Secure-Channel-Free Key Distribution for Identity-Based Signatures with One-Time Pseudonyms in Intelligent Transport Systems

हर बार जब कोई कार ब्रेक लगाती है, गति बढ़ाती है या मुड़ती है, तो वह अपने आस-पास के वाहनों को एक डिजिटल पुकार भेजती है। इंटेलिजेंट ट्रांसपोर्ट सिस्टम की दुनिया में, ये संदेश प्रति सेकंड दर्जनों बार होते हैं, जो गति और स्थिति के बारे में महत्वपूर्ण जानकारी ले जाते हैं जो कारों को उन टक्करों से बचने में सक्षम बनाते हैं जिन्हें वे देख नहीं सकतीं। इस प्रणाली के काम करने के लिए, प्रत्येक वाहन को यह विश्वास होना चाहिए कि प्राप्त संदेश वास्तविक है और एक असली कार से आया है, न कि किसी ऐसे हैकर से जो दुर्घटना का कारण बनने की कोशिश कर रहा हो। फिर भी, यह विश्वास एक विरोधाभास पैदा करता है: संदेश को सत्यापित करने के लिए, प्राप्तकर्ता को आमतौर पर यह जानने की आवश्यकता होती है कि इसे किसने भेजा है, लेकिन यह जानना कि हर संदेश वास्तव में कौन भेज रहा है, किसी भी व्यक्ति को ड्राइवर की पूरी यात्रा को ट्रैक करने की अनुमति देता है, जिससे उनका घर, कार्यस्थल और आदतें उजागर हो जाती हैं। इंजीनियरों के लिए चुनौती एक ऐसा सिस्टम बनाने की है जहाँ एक कार अपनी वास्तविक पहचान प्रकट किए बिना यह सिद्ध कर सके कि वह वैध है, जबकि अधिकारियों को खतरनाक व्यवहार करने वाले ड्राइवर का पर्दाफाश करने की अनुमति भी बनी रहे।

कंडीशनल प्राइवेसी (सशर्त गोपनीयता) के रूप में जानी जाने वाली यह नाजुक संतुलन, लंबे समय से डिजिटल प्रमाणपत्रों और गुप्त कुंजियों (secret keys) को वितरित करने के लिए एक जटिल बुनियादी ढांचे की मांग करती रही है। मुहम्मद असगर खान का एक नया अध्ययन इस प्रक्रिया को सरल बनाने का एक तरीका प्रस्तावित करता है, जो सुरक्षित चैनल की आवश्यकता को पूरी तरह समाप्त कर देता है और ड्राइवरों को ट्रैक करना कठिन बना देता है। यह शोध एक ऐसी विधि पेश करता है जहाँ वाहन एक मानक इंटरनेट कनेक्शन की तरह एक खुले, सार्वजनिक वायरलेस कनेक्शन के माध्यम से पंजीकरण कर सकते हैं और अपनी गुप्त कुंजियाँ प्राप्त कर सकते हैं, बिना किसी इंटरसेप्शन (बीच में पकड़े जाने) के डर के। इस नवाचार का मुख्य आधार एक विशिष्ट प्रकार का गणितीय वक्र (mathematical curve) है, जिसे 'जीनस-2 हाइपरएलिप्टिक कर्व' कहा जाता है, जो वर्तमान में कई सुरक्षा प्रणालियों में उपयोग किए जाने वाले मानक वक्रों की तुलना में तेज़ गणना और छोटे डेटा आकार की अनुमति देता है। इस गणितीय संरचना का लाभ उठाते हुए, प्रस्तावित योजना यह सुनिश्चित करती है कि प्रत्येक सुरक्षा संदेश को एक अद्वितीय, एक-बार उपयोग होने वाले नाम (one-time name) के साथ हस्ताक्षरित किया जाए जिसे पिछले संदेशों से जोड़ा नहीं जा सकता है, जिससे कार प्रभावी रूप से जासूसी करने वाली आँखों से अदृश्य रहती है जबकि केंद्रीय प्राधिकरण के प्रति पूरी तरह जवाबदेह बनी रहती है।

शोधकर्ताओं ने एक पूर्ण प्रणाली बनाई है जहाँ एक विश्वसनीय प्राधिकरण, जो एक प्राइवेट की जनरेटर के रूप में कार्य करता है, इन अस्थायी नामों और संबंधित गुप्त कुंजियों को वाहनों को जारी करता है। पिछली विधियों के विपरीत, जिन्हें इन रहस्यों को वितरित करने के लिए एक सुरक्षित, निजी लाइन की आवश्यकता थी, यह नया दृष्टिकोण पहचान और कुंजियों को इस तरह से एन्क्रिप्ट करता है कि केवल विशिष्ट वाहन और प्राधिकरण ही उन्हें डिकोड कर सकें, भले ही डेटा एक सार्वजनिक चैनल के माध्यम से यात्रा कर रहा हो। इसका अर्थ है कि एक कार सड़क किनारे स्थित यूनिट (roadside unit) पर रुक सकती है, नए क्रेडेंशियल का अनुरोध कर सकती है, और उन्हें तुरंत प्राप्त कर सकती है बिना पहले एक कठिन, सुरक्षित कनेक्शन स्थापित किए। पंजीकरण के बाद, वाहन प्रत्येक प्रसारण के लिए एक ताज़ा, एक-बार उपयोग होने वाले छद्म नाम (pseudonym) का उपयोग करके अपने सुरक्षा संदेशों पर हस्ताक्षर करता है। यह सुनिश्चित करता है कि यदि कोई हैकर एक ही कार के हजारों संदेश एकत्र भी कर ले, तो वे उन्हें एक साथ जोड़कर मार्ग का पुनर्निर्माण नहीं कर सकते। हालाँकि, यदि कोई ड्राइवर कानून तोड़ता है या दुर्भावनापूर्ण कार्य करता है, तो केंद्रीय प्राधिकरण अपने मास्टर की (master key) का उपयोग करके उस एक-बार वाले नाम को वास्तविक वाहन तक ट्रेस कर सकता है और भविष्य के संदेश भेजने की उसकी क्षमता को रद्द कर सकता है।

इनमें से कई शुरुआती प्रयासों में एक महत्वपूर्ण खामी "की रिप्लेसमेंट" (कुंजी प्रतिस्थापन) हमलों के प्रति संवेदनशीलता थी, जहाँ एक हमलावर हस्ताक्षर को जालसाजी करने के लिए सार्वजनिक कुंजी को अपनी कुंजी से बदल सकता था। नया तंत्र इसे सीधे एक-बार वाले नाम और प्राधिकरण की सार्वजनिक कुंजी से सत्यापन कुंजी (verification key) प्राप्त करके रोकता है, जिससे हस्ताक्षर को सिस्टम के भरोसे से अटूट रूप से बांध दिया जाता है। अध्ययन गणितीय रूप से सिद्ध करता है कि सही गुप्त कुंजी के बिना हस्ताक्षर की जालसाजी करना वर्तमान धारणाओं के तहत कम्प्यूटेशनल रूप से असंभव है। गति के मामले में, शोधकर्ताओं ने संदेश को हस्ताक्षरित और सत्यापित करने में लगने वाले समय को मापा, जिसमें पाया गया कि उनकी विधि में कुल केवल 1.44 मिलीसेकंड लगता है। यह मानक एलिप्टिक कर्व्स पर आधारित सर्वोत्तम मौजूदा विधियों से काफी तेज़ है, जिनमें 2.56 मिलीसेकंड लगते थे, और पेयरिंग-आधारित क्रिप्टोग्राफी (pairing-based cryptography) का उपयोग करने वाली विधियों से नाटकीय रूप से तेज़ है, जिनमें 5 मिलीसेकंड से अधिक का समय लगता था।

वास्तविक दुनिया में इन नंबरों का क्या अर्थ है, यह समझने के लिए, लेखक ने एक व्यस्त ट्रैफिक परिदृश्य का अनुकरण किया जहाँ एक एकल रिसीवर को एक सख्त 100-मिलीसेकंड की सुरक्षा समय सीमा के भीतर कई पड़ोसी कारों के संदेशों की जाँच करनी होती है। क्योंकि नई विधि इतनी तेज़ है, एक सिंगल प्रोसेसिंग कोर 92 पड़ोसी वाहनों के संदेशों को सफलतापूर्वक सत्यापित कर सकता है। इसके विपरीत, सर्वोत्तम एलिप्टिक कर्व स्कीम्स केवल 77 वाहनों को संभाल सकीं, और पेयरिंग-आधारित स्कीम्स केवल 32 को प्रबंधित कर सकीं, इससे पहले कि सिस्टम बहुत धीमा होकर असुरक्षित हो जाए। घने शहरी यातायात में यह अंतर अत्यंत महत्वपूर्ण है, जहाँ एक सेकंड के एक अंश का भी विलंब अचानक उत्पन्न खतरे पर कार की प्रतिक्रिया को रोक सकता है। अध्ययन ने इन एक-बार वाले नामों के लिए आवश्यक स्टोरेज का भी परीक्षण किया, जिसमें पाया गया कि दो घंटे तक गाड़ी चलाने वाले वाहन को आवश्यक क्रेडेंशियल रखने के लिए केवल लगभग 4.3 मेगाबाइट स्टोरेज की आवश्यकता होगी, जो आधुनिक ऑन-बोर्ड कंप्यूटरों के लिए एक नगण्य मात्रा है।

शोध स्वीकार करता है कि हालांकि यह प्रणाली अत्यधिक कुशल है, लेकिन यह सीमाओं से मुक्त नहीं है। चूंकि केंद्रीय प्राधिकरण के पास प्रत्येक निजी कुंजी उत्पन्न करने की शक्ति है, इसलिए यह एक "की एस्क्रो" (key escrow) की स्थिति पैदा करता है जहाँ प्राधिकरण सैद्धांतिक रूप से किसी भी वाहन की ओर से संदेशों पर हस्ताक्षर कर सकता है। लेखक का कहना है कि यह एक स्वीकार्य समझौता है क्योंकि प्राधिकरण पहले से ही लाइसेंस और क्रेडेंशियल जारी करने के लिए विश्वसनीय है, लेकिन वे सुझाव देते हैं कि भविष्य के संस्करणों को इस केंद्रीय नियंत्रण को हटाने के लिए संशोधित किया जा सकता है। इसके अतिरिक्त, इस प्रणाली को सुरक्षित करने के लिए उपयोग की जाने वाली गणितीय समस्या, हालांकि वर्तमान में क्लासिकल कंप्यूटरों के लिए अभेद्य है, भविष्य के क्वांटम कंप्यूटर के लिए असुरक्षित होगी, ठीक वैसे ही जैसे कई अन्य वर्तमान एन्क्रिप्शन विधियां हैं। इन बाधाओं के बावजूद, अध्ययन स्वायत्त वाहनों के बीच अधिक सुरक्षित, अधिक निजी और अधिक कुशल संचार के लिए एक स्पष्ट मार्ग प्रदर्शित करता है, यह सिद्ध करता है कि उच्च सुरक्षा के लिए भारी, धीमी या जटिल बुनियादी ढांचे की आवश्यकता नहीं है।