Efficient Pairing-Free Partially Blind Strong Designated-Verifier Signatures for Edge Environments
यह शोध पत्र एक नई, पेयरिंग-मुक्त आंशिक रूप से ब्लाइंड स्ट्रॉन्ग डेसिग्नेटेड-वेरिफायर सिग्नेचर स्कीम प्रस्तुत करता है जो कम कम्प्यूटेशनल ओवरहेड के साथ सूक्ष्म-स्तरीय गोपनीयता और गैर-हस्तांतरणीयता सुनिश्चित करती है, जो इसे IoT और वाहन नेटवर्क जैसे संसाधन-बाधित एज वातावरणों के लिए अत्यधिक उपयुक्त बनाती है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
डिजिटल दुनिया में, एक हस्ताक्षर आमतौर पर एक सार्वजनिक कार्य होता है। जब आप ऑनलाइन किसी दस्तावेज़ पर हस्ताक्षर करते हैं, तो कोई भी व्यक्ति जो उस हस्ताक्षर को देख सकता है और जिसके पास सही कुंजी (key) है, वह सत्यापित कर सकता है कि वह आपकी ओर से आया था। यह पारदर्शिता अनुबंधों और सार्वजनिक रिकॉर्ड के लिए उपयोगी है, लेकिन यह गोपनीयता के लिए एक समस्या पैदा करती है। कल्पना कीजिए कि एक डॉक्टर एक विशिष्ट बीमा समायोजक (insurance adjuster) को एक गोपनीय रिपोर्ट भेज रहा है। यदि वह रिपोर्ट मानक तरीके से हस्ताक्षरित है, तो कोई भी व्यक्ति जो इसे बीच में रोकता है, वह सत्यापित कर सकता है कि इसे डॉक्टर द्वारा भेजा गया था। यह एक निजी आदान-प्रदान को सार्वजनिक साक्ष्य में बदल देता है, जिससे संवेदनशील विवरणों को अजनबियों के सामने उजागर करने या संदेश को उसके इच्छित प्राप्तकर्ता से परे साझा करने की संभावना बढ़ जाती है। इस समस्या को हल करने के लिए, क्रिप्टोग्राफरों ने 'डेसिग्नेटेड-वेरिफायर सिग्नेचर' (designated-verifier signature) नामक एक उपकरण विकसित किया है। इस प्रणाली में, एक संदेश को इस तरह से हस्ताक्षरित किया जाता है कि केवल एक विशिष्ट व्यक्ति—निर्दिष्ट सत्यापनकर्ता (designated verifier)—ही पुष्टि कर सकता है कि यह वास्तविक है। बाकी सभी के लिए, हस्ताक्षर रैंडम शोर (random noise) की तरह दिखता है, जिससे इसके मूल का कोई प्रमाण नहीं मिलता। यह आदान-प्रदान की गोपनीयता की रक्षा करता है, यह सुनिश्चित करता है कि यदि संदेश चोरी भी हो जाए, तो भी इसे प्रेषक के विरुद्ध हस्तांतरणीय साक्ष्य के रूप में उपयोग नहीं किया जा सकता है।
हालाँकि, वास्तविक दुनिया के परिदृश्य अक्सर थोड़े अधिक सूक्ष्म विवरणों की मांग करते हैं। कभी-कभी, संदेश पर हस्ताक्षर करने वाले व्यक्ति को कुछ सार्वजनिक जानकारी देखने की आवश्यकता होती है, जैसे कि तारीख या स्थान कोड, लेकिन उसे निजी सामग्री, जैसे कि विशिष्ट चिकित्सा निदान या वित्तीय राशि, से पूरी तरह से अनभिज्ञ रहना चाहिए। इसे 'पार्शियली ब्लाइंड सिग्नेचर' (partially blind signature) कहा जाता है। इन दोनों आवश्यकताओं—एक ऐसा हस्ताक्षर जो आंशिक रूप से ब्लाइंड भी हो और एक ही सत्यापनकर्ता तक सीमित भी हो—को मिलाना एक कठिन क्रिप्टोग्राफिक चुनौती है। इस समस्या के मौजूदा समाधान जटिल गणितीय संचालन पर निर्भर रहे हैं जो धीमे और ऊर्जा की खपत करने वाले हैं, जिससे वे कारों, ड्रोन या स्मार्ट सेंसर जैसे छोटे, बैटरी से चलने वाले उपकरणों के लिए अव्यावहारिक हो जाते हैं। ये उपकरण अक्सर ऐसे वातावरण में काम करते हैं जहाँ मिलीसेकंड का महत्व होता है और बिजली (power) की कमी होती है।
पाइरियास विश्वविद्यालय (University of Piraeus) के शोधकर्ताओं की एक टीम ने इस समस्या को हल करने के लिए एक नई विधि पेश की है, जिसने एक ऐसी प्रणाली बनाई है जो गोपनीयता बनाए रखने वाली और अत्यधिक कुशल दोनों है। उन्होंने एक नए प्रकार का सिग्नेचर स्कीम विकसित किया है जो प्रेषक को निजी विवरण छिपाने और सार्वजनिक संदर्भ शामिल करने की अनुमति देता है, और साथ ही यह भी सुनिश्चित करता है कि केवल इच्छित प्राप्तकर्ता ही संदेश को सत्यापित कर सके। मुख्य नवाचार यह है कि उनका सिस्टम उन भारी, धीमे गणितीय गणनाओं से बचता है जो पिछले प्रयासों को बाधित करती रही हैं। जटिल पेयरिंग ऑपरेशन्स (pairing operations) का उपयोग करने के बजाय, जो बैटरी जीवन को कम करते हैं और प्रोसेसिंग को धीमा करते हैं, उनकी विधि मानक, तेज़ एलिप्टिक-कर्व मैथ (elliptic-curve math) पर निर्भर करती है। यह इन गोपनीयता सुरक्षाओं को गति या सुरक्षा से समझौता किए बिना छोटे, संसाधन-सीमित उपकरणों पर चलाना संभव बनाता है।
शोधकर्ताओं ने अपने नए सिस्टम का परीक्षण रास्पबेरी पाई 4 (Raspberry Pi 4) पर किया, जो एक छोटा कंप्यूटर है जिसका उपयोग अक्सर आधुनिक एज डिवाइसेस (edge devices) जैसे कि ट्रैफिक नेटवर्क में सड़क के सेंसर या ड्रोन झुंडों के लिए संचार केंद्रों का प्रतिनिधित्व करने के लिए किया जाता है। उन्होंने पाया कि सिस्टम लगभग 1.5 मिलीसेकंड में एक हस्ताक्षर उत्पन्न कर सकता है और लगभग 0.6 मिलीसेकंड में इसे सत्यापित कर सकता है। ये समय उच्च-गति, वास्तविक समय की मांगों को संभालने के लिए पर्याप्त तेज़ हैं, जैसे कि टक्करों से बचने के लिए अपना स्थान प्रसारित करने वाले वाहन या एक झुंड में समन्वय करने वाले ड्रोन। एक परीक्षण में जहाँ डिवाइस ने एक साथ कई कार्यों को संभालने के लिए अपने चारों प्रोसेसर कोर का उपयोग किया, यह प्रति सेकंड लगभग 6,000 संदेशों को सत्यापित कर सका। प्रदर्शन का यह स्तर बताता है कि यह तकनीक उन वास्तविक दुनिया के अनुप्रयोगों के लिए तैयार है जहाँ उपकरणों को सुरक्षित और कुशल दोनों होना चाहिए।
गति के अलावा, शोधकर्ताओं ने सिस्टम की सुरक्षा पर भी ध्यान दिया। उन्होंने गणितीय रूप से सिद्ध किया कि यह योजना इच्छित रूप से कार्य करती है: हस्ताक्षरकर्ता छिपे हुए निजी संदेश को नहीं जान सकता, और न ही निर्दिष्ट सत्यापनकर्ता एक फर्जी हस्ताक्षर बना सकता है जो ऐसा दिखे कि वह प्रेषक की ओर से आया है, और न ही वह किसी तीसरे पक्ष को यह साबित कर सकता है कि प्रेषक ने वास्तव में संदेश भेजा था। यह अंतिम बिंदु गैर-हस्तांतरणीयता (non-transferability) के लिए महत्वपूर्ण है; इसका अर्थ है कि सत्यापनकर्ता उस हस्ताक्षर को लेकर किसी न्यायाधीश या समाचार आउटलेट को यह दिखाने के लिए उपयोग नहीं कर सकता कि प्रेषक की संलिप्तता थी, क्योंकि सत्यापनकर्ता स्वयं एक समान दिखने वाला हस्ताक्षर बना सकता था। शोधकर्ताओं ने समान लक्ष्यों को प्राप्त करने के लिए उपयोग की जाने वाली एक पिछली, लोकप्रिय पद्धति की खामियों की भी पहचान की, यह दिखाते हुए कि पुराने समीकरण वास्तव में दावा किए गए अनुसार काम नहीं करते थे। उन त्रुटिपूर्ण दृष्टिकोणों को त्यागकर और एक नया, पेयरिंग-मुक्त (pairing-free) सिस्टम बनाकर, उन्होंने एक अधिक विश्वसनीय आधार प्रदान किया है।
इस कार्य के व्यावहारिक निहितार्थ बढ़ते जुड़े हुए उपकरणों (connected devices) के नेटवर्क के लिए महत्वपूर्ण हैं। एक ऐसी दुनिया में जहाँ कारें सड़कों से बात करती हैं, ड्रोन एक-दूसरे से बात करते हैं, और मेडिकल सेंसर अस्पतालों से बात करते हैं, इन आदान-प्रदानों की गोपनीयता की रक्षा करना आवश्यक है। यदि कोई वाहन अपना स्थान प्रसारित करता है, तो उसे इस तरह से करने में सक्षम होना चाहिए कि केवल ट्रैफ़िक प्रबंधन केंद्र ही उसे सत्यापित कर सके, बिना किसी हैकर को वाहन के मालिक की गतिविधियों को ट्रैक करने या वाहन के मालिक को फंसाने के लिए संदेश का उपयोग करने दिए। नया सिस्टम इन उपकरणों के भीतर के छोटे चिप्स के लिए कम्प्यूटेशनल लागत को कम रखते हुए इस प्रकार के चयनात्मक सत्यापन की अनुमति देता है। शोधकर्ताओं ने अपना कोड सार्वजनिक किया है, जिससे अन्य लोगों को उनके काम का परीक्षण करने और उस पर आगे बढ़ने के लिए आमंत्रित किया गया है। भारी गणितीय बोझ को हटाकर, उन्होंने गोपनीयता-संरक्षण प्रमाणीकरण (privacy-preserving authentication) को एक मानक विशेषता बनने का मार्ग प्रशस्त किया है जो उन एज वातावरणों को आकार दे रहे हैं जो हमारे दैनिक जीवन को प्रभावित करते हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।