Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time
यह शोध पत्र एक व्यावहारिक, कम-ओवरहेड हाइब्रिड क्रिप्टोग्राफिक गेटवे (DW-HKEM) को प्रस्तुत और मान्य करता है जो बैंकिंग लेनदेन को वर्तमान और भविष्य के क्वांटम खतरों से सुरक्षित करने के लिए RSA-256 और ML-KEM-768 को जोड़ता है, जबकि साथ ही बैकवर्ड कम्पैटिबिलिटी और रियल-टाइम परफॉरमेंस मॉनिटरिंग को भी बनाए रखता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे डाकघर की तरह है जहाँ हर कोई गुप्त पत्र भेज रहा है। दशकों तक, इन पत्रों को सुरक्षित रखने का एकमात्र तरीका उन्हें "RSA" नामक एक विशिष्ट प्रकार के धातु के डिब्बे में बंद करना था। यह ताला इतना जटिल है कि दुनिया के सबसे तेज़ सुपरकंप्यूटर भी इसे खोलने में लाखों साल लगा देंगे। लेकिन इसमें एक पेंच है: वैज्ञानिकों ने एक नए प्रकार की मशीन, एक "क्वांटम कंप्यूटर" की खोज की है, जो भविष्य में एक पलक झपकते ही इन तालों को खोल सकता है। डरावनी बात सिर्फ यह नहीं है कि ये मशीनें कल आ सकती हैं; बल्कि यह है कि बुरे लोग आज ही हमारे बंद पत्रों को चुरा रहे हैं और उन्हें एक तिजोरी में छिपा रहे हैं, उस भविष्य के दिन का इंतज़ार कर रहे हैं जब वे अंततः उन्हें खोल सकें। इसे "हार्वेस्ट नाउ, डिक्रिप्ट लेटर" (अभी चुराओ, बाद में डिक्रिप्ट करो) कहा जाता है।
इसे और अधिक पेचीदा बनाने के लिए, बैंक चलाने वाले अक्सर अपने सुरक्षा तंत्र के साथ एक "मैजिक ब्लैक बॉक्स" जैसा व्यवहार करते हैं। वे जानते हैं कि पत्र अंदर जाते हैं और बाहर आते हैं, लेकिन वे यह देखने के लिए अंदर नहीं देख सकते कि ताले सही ढंग से काम कर रहे हैं या नहीं, क्या कोई ताले को कमज़ोर ताले से बदलने की कोशिश कर रहा है, या क्या सिस्टम थक रहा है। यह शोध पत्र इस उच्च-दांव वाले डिजिटल लुका-छिपी के खेल में कदम रखता है और एक नया तरीका प्रस्तावित करता है जिससे हम अपने पत्रों को ऐसे लॉक कर सकें जो आज के चोरों और कल की क्वांटम मशीनों, दोनों से सुरक्षित हों, और साथ ही बैंक प्रबंधकों को तालों को चलते हुए देखने के लिए "एक्स-रे चश्मे" भी दे सके।
शोध पत्र का बड़ा विचार: डबल-लॉक सिस्टम
इस शोध पत्र के लेखक दो चीजों को लेकर चिंतित हैं: क्वांटम कंप्यूटरों का भविष्य का खतरा और बैंकिंग सुरक्षा वास्तव में कैसे काम करती है, इसकी वर्तमान दृश्यता की कमी। इसे हल करने के लिए, उन्होंने एक नया सुरक्षा गेटवे बनाया है जिसे DW-HKEM (जो सुनने में एक रोबोट के नाम जैसा लगता है, लेकिन इसका अर्थ है "डुअल-रैप हाइब्रिड की एनकैप्सुलेशन मैकेनिज्म") कहा जाता है।
अपने बैंक लेनदेन को एक कीमती हीरे की तरह समझें जिसे आपको डाक से भेजना है। पुराने सिस्टम में, आप हीरे को एक एकल, बहुत मजबूत धातु के डिब्बे (RSA लॉक) में रखेंगे। शोध पत्र का तर्क है कि यह जोखिम भरा है क्योंकि यदि भविष्य में क्वांटम कंप्यूटर आता है, तो उस एकल डिब्बे को तोड़कर खोला जा सकता है, और हीरा हमेशा के लिए खो जाएगा।
इसके बजाय, लेखक एक "डबल-लॉक" रणनीति का प्रस्ताव करते हैं। कल्पना कीजिए कि आप अपने हीरे को एक धातु के डिब्बे में रखते हैं, लेकिन फिर उस पूरे डिब्बे को एक दूसरे, अदृश्य, अत्यंत मजबूत बल क्षेत्र (force field) के भीतर लपेट देते हैं जो एक अलग सामग्री (जिसे ML-KEM कहा जाता है) से बना है।
- पहला ताला (RSA): यह पुराना, परिचित धातु का डिब्बा है। यह आज के हैकर्स से चीज़ों को सुरक्षित रखता है और सभी मौजूदा बैंकिंग प्रणालियों के साथ काम करता है।
- दूसरा ताला (ML-KEM): यह नया, क्वांटम-प्रतिरोधी बल क्षेत्र है। यह एक गणितीय पहेली पर आधारित है जिसे हल करने में क्वांटम कंप्यूटरों को भी संघर्ष करना पड़ेगा।
- सीक्रेट सॉस (गुप्त मिश्रण): पैकेज खोलने के लिए, आपको दोनों चाबियों की आवश्यकता होती है। सिस्टम वास्तविक लेनदेन के लिए एक एकल, सुपर-स्ट्रॉन्ग कुंजी बनाने के लिए दोनों तालों के रहस्यों को आपस में मिला देता है।
शोध पत्र बताता है कि भले ही कोई बुरा आदमी "हार्वेस्ट नाउ" डेटा चुरा ले और क्वांटम कंप्यूटर के पहले धातु के डिब्बे को तोड़ने का इंतज़ार करे, फिर भी वह हीरे तक नहीं पहुँच पाएगा क्योंकि दूसरा बल क्षेत्र अटूट बना रहेगा। इसके विपरीत, यदि नए बल क्षेत्र में कभी कोई खामी आती है, तो पुराना धातु का डिब्बा हीरे की सुरक्षा के लिए वहां मौजूद रहेगा। यह सुरक्षा के लिए "बेल्ट और सस्पेंडर्स" (दोहरी सुरक्षा) वाला दृष्टिकोण है।
"एक्स-रे चश्मे" (रियल-टाइम मॉनिटरिंग)
शोध पत्र का दूसरा हिस्सा "ब्लैक बॉक्स" समस्या से निपटता है। लेखकों ने CryptoX नामक एक डैशबोर्ड बनाया है। कल्पना कीजिए कि बैंक के सुरक्षा नियंत्रण पैनल के लिए एक कंट्रोल पैनल है जो केवल "सब ठीक है" नहीं कहता, बल्कि हर एक ताले के क्लिक होने का लाइव वीडियो फीड दिखाता है, उसे क्लिक करने में कितना समय लगता है, और क्या कोई ताला सामान्य से धीमा क्लिक हो रहा है।
यदि कोई हैकर सिस्टम को धीमा करने या एक मजबूत ताले को कमजोर ताले से बदलने की कोशिश करता है, तो डैशबोर्ड तुरंत समय में उछाल या एक अजीब पैटर्न दिखा देगा। यह बैंक की सुरक्षा टीम को उल्लंघन होने का इंतज़ार करने के बजाय तुरंत समस्या पकड़ने की अनुमति देता है।
उन्होंने क्या पाया (आंकड़े)
लेखकों ने वास्तविक बैंकिंग लेनदेन का अनुकरण करते हुए 100 अलग-अलग परीक्षणों के माध्यम से अपने नए सिस्टम का परीक्षण किया। यहाँ वह है जो उन्होंने मापा:
- गति: नया डबल-लॉक सिस्टम अविश्वसनीय रूप से तेज़ है। जबकि पुराने RSA कुंजी बनाने में लगभग 103.96 ms (मिलीसेकंड) लगे थे, नए क्वांटम-सुरक्षित हिस्से में केवल 0.63 ms लगे।
- लागत: सिस्टम में दूसरा ताला जोड़ने से लेनदेन में केवल लगभग 1.58 ms का अतिरिक्त समय लगा। लेखक नोट करते हैं कि यह इतना तेज़ है कि एक मानव उपयोगकर्ता इसे कभी महसूस नहीं करेगा; यह एक वीडियो गेम लोडिंग स्क्रीन में एक सेकंड के अंश को जोड़ने जैसा है।
- आकार: ट्रेड-ऑफ यह है कि "लिफाफा" थोड़ा बड़ा हो जाता है। नए सिस्टम का डेटा पैकेट पुराने 256 bytes की तुलना में लगभग 1,392 bytes है। हालांकि, लेखक तर्क देते हैं कि आधुनिक इंटरनेट कनेक्शन पर, यह अतिरिक्त आकार इतना छोटा है कि यह ट्रांसफर की गति को धीमा नहीं करता है।
वे क्या दावा नहीं करते
यह ध्यान रखना महत्वपूर्ण है कि यह शोध पत्र क्या नहीं कहता है। लेखक यह दावा नहीं करते कि क्वांटम कंप्यूटर आज यहाँ हैं; वे एक ऐसे भविष्य के लिए तैयारी कर रहे हैं जहाँ वे हो सकते हैं। वे यह भी दावा नहीं करते कि उनका सिस्टम हमेशा के लिए पूर्ण है; वे स्वीकार करते हैं कि यदि नए "फोर्स फील्ड" गणित (MLWE) को कभी तोड़ दिया जाता है, तो सिस्टम बैकअप के रूप में पुराने RSA लॉक पर निर्भर करता है। उन्होंने यह दिखाने के लिए एक मानक कंप्यूटर पर इसे मापा कि यह काम कर सकता है, लेकिन वे स्वीकार करते हैं कि वास्तविक दुनिया के बैंकिंग सर्वर और भी जटिल होते हैं।
निष्कर्ष
यह शोध पत्र सुझाव देता है कि बैंकों को "आज सुरक्षित रहने" और "कल सुरक्षित रहने" के बीच चुनाव करने की आवश्यकता नहीं है। इस हाइब्रिड डबल-लॉक सिस्टम का उपयोग करके, वे अपने ग्राहकों के पैसे को भविष्य के क्वांटम हमलों से बचा सकते हैं बिना इंटरनेट को धीमा किए या अपने वर्तमान सिस्टम को तोड़े। इसके अलावा, CryptoX डैशबोर्ड जोड़कर, उन्हें अंततः उस ब्लैक बॉक्स के अंदर देखने का मौका मिलता है, जिससे यह सुनिश्चित होता है कि हर ताला बिल्कुल वैसे ही क्लिक होता है जैसा उसे होना चाहिए। यह एक व्यावहारिक, नपा-तुला कदम है एक ऐसे भविष्य की ओर जहाँ आपके डिजिटल रहस्य गुप्त रहेंगे, चाहे भविष्य के कंप्यूटर कितने भी शक्तिशाली क्यों न हो जाएं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।