Proof of Trust (PoT): A Blockchain-Based Operational Trust Consensus for Sensitive IoT Ecosystems
यह शोध पत्र प्रूफ ऑफ ट्रस्ट (PoT) को प्रस्तुत करता है, जो संवेदनशील IoT पारिस्थित प्रणालियों के लिए एक ब्लॉकचेन-आधारित सर्वसम्मति तंत्र है, जो अनुकूल, सत्र-विशिष्ट चुनौतियों और एक घटते विश्वास स्कोर के माध्यम से उपकरणों की परिचालन अखंडता को गतिशील रूप से मान्य करता है, जिससे हाइब्रिड स्थानीय-लेज़र एंकरिंग के माध्यम से विलंबता को कम करते हुए समझौता किए गए और क्षय हुए उपकरणों के लिए उच्च पहचान दर प्राप्त की जाती है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
औद्योगिक दुनिया में, मशीनें लगातार एक-दूसरे से बात करती हैं। एक कारखाने का सेंसर एक रोबोटिक आर्म को हिलने का निर्देश दे सकता है, या एक स्मार्ट मीटर सेंट्रल ग्रिड को ऊर्जा उपयोग की रिपोर्ट कर सकता है। इन प्रणालियों के सुरक्षित रूप से काम करने के लिए, मशीनों को यह विश्वास होना चाहिए कि उन्हें प्राप्त संदेश वास्तव में उसी मशीन से आया है जिसका वह दावा कर रही है। पारंपरिक रूप से, यह विश्वास एक बार स्थापित किया जाता था, जैसे सीमा पर पासपोर्ट की जाँच करना। यदि क्रेडेंशियल वैध दिखते थे, तो मशीन को अंदर आने और संचालित होने की अनुमति दी जाती थी। हालाँकि, इस पुराने तरीके में एक खामी है। यह यह नहीं बता सकता कि क्या कोई मशीन वर्तमान में खराब है, क्या उसका सॉफ़्टवेयर ठीक से काम नहीं कर रहा है, या क्या किसी चतुर हमलावर ने बातचीत को बीच में रोककर मशीन होने का ढोंग किया है। एक डिवाइस के पास वैध पासपोर्ट हो सकता है लेकिन वह अपना काम करने में असमर्थ हो सकता है, या इससे भी बुरा, वह पूरी तरह से एक नकली डिवाइस हो सकता है, जो एक छिपे हुए हमलावर के संदेशों को रिले कर रहा हो। बिजली संयंत्रों या जल उपचार सुविधाओं जैसे महत्वपूर्ण वातावरणों में, केवल इसलिए किसी मशीन पर भरोसा करना पर्याप्त नहीं है क्योंकि उसके पास सही आईडी कार्ड है; आपको यह जानने की आवश्यकता है कि क्या वह वास्तव में अभी काम कर रही है और सच बोल रही है।
शोधकर्ताओं—मोहम्मद फराजी, मेरिएम अयाचे और हनान एल बक्कली—ने इस समस्या को हल करने के लिए 'प्रूफ ऑफ ट्रस्ट' (Proof of Trust) नामक एक नई प्रणाली विकसित की है। एक स्थिर जाँच पर निर्भर रहने के बजाय, उनकी प्रणाली विश्वास को कुछ ऐसा मानती है जिसे हर क्षण, हर पल मापा जाना चाहिए। कल्पना कीजिए कि एक सुरक्षा गार्ड जो न केवल दरवाजे पर आपकी आईडी चेक करता है, बल्कि हर बार जब आप किसी कमरे में प्रवेश करते हैं, तो आपसे एक विशिष्ट कार्य करने को कहता है ताकि आप यह सिद्ध कर सकें कि आप वही हैं जो आप कह रहे हैं और आप अपना काम करने में सक्षम हैं। यह प्रणाली डिवाइस को चुनौतियों की एक श्रृंखला भेजकर काम करती है। ये केवल यादृच्छिक प्रश्न नहीं हैं, बल्कि वे विशिष्ट अनुरोध हैं जो डिवाइस को क्या करना चाहिए, उस पर आधारित हैं। यदि डिवाइस एक कैमरा है, तो सिस्टम उसे एक विशिष्ट कोण पर मुड़ने और रिपोर्ट करने के लिए कह सकता है। यदि यह एक तापमान सेंसर है, तो यह एक ऐसी रीडिंग मांग सकता है जो परिवेश की भौतिक वास्तविकता से मेल खाती हो। सिस्टम फिर छह अलग-अलग मानदंडों के आधार पर उत्तर की जाँच करता है: क्या पहचान वास्तविक है, क्या डेटा भौतिक रूप से तर्कसंगत है, क्या डिवाइस वास्तव में कार्य निष्पादित कर रहा है, क्या डिवाइस की प्रोफाइल के साथ छेड़छाड़ की गई है, और क्या कनेक्शन सीधा और हस्तक्षेप मुक्त है।
इस प्रक्रिया को सुरक्षित और पारदर्शी बनाने के लिए, शोधकर्ताओं ने इसे ब्लॉकचेन पर बनाया है, जो एक साझा, अपरिवर्तनीय लेज़र के रूप में कार्य करता है जो प्रत्येक 'ट्रस्ट चेक' को रिकॉर्ड करता है। यह सुनिश्चित करता है कि कोई भी अकेला व्यक्ति या संगठन हुई घटनाओं के इतिहास को बदल न सके। इस प्रणाली को वास्तविक समय के औद्योगिक उपयोग के लिए पर्याप्त तेज़ बनाया गया है। यह एक हाइब्रिड दृष्टिकोण का उपयोग करता है जहाँ डिवाइस पर विश्वास करने या उसे अस्वीकार करने का तत्काल निर्णय स्थानीय स्तर पर एक सेकंड के अंश में लिया जाता है, जबकि उस निर्णय का स्थायी रिकॉर्ड बैकग्राउंड में ब्लॉकचेन पर लिखा जाता है। इसका अर्थ यह है कि डेटा का प्रवाह एक जटिल सत्यापन प्रक्रिया की प्रतीक्षा करने के कारण कभी धीमा नहीं होता, फिर भी प्रत्येक क्रिया को बाद के ऑडिट के लिए स्थायी रूप से लॉग किया जाता है। शोधकर्ताओं ने पांच अलग-अलग प्रकार के औद्योगिक उपकरणों, जैसे तापमान सेंसर, वायु गुणवत्ता मॉनिटर और औद्योगिक वाल्वों का उपयोग करके एक सिम्युलेटेड वातावरण में इस प्रणाली का परीक्षण किया। उन्होंने 380 अलग-अलग सत्र चलाए, जिनमें वे परिदृश्य भी शामिल थे जहाँ उपकरण पूरी तरह से काम कर रहे थे, और वे परिदृश्य भी जहाँ वे समझौताग्रस्त (compromised), खराब या हमलावरों द्वारा प्रतिरूपित (impersonated) किए गए थे।
परिणामों ने दिखाया कि यह प्रणाली उन समस्याओं को पकड़ने में अत्यधिक प्रभावी थी जिन्हें पारंपरिक तरीके छोड़ देते हैं। इसने सफलतापूर्वक हर उस मामले की पहचान की जहाँ किसी डिवाइस का प्रतिरूपण किया जा रहा था या जहाँ संचार को हमलावर के सर्वर के माध्यम से रिले किया जा रहा था। इसने डिवाइस के हार्डवेयर की विफलता के हर मामले को भी पकड़ा, जैसे कि ओवरहीटिंग कंट्रोलर या डेड सेंसर सेल। सबसे महत्वपूर्ण सुरक्षा क्षेत्रों में, जहाँ जोखिम सबसे अधिक होता है, इसने 100 प्रतिशत कार्यात्मक विफलताओं का पता लगाया, जिसका अर्थ है कि सिस्टम को तुरंत पता चल गया कि मशीन अपना काम सही ढंग से करना बंद कर चुकी है। कम महत्वपूर्ण क्षेत्रों में भी, इसने इन विफलताओं का 95 प्रतिशत पता लगाया। सिस्टम ने डिवाइस के व्यवहार में होने वाले धीमे, क्रमिक परिवर्तनों को भी पकड़ने में सफलता प्राप्त की, जैसे कि एक तापमान सेंसर का समय के साथ धीरे-धीरे अंशांकन (calibration) से भटकना, जो एक प्रकार की समस्या है जो आमतौर पर तब तक अनसुनी रह जाती है जब तक कि वह बड़ी समस्या न बन जाए। एकमात्र समय जब सिस्टम ने गलती की, वह लगभग 3.5 प्रतिशत मामले थे जहाँ इसने एक पूरी तरह से स्वस्थ डिवाइस को संदिग्ध के रूप में चिह्नित किया, जिसे शोधकर्ता प्रदान की गई उच्च स्तर की सुरक्षा को देखते हुए स्वीकार्य मानते हैं।
जो चीज़ इस दृष्टिकोण को अलग बनाती है वह यह है कि यह उन जटिल आर्टिफिशियल इंटेलिजेंस मॉडलों पर निर्भर नहीं है जिन्हें विशाल मात्रा में डेटा पर प्रशिक्षित करने की आवश्यकता होती है या जो एक "ब्लैक बॉक्स" की तरह कार्य करते हैं जहाँ तर्क छिपा होता है। इसके बजाय, यह डिवाइस की भौतिक क्षमताओं और उसके परिवेश के संदर्भ पर आधारित स्पष्ट, तार्किक नियमों का उपयोग करता है। यदि एक कैमरे को दोपहर में फोटो लेने की चुनौती दी जाती है और वह एक काला चित्र वापस करता है, तो सिस्टम जानता है कि कुछ गलत है क्योंकि संदर्भ परिणाम से मेल नहीं खाता। यदि एक वाल्व को खुलने के लिए कहा जाता है और फीडबैक कहता है कि वह अभी भी बंद है, तो सिस्टम विश्वास को अस्वीकार कर देता है। शोधकर्ताओं ने पाया कि इन विभिन्न जाँचों को जोड़कर, वे केवल पहचान को देखने की तुलना में विश्वास की एक बहुत अधिक मजबूत तस्वीर बना सकते हैं। यह प्रणाली उपकरणों की सीमाओं का भी सम्मान करती है; यह कभी भी किसी मशीन को ऐसा कुछ करने के लिए नहीं कहती जो वह प्रमाणित नहीं है, जिससे यह सुनिश्चित होता है कि सत्यापन प्रक्रिया स्वयं उपकरण को खराब नहीं करती है।
यह कार्य केवल "आप कौन हैं?" पूछने से बदलकर "क्या आप अभी सही ढंग से काम कर रहे हैं?" पूछने की ओर एक बदलाव है। इन उत्तरों को एक सुरक्षित, साझा रिकॉर्ड में स्थापित करके, यह प्रणाली विभिन्न संगठनों को एक-दूसरे की मशीनों पर विश्वास करने का एक तरीका प्रदान करती है, बिना प्रत्येक डिवाइस की आंतरिक कार्यप्रणाली को जाने। शोधकर्ताओं ने प्रदर्शित किया है कि इस पद्धति को मौजूदा औद्योगिक संचार मानकों का उपयोग करके लागू किया जा सकता है, जो हमारे आधुनिक बुनियादी ढांचे को सुरक्षित करने के लिए एक व्यावहारिक कदम है। हालाँकि परीक्षण एक नियंत्रित सिमुलेशन में किया गया था, परिणाम बताते हैं कि इस तरह का निरंतर, परिचालन विश्वास सत्यापन (operational trust verification) यह सुनिश्चित करने के लिए एक मानक तरीका बन सकता है कि जिन मशीनों पर हम भरोसा करते हैं वे न केवल पहचानी गई हैं, बल्कि वास्तव में भरोसेमंद भी हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।