Sponsored Group Signature and its Application to Privacy-preserving Guest Access in Smart Environments
यह शोध पत्र एक "प्रायोजित समूह हस्ताक्षर" (SPGS) योजना का प्रस्ताव और औपचारिक रूप से सुरक्षित करता है जो स्तर-1 के सदस्यों को उन्नत जवाबदेही और संबद्धता के साथ स्तर-2 के सदस्यों को प्रायोजित करने में सक्षम बनाता है, जो स्मार्ट वातावरण के लिए गोपनीयता-संरक्षण अतिथि पहुंच टोकन प्रदान करने में इसके व्यावहारिक अनुप्रयोग को प्रदर्शित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
एक उच्च-सुरक्षा वाले कार्यालय भवन या स्मार्ट होम की कल्पना करें। इसके अंदर निवासी (Residents) (वे लोग जो वहां रहते या काम करते हैं) और मेहमान (Guests) (आगंतुक जिन्हें अस्थायी पहुंच की आवश्यकता होती है) होते हैं।
वर्तमान में, यदि कोई निवासी किसी मेहमान को अंदर आने देना चाहता है, तो उसे आमतौर पर बिल्डिंग मैनेजर (एक "ग्रुप मैनेजर") को कॉल करके मेहमान को रजिस्टर करना पड़ता है। यह एक बाधा (bottleneck) पैदा करता है: मैनेजर को 24/7 ऑनलाइन रहना पड़ता है, और मेहमान की पहचान दर्ज की जाती है, जो निजता का उल्लंघन महसूस कराती है।
यह शोध पत्र इस समस्या को हल करने के लिए स्पॉन्सर्ड ग्रुप सिग्नेचर (SPGS) नामक एक नया डिजिटल सिस्टम प्रस्तावित करता है। इसे एक "डिजिटल वौचिंग सिस्टम" (Digital Vouching System) के रूप में समझें जिसमें विश्वास के दो स्तर हैं।
सिस्टम के दो स्तर
स्तर 1: स्पॉन्सर्स (निवासी)
- ये समूह के भरोसेमंद सदस्य हैं। उन्हें पहले ही बिल्डिंग मैनेजर द्वारा जांचा जा चुका है।
- उनकी सुपरपावर: वे नए लोगों को "स्पॉन्सर" (प्रायोजित) कर सकते हैं। उन्हें इसके लिए मैनेजर को कॉल करने की आवश्यकता नहीं है; वे इसे स्वयं कर सकते हैं।
- उनकी गोपनीयता: जब कोई निवासी किसी दस्तावेज़ पर हस्ताक्षर करता है या किसी कमरे में प्रवेश करता है, तो किसी को पता नहीं चलता कि किस निवासी ने ऐसा किया। वे गुमनाम (anonymous) होते हैं।
स्तर 2: स्पॉन्सर्ड मेंबर्स (मेहमान)
- ये वे नए लोग हैं जिन्हें निवासियों द्वारा जोड़ा गया है।
- उनकी गोपनीयता: वे भी गुमनाम हैं। सिस्टम उनकी वास्तविक पहचान नहीं जानता।
- कैच (लिंकेबिलिटी/जुड़ाव): निवासियों के विपरीत, मेहमानों के कार्य लिंक्ड (जुड़े हुए) होते हैं। यदि कोई मेहमान पांच बार इमारत में प्रवेश करता है, तो सिस्टम जानता है कि यह वही मेहमान है जो प्रवेश कर रहा है, भले ही वह उसका नाम न जानता हो। यह मेहमान को नियम तोड़ने के लिए हजारों फर्जी पहचान बनाने से रोकता है।
- जवाबदेही: यदि कोई मेहमान दुर्व्यवहार करता है (जैसे प्रतिबंधित क्षेत्र में जाने की कोशिश करना), तो सिस्टम मेहमान के हस्ताक्षर को "खोल" सकता है। यह तुरंत मेहमान का नाम तो उजागर नहीं करेगा, लेकिन यह बता देगा कि किस निवासी ने उन्हें स्पॉन्सर किया था। अब वह निवासी उनके मेहमान के कार्यों के लिए जिम्मेदार है।
रचनात्मक उपमा: "सीक्रेट क्लब" और "वाउचर"
एक गुप्त क्लब की कल्पना करें जहाँ सदस्य एक जैसे मास्क पहनते हैं।
- निवासी (स्पॉन्सर्स): वे संस्थापक सदस्य हैं। वे मास्क पहनते हैं। यदि वे अतिथि सूची पर हस्ताक्षर करते हैं, तो किसी को नहीं पता चलता कि किस संस्थापक ने हस्ताक्षर किए।
- मेहमान (स्पॉन्सर्ड): एक संस्थापक किसी आगंतुक को "वाउचर" दे सकता है। यह वाउचर आगंतुक को प्रवेश करने की अनुमति देता है।
- आगंतुक भी मास्क पहनता है।
- हालांकि, वाउचर में एक विशेष अदृश्य स्याही (invisible ink) होती है। यदि कोई आगंतुक वाउचर का दो बार उपयोग करता है, तो अदृश्य स्याही चमक उठती है, जिससे पता चलता है कि यह वही व्यक्ति है जो इसका उपयोग कर रहा है (लिंकेबिलिटी)।
- यदि कोई आगंतुक कुछ चुराने की कोशिश करता है, तो क्लब मैनेजर वाउचर को देखकर देख सकता है कि किस संस्थापक ने उन्हें दिया था। अब संस्थापक को इसके लिए जिम्मेदार ठहराया जाएगा।
यह पुराने तरीके से बेहतर क्यों है?
- मैनेजर का इंतज़ार नहीं करना पड़ता: पुराने सिस्टम में, हर बार जब कोई मेहमान आता था, तो मैनेजर को पंजीकरण के लिए ऑनलाइन रहना पड़ता था। इस नए सिस्टम में, निवासी इसे तुरंत संभाल लेते हैं।
- गोपनीयता: बिल्डिंग मैनेजर (और सुरक्षा गार्ड) सामान्य संचालन के दौरान मेहमान का नाम या निवासी का नाम नहीं देखते हैं।
- सुरक्षा: यदि कोई मेहमान परेशानी खड़ी करता है, तो सिस्टम मेहमान का पीछा करके उस निवासी तक पहुँच सकता है जिसने उन्हें आमंत्रित किया था। यह निवासियों को गुमनाम रहकर मुसीबत पैदा करने वालों को आमंत्रित करने से रोकता है।
"k-AGAT" अनुप्रयोग
यह पेपर स्मार्ट बिल्डिंग्स में k-AGAT (k-टाइम्स एनोनिमस गेस्ट एक्सेस टोकन) नामक चीज़ का उपयोग करता है।
इसे मेहमान के लिए एक "डिजिटल रिस्टबैंड" के रूप में समझें:
- होस्ट (मेजबान) मेहमान के लिए रिस्टबैंड बनाता है।
- रिस्टबैंड में एक टाइमर (जैसे, 2 घंटे के लिए वैध) और एक काउंटर (जैसे, 5 बार उपयोग के लिए वैध) होता है।
- मेहमान गार्ड को रिस्टबैंड दिखाता है।
- गार्ड जाँचता है: "क्या यह रिस्टबैंड वैध है? क्या इसका उपयोग बहुत अधिक बार किया जा चुका है?"
- गार्ड न तो यह जानता है कि मेहमान कौन है और न ही यह कि होस्ट कौन है।
- यदि मेहमान टाइमर समाप्त होने के बाद घुसपै sneaking (छिपकर घुसने) की कोशिश करता है, तो सिस्टम रिस्टबैंड का पीछा करके उस होस्ट तक पहुँच सकता है जिसने उन्हें दिया था।
मुख्य निष्कर्ष
लेखकों ने एक गणितीय प्रमाण बनाया है (जटिल क्रिप्टोग्राफी जैसे "जीरो-नॉलेज प्रूफ" और "कमिटमेंट्स" का उपयोग करके) यह दिखाने के लिए कि यह सिस्टम काम करता है। उन्होंने इसे एक कंप्यूटर पर टेस्ट किया और पाया कि हालांकि इसे एक मानक, गैर-निजी सिस्टम की तुलना में प्रोसेस करने में थोड़ा अधिक समय लगता है, लेकिन यह देरी मिलीसेकंड में इतनी कम है कि यह वास्तविक दुनिया के उपयोग के लिए पूरी तरह से ठीक है।
संक्षेप में: यह निवासियों के लिए अपने मेहमानों को तुरंत और निजी तौर से आमंत्रित करने का एक तरीका है, जबकि यह सुनिश्चित करता है कि यदि मेहमान नियम तोड़ता है, तो जिस निवासी ने उन्हें आमंत्रित किया था, उसे ही दोषी माना जाएगा।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।