Confidential Pulse: Authorisation-Preserving Conversational Access to Federated Confidential Government Records
कॉन्फिडेंशियल पल्स (Confidential Pulse) एक ऐसा सिस्टम है जो हाइपरलेजर फैब्रिक (Hyperledger Fabric) चैनल्स के भीतर अधिकृत पेलोड्स से प्रतिक्रियाओं को पुनर्गठित करके, संघीय सरकारी अभिलेखों तक सुरक्षित, संवादात्मक पहुंच सक्षम बनाता है, जिससे यह सुनिश्चित होता है कि जबकि सिस्टम दायरे से बाहर के डेटा के प्रकटीकरण को रोकता है, यह मॉडल द्वारा निर्मित गद्य (prose) के माध्यम से सूचना रिसाव के प्रति संवेदनशील बना रहता है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
आधुनिक दुनिया में, सरकारें उस डेटा पर चलती हैं जो विभिन्न एजेंसियों के बीच प्रवाहित होता है। एक नागरिक का जीवन उन रिकॉर्ड्स को छूता है जो कर कार्यालय, भूमि रजिस्ट्री, कल्याण विभाग और लाइसेंसिंग ब्यूरो के पास रखे होते हैं। इनमें से प्रत्येक संगठन के पास संवेदनशील जानकारी होती है जिसे सार्वजनिक नहीं किया जा सकता, फिर भी उन्हें सेवाएं प्रदान करने के लिए इसे साझा करने की आवश्यकता होती है। इसे संभालने के पारंपरिक तरीके त्रुटिपूर्ण हैं। सभी डेटा को एक विशाल केंद्रीय गोदाम (सेंट्रल वेयरहाउस) में रखने से हैकर्स के लिए एक उच्च-मूल्य वाला लक्ष्य बन जाता है और यह हर एजेंसी को एक केंद्रीय ऑपरेटर पर भरोसा करने के लिए मजबूर करता है। वैकल्पिक रूप से, प्रत्येक एजेंसी को दूसरी एजेंसी से सीधे जोड़ने से हजारों व्यक्तिगत कनेक्शनों का एक उलझा हुआ जाल बन जाता है, जिससे यह स्पष्ट रिकॉर्ड नहीं रह पाता कि किसने किसके साथ क्या साझा किया। चुनौती यह है कि इन संगठनों को सख्त रूप से 'जानने की आवश्यकता' (नीड-टू-नो) के आधार पर संवेदनशील रिकॉर्ड साझा करने की अनुमति दी जाए, यह सुनिश्चित करते हुए कि डेटा गोपनीय रहे, इसे गुप्त रूप से बदला न जा सके, और प्रत्येक पहुंच को स्वतंत्र रूप से सत्यापित किया जा सके।
इस समस्या को हल करने के लिए, शोधकर्ताओं ने 'कॉन्फिडेंशियल पल्स' (Confidential Pulse) नामक एक प्रणाली विकसित की है। यह सरकारी एजेंसियों के बीच एक सुरक्षित सेतु के रूप में कार्य करता है, जिससे एक अधिकृत अधिकारी को सरल भाषा में एक प्रश्न पूछने और एक ऐसा उत्तर प्राप्त करने की अनुमति मिलती है जो कई विभागों के रिकॉर्ड को एक साथ लाता है, बिना उस डेटा को उजागर किए जिसे देखने की अधिकारी को अनुमति नहीं है। यह प्रणाली एक विशेष प्रकार के डिजिटल लेजर (डिजिटल बहीखाता) पर निर्भर करती है, जो एक साझा, अपरिवable नोटबुक के समान है जिसे भाग लेने वाले सभी संगठन पढ़ सकते हैं लेकिन कोई भी अकेला इसे संपादित नहीं कर सकता। यह लेजर हर बार जब जानकारी साझा की जाती है, तो उसे रिकॉर्ड करता है, जिससे एक स्थायी, छेड़छाड़-रोधी इतिहास बनता है। संवेदनशील विवरण स्वयं निजी वॉल्ट्स (तिजोरियों) में रखे जाते हैं जिन्हें केवल वे विशिष्ट संगठन देख सकते हैं जिन्हें उनके लिए अधिकृत किया गया है। इस सुरक्षित नींव के ऊपर बुद्धिमान सॉफ्टवेयर एजेंटों का एक पदानुक्रम स्थित है। ये एजेंट व्याख्याकार के रूप में कार्य करते हैं, जो एक मानवीय प्रश्न को लेते हैं, उसे छोटे हिस्सों में तोड़ते हैं, और विभिन्न निजी वॉल्ट्स से प्रासंगिक तथ्यों को एकत्र करते हैं। महत्वपूर्ण बात यह है कि यह प्रणाली उत्तर लिखने के बाद उसे केवल फ़िल्टर नहीं करती है; बल्कि यह उत्तर को केवल अधिकृत डेटा का उपयोग करके ज़ीरो से फिर से बनाती है, जिससे यह सुनिश्चित होता है कि कोई भी अनधिकृत जानकारी अंदर न आ सके।
शोधकर्ताओं ने इस प्रणाली का परीक्षण परीक्षणों की एक कठोर श्रृंखला के साथ किया, जिसमें बीस हजार प्रयास शामिल थे जहाँ उन्होंने सॉफ्टवेयर को रहस्य लीक करने के लिए छलने की कोशिश की। इसके संचालन के सबसे सुरक्षित मोड में, प्रणाली पूरी तरह सफल रही। बीस हजार प्रयासों में से, एक भी जानकारी का खुलासा नहीं हुआ जिसे पूछने वाले अधिकारी को देखने का अधिकार नहीं था। प्रणाली ने उत्तर को सीधे अधिकृत रिकॉर्ड से पुनर्गconstructing (पुनर्गठन) करके काम किया, जिसका अर्थ है कि टेक्स्ट जनरेट करने वाला सॉफ्टवेयर अनजाने में या दुर्भावनापूर्ण रूप से छिपे हुए मानों को सम्मिलित नहीं कर सकता था। हालाँकि, जब शोधकर्ताओं ने एक अधिक लचीले मोड का परीक्षण किया जहाँ सॉफ्टवेयर को अपने स्वयं के वाक्य लिखने और फिर उन्हें फ़िल्टर करने की अनुमति दी गई थी, तो परिणाम अलग थे। इस मोड में, प्रणाली 20,000 में से 2,068 परीक्षणों में अनधिकृत जानकारी को पकड़ने में विफल रही। लीकेज ज्यादातर तब हुआ जब सॉफ्टवेयर ने तुलना करने या संख्याओं के जटिल तरीकों का उपयोग करने की कोशिश की जिन्हें फ़िल्टरिंग नियमों ने पूरी तरह से नहीं समझा था। इस निष्कर्ष ने शोधकर्ताओं को यह निष्कर्ष निकालने के लिए प्रेरित किया कि संवेदनशील सरकारी डेटा को संभालने का एकमात्र सुरक्षित तरीका सख्त पुनर्गठन विधि है, जबकि अधिक संवादात्मक, गद्य-लेखन मोड आकस्मिक प्रकटीकरण का एक मापने योग्य जोखिम रखता है।
अध्ययन ने सरकारी डेटा की जटिल वास्तविकता को भी देखा, जहाँ सूचना के विभिन्न टुकड़ों को मिलाने से कभी-कभी इरादे से अधिक जानकारी प्रकट हो सकती है। उदाहरण के लिए, जबकि किसी व्यक्ति के आवास के बारे में एक एकल रिकॉर्ड गुमनाम हो सकता है, और उनकी आय के बारे में एक अलग रिकॉर्ड भी गुमनाम हो सकता है, दोनों को मिलाने से एक विशिष्ट व्यक्ति की पहचान हो सकती है। शोधकर्ताओं ने पाया कि दस हजार लोगों की एक सिम्युलेटेड आबादी में, तीन अलग-अलग प्रकार के रिकॉर्ड मिलाने से लगभग 3.31 प्रतिशत लोगों की पहचान की जा सकती थी। उन्होंने अपने डिज़ाइन के एक पिछले संस्करण में एक सूक्ष्म दोष भी खोजा: डिजिटल "रसीदें" (receipts) जो यह सिद्ध करती थीं कि एक रिकॉर्ड मौजूद था, उन्हें एक यादृच्छिक गुप्त कोड (सॉल्ट) के साथ सुरक्षित नहीं किया गया था। इसने एक हमलावर को केवल दो सेकंड से कम समय में लाखों संभावनाओं को आजमाकर छिपे हुए रिकॉर्ड की सामग्री का अनुमान लगाने की अनुमति दी। एक बार जब शोधकर्ताओं ने रसीदों में इस यादृच्छिक कोड को जोड़ दिया, तो हमला पूरी तरह विफल हो गया, और शून्य रिकॉर्ड बरामद हुए। यह सुधार इस बात को रेखांकित करता है कि प्रणाली की सुरक्षा विशिष्ट तकनीकी विवरणों के सही ढंग से लागू होने पर निर्भर करती है।
कोड से परे, यह प्रणाली विश्वास के बारे में सोचने का एक नया तरीका पेश करती है। डेटा एकत्र करने वाले सॉफ्टवेयर एजेंटों की ईमानदारी पर भरोसा करने के बजाय, प्रणाली प्रत्येक एजेंट को साझा लेजर के विरुद्ध अपने कार्य को सिद्ध करने के लिए मजबूर करती है। यदि कोई एजेंट यह दावा करने की कोशिश करता है कि उसने एक ऐसा रिकॉर्ड ढूंढ लिया है जिसे देखने का अधिकारी को अधिकार है, तो प्रणाली आधिकारिक लेजर की जांच करती है ताकि यह पुष्टि की जा सके कि वह रिकॉर्ड वास्तव में मौजूद है और अधिकारी के पास वास्तव में उसे देखने की अनुमति है। यदि एजेंट उस रिकॉर्ड से कोई मान चुराने की कोशिश करता जिसे देखने का अधिकारी को अधिकार नहीं है, तो प्रणाली एजेंट के टेक्स्ट को हटा देती है और लेजर से कच्चे डेटा का उपयोग करके वाक्य को फिर से बनाती है। यह प्रक्रिया सुनिश्चित करती है कि भले ही सॉफ्टवेयर समझौतापूर्ण या दुर्भावनापूर्ण उपयोगकर्ता द्वारा ठगा गया हो, अंतिम उत्तर सुरक्षित रहे। शोधकर्ताओं ने यह भी मापा कि विभिन्न क्लाउड क्षेत्रों में प्रणाली कितनी तेजी से काम करती है। उन्होंने पाया कि एक के बाद एक करने के बजाय कई एजेंसियों से एक साथ पूछने की अनुमति देकर, वे एक जटिल उत्तर के लिए प्रतीक्षा समय को लगभग आधा कर सकते हैं, भले ही एजेंसियां दुनिया के विभिन्न हिस्सों में स्थित हों।
कार्य इस निष्कर्ष पर निकलता है कि हालांकि तकनीक तैयार है, लेकिन प्रभावी होने के लिए इसे एक विशिष्ट शासन संरचना (गवर्नेंस स्ट्रक्चर) की आवश्यकता है। यह प्रणाली संगठनों के एक संघ (फेडरेशन) के लिए डिज़ाइन की गई है जो एक-दूसरे पर पूरी तरह भरोसा नहीं करते हैं लेकिन सहयोग करने की आवश्यकता रखते हैं। यह मानवीय निरीक्षण की आवश्यकता को प्रतिस्थापित नहीं करती है; बल्कि, यह पूछे गए प्रत्येक प्रश्न और एक्सेस किए गए प्रत्येक रिकॉर्ड का एक स्पष्ट, अपरिवर्तनीय लॉग प्रदान करती है, जिससे ऑडिटर्स नियमों के पालन की पुष्टि कर सकें। शोधकर्ता इस बात पर जोर देते हैं कि यह प्रणाली कोई जादुई समाधान नहीं है जो सभी जोखिमों को समाप्त कर देता है, बल्कि यह एक ऐसा स्तर की सुरक्षा और पारदर्शिता प्रदान करती है जो पहले असंभव थी। उत्तर को जारी करने के समय ही अधिकृत डेटा से बांधकर, न कि एक तैयार टेक्स्ट को फ़िल्टर करने की कोशिश करके, प्रणाली एक ऐसा अवरोध बनाती है जिसे तोड़ना गणितीय रूप से कठिन है। निष्कर्ष बताते हैं कि भविष्य में सरकारी एजेंसियों के लिए सुरक्षित रूप से संवेदनशील डेटा साझा करने के लिए, उन्हें केंद्रीय डेटा लेक से हटकर इस प्रकार के वितरित, सत्यापित दृष्टिकोण की ओर बढ़ना होगा, यह स्वीकार करते हुए कि सबसे सुरक्षित उत्तर एक ऐसी प्रक्रिया से आएंगे जो ड्राफ्ट को पॉलिश करने के बजाय स्रोत से सत्य का पुनर्निर्माण करती है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।