अपने MUD प्रोफाइल की ओर संकेत करने वाला एक URL विज्ञापन (advertise) करता है। नेटवर्क कंट्रोलर उस फ़ाइल को प्राप्त करता है और फ़ाइल की प्रामाणिकता के आधार पर नीतियों को लागू करता है, न कि अनुरोध करने वाले डिवाइस के अधिकार (entitlement) के आधार पर। यह अलगाव (decoupling) दुर्भावनापूर्ण या समझौता किए गए (compromised) उपकरणों को अन्य उपकरणों के लिए इच्छित वास्तविक MUD प्रोफाइल को संदर्भित करने वाले वैध URL विज्ञापन करने की अनुमति देता है। फलस्वरूप, हमलावर गलत और अत्यधिक उदार (permissive) नेटवर्क नीतियों के प्रवर्तन को प्रेरित कर सकते हैं, जिससे लेटरल मूवमेंट और प्रिविलेज एस्केलेशन की सुविधा मिलती है। इस बाइंडिंग को सुरक्षित करने वाले मौजूदा समाधान अक्सर व्यावहारिक बाधाओं को पूरा करने में विफल रहते हैं: वे PKI पर निर्भर करते हैं जो शायद ही कभी सीमित (constrained) IoT उपकरणों द्वारा समर्थित होता है, रनटाइम के दौरान निर्माताओं से अत्यधिक सक्रिय भागीदारी की आवश्यकता होती है, मानक अनुपालन को तोड़ते हैं, या सुरक्षित प्रोफाइल अपडेट के लिए तंत्र की कमी होती है।

कार्यप्रणाली: FIDEM फ्रेमवर्क
इन कमियों को दूर करने के लिए, लेखक FIDEM का प्रस्ताव करते हैं, जो एक मानक-अनुपालक (standard-compliant) फ्रेमवर्क है जो PKI या निर्माता की सक्रिय भागीदारी के बिना DHCP-आधारित MUD URL जारी करने को सुरक्षित करता है।

थ्रेट मॉडल (Threat Model): FIDEM पिछले कार्यों की तुलना में एक अधिक मजबूत और यथार्थवादी थ्रेट मॉडल के तहत कार्य करता है। यह मानता है कि डिवाइस जीवनचक्र के किसी भी चरण (सप्लाई चेन कॉम्प्रोमाइज सहित) में समझौता किए जा सकते हैं और उन हमलावरों पर विचार करता है जो समझौता किए गए उपकरणों की ओर से ऑपरेशन करने के लिए वैध उपकरणों को क्रिप्टोग्राफिक ऑरेकल (cryptographic oracles) के रूप में उपयोग कर सकते हैं।
MUD मैनेजमेंट मॉडल (MMM): स्केलेबिलिटी सुनिश्चित करने के लिए, FIDEM एक क्लास-आधारित प्रबंधन मॉडल पेश करता है। प्रत्येक व्यक्तिगत डिवाइस को अद्वितीय प्रोफाइल असाइन करने के बजाय, निर्माता समान नेटवर्क आवश्यकताओं वाले उपकरणों को "MUD क्लासेस" में समूहित करते हैं। प्रत्येक क्लास एक एकल MUD प्रोफाइल और एक साझा गुप्त कुंजी ( $K_c$ ) से जुड़ी होती है। यह निर्माताओं के लिए प्रबंधन ओवरहेड और उपकरणों के लिए स्टोरेज आवश्यकताओं को कम करता है।
जीरो-नॉलेज प्रूफ (ZKP) के माध्यम से क्रिप्टोग्राफिक बाइंडिंग:
- कुंजी प्रबंधन (Key Management): प्रत्येक MUD क्लास $C$ की एक गुप्त कुंजी $K_c$ होती है जो डिवाइस के सुरक्षित हार्डवेयर में संग्रहीत होती है और एक संगत पब्लिक पॉइंट $X_c = K_c \cdot G$ (एलिप्टिक कर्व पर) होता है। MUD फ़ाइल में इन पब्लिक पैरामीटर्स ( $X_c$ , कर्व पैरामीटर्स, आदि) को शामिल किया जाता है।
- सत्यापन प्रोटोकॉल (Verification Protocol): DHCP हैंडशेक के दौरान, डिवाइस $K_c$ $K_{c}$ के स्वामित्व को प्रकट किए बिना उसे सिद्ध करता है। प्रोटोकॉल एक श्नोर-आधारित (Schnorr-based) इंटरैक्टिव ZKP का उपयोग करता है:
  - डिवाइस एक कमिटमेंट $R = r \cdot G$ (जहाँ $r$ एक रैंडम नॉन्स है) के साथ MUD URL भेजता है।
  - कंट्रोलर एक रैंडम चैलेंज $C$ जारी करता है।
  - डिवाइस एक रिस्पॉन्स $Z = r + H \cdot K_c$ कंप्यूट करता है, जहाँ $H$ कमिटमेंट, पब्लिक की, चैलेंज और URL का एक हैश है।
  - कंट्रोलर समानता $Z \cdot G \stackrel{?}{=} R + H \cdot X_c$ को सत्यापित करता है।
- एम्बेडिंग (Embedding): मानक के साथ बैकवर्ड कम्पैटिबिलिटी बनाए रखने के लिए, ZKP पैरामीटर्स (कमिटमेंट $R$ ) को DHCP ऑप्शन 161 (MUDstring) के आरक्षित क्षेत्र में या यदि स्थान अपर्याप्त है तो एक अलग DHCP ऑप्शन में एम्बेड किया जाता है।
सुरक्षित अपडेट: FIDEM पब्लिश-सब्सक्राइब मॉडल के माध्यम से सुरक्षित प्रोफाइल अपडेट का समर्थन करता है। कंट्रोलर समय-समय पर MUD फ़ाइल हस्ताक्षरों (signatures) की जाँच करता है। यदि कोई डिवाइस नए URL के साथ रीबूट होता है, तो कंट्रोलर सत्यापित करता है कि नया प्रोफाइल उसी निर्माता का है, जिससे क्रॉस-मैन्युफैक्चरर इमपर्सनेशन को रोका जा सके।

प्रमुख योगदान

औपचारिक थ्रेट मॉडल: पेपर एक ऐसे थ्रेट मॉडल को औपचारिक रूप देता है जो स्पष्ट रूप से सप्लाई चेन कॉम्प्रोमाइज और उन हमलावरों को ध्यान में रखता है जो वैध उपकरणों को ऑरेकल के रूप में उपयोग कर सकते हैं, जो कि एक ऐसी स्थिति है जिसे अक्सर पूर्व साहित्य में अनदेखा किया जाता है।
मानक-अनुपालक फ्रेमवर्क: FIDEM पहला समाधान है जो RFC 8520 के पूर्णतः अनुपालक रहते हुए DHCP-आधारित MUD URL जारी करने को सुरक्षित करता है, जिससे गैर-मानक विस्तार या PKI की आवश्यकता नहीं पड़ती।
लाइटवेट ZKP ऑथेंटिकेशन: श्नोर-आधारित ZKP का लाभ उठाकर, FIDEM PKI की आवश्यकता को समाप्त करता है और क्लास कीज़ और फ़ाइल होस्टिंग के प्रारंभिक प्रावधान के अलावा निर्माता की भागीदारी को न्यूनतम करता है।
MUD मैनेजमेंट मॉडल (MMM): प्रोफाइल एसोसिएशन के लिए क्लास-आधारित मॉडल का परिचय कुंजी प्रबंधन और लाइफसाइकिल सपोर्ट को स्केलेबल बनाता है।
वास्तविक दुनिया का कार्यान्वयन: लेखकों ने वाणिज्यिक कंस्ट्रेंड डिवाइसेस (ESP32-S3 और ESP32-C6) पर FIDEM को लागू किया और सोर्स कोड जारी किया।

प्रायोगिक परिणाम
लेखकों ने ESP32-S3 और ESP32-C6 उपकरणों का उपयोग करके FIDEM का मूल्यांकन मानक DHCP, X.509 over HTTP, और X.509 over TLS के विरुद्ध किया।

प्रदर्शन (Performance): FIDEM असुरक्षित मानक DHCP की तुलना में न्यूनतम ओवरहेड पेश करता है। ESP32-S3 पर, मीडियन वेरिफिकेशन टाइम 9.06ms था (मानक DHCP के 6.99ms से लगभग 30% धीमा)। ESP32-C6 (हार्डवेयर TEE के साथ) पर, ओवरहेड घटकर लगभग 7% (5ms) हो गया।
PKI के साथ तुलना: FIDEM सर्टिफिकेट-आधारित दृष्टिकोणों की तुलना में काफी बेहतर प्रदर्शन करता है। यह X.509 over TLS की तुलना में लगभग 20 गुना तेज़ है और ~35% कम ऊर्जा खपत करता है।
ऊर्जा दक्षता (Energy Efficiency): ESP32-S3 पर FIDEM के लिए ऊर्जा खपत 385mJ थी, जो मानक DHCP (354mJ) की तुलना में मामूली वृद्धि (~8%) है और X.509 over TLS (574mJ) की तुलना में काफी कम है।

महत्व और दावे
पेपर का दावा है कि FIDEM IoT नेटवर्क में सुरक्षा और डिप्लॉयबिलिटी के बीच के अंतर को सफलतापूर्वक पाटता है। जटिल PKI इंफ्रास्ट्रक्चर या सक्रिय निर्माता रनटाइम सपोर्ट की आवश्यकता के बिना, DHCP एक्सटेंशन को सुरक्षित करके, FIDEM संसाधन-सीमित वातावरण के लिए सुरक्षित MUD एडॉप्शन को व्यवहार्य बनाता है। फ्रेमवर्क पिछले कार्यों की तुलना में अधिक मजबूत हमलावरों का सामना करता है, जिसमें वैध उपकरणों को ऑरेकल के रूप में शोषण करने वाले हमलावर शामिल हैं, जबकि मानक अनुपालन बनाए रखता है और सुरक्षित प्रोफाइल अपडेट का समर्थन करता है। लेखक निष्कर्ष निकालते हैं कि FIDEM, परिचालन दक्षता से समझौता किए बिना, सही नेटवर्क नीतियों के प्रवर्तन को सक्षम करते हुए, MUD-Binding भेद्यता के लिए एक व्यावहारिक, कम-ओवरहेड समाधान प्रदान करता है।

समस्या: "फर्जी आईडी" का घोटाला

समाधान: FIDEM ("सीक्रेट हैंडशेक")

यह एक बड़ी बात क्यों है

वास्तविक दुनिया का परीक्षण

सारांश

इसी तरह के और पेपर