Integrating Random Number Generation with the Rabin Cryptosystem for a Robust Two-Way Authentication in RFID
यह शोध पत्र IoT वातावरण में कम लागत वाले RFID सिस्टम के लिए एक लागत प्रभावी, सुदृढ़ दो-तरफ़ा प्रमाणीकरण प्रोटोकॉल का प्रस्ताव करता है जो गोपनीयता बढ़ाने, रीप्ले और ब्रूट फ़ोर्स हमलों को रोकने और सूचना की नवीनता सुनिश्चित करने के लिए रैंडम नंबर जनरेशन के साथ राबिन क्रिप्टोसिस्टम को एकीकृत करता है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
आधुनिक दुनिया को जोड़ने वाले अदृश्य जाल में, रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन (RFID) टैग नामक छोटे उपकरण वाणिज्य और लॉजिस्टिक्स के मूक प्रहरी के रूप में कार्य करते हैं। ये छोटे चिप्स, जो अक्सर एक डाक टिकट से बड़े नहीं होते, शिपिंग कंटेनरों से लेकर पशुधन तक, सब कुछ बिना किसी भौतिक संपर्क के ट्रैक करने की अनुमति देते हैं। वे इंटरनेट ऑफ थिंग्स (IoT) की रीढ़ हैं, जो आपूर्ति श्रृंखलाओं (सप्लाई चेन) को गति और सटीकता के साथ आगे बढ़ने में सक्षम बनाते हैं। हालाँकि, इस सुविधा के साथ एक महत्वपूर्ण भेद्यता भी आती है। क्योंकि ये टैग खुले वायु तरंगों (ओपन एयरवेव्स) के माध्यम से संचार करते हैं, इसलिए वे ईव्सड्रॉपिंग (छिपकर बातें सुनना) के प्रति संवेदनशील होते हैं, जहाँ अदृश्य श्रोता उनके संदेशों को बीच में ही रोक सकते हैं, या स्पूफिंग के प्रति, जहाँ एक अपराधी डेटा चुराने के लिए एक वैध स्कैनर होने का ढोंग करता है। इंजीनियरों के लिए चुनौती एक ऐसा सुरक्षा तंत्र बनाने की है जो इन घुसपैठियों को रोकने के लिए पर्याप्त मजबूत हो, लेकिन इतना सरल भी हो कि इसे लगभग शून्य बैटरी या कंप्यूटिंग शक्ति वाले डिवाइस पर चलाया जा सके। कंप्यूटरों पर उपयोग किए जाने वाले पारंपरिक सुरक्षा तरीके अक्सर इन नन्हें चिप्स के लिए बहुत भारी और जटिल होते हैं, जिससे सुरक्षा की आवश्यकता और हार्डवेयर की वास्तविकता के बीच एक अंतर रह जाता है।
गुआंगडोंग यूनिवर्सिटी ऑफ पेट्रोकेमिकल टेक्नोलॉजी के शोधकर्ताओं ने इन टैग्स के लिए एक नया तरीका डिजाइन करके इस अंतर को दूर किया है जिससे वे स्कैनर को अपनी पहचान सिद्ध कर सकें। उनका कार्य 'रबिन सिस्टम' नामक एक विशिष्ट प्रकार के एन्क्रिप्शन पर केंद्रित है, जो संख्याओं के वर्ग (स्क्वायरिंग) से जुड़ी एक गणितीय युक्ति पर आधारित है। जबकि मानक एन्क्रिप्शन के लिए अक्सर जटिल गणनाओं की आवश्यकता होती है जो टैग की ऊर्जा को सोख लेती हैं, यह विधि एक सरल ऑपरेशन का उपयोग करती है जो बहुत तेज़ और कम मांग वाला है। टीम ने इस कुशल एन्क्रिप्शन को रैंडम नंबरों के चतुर उपयोग के साथ जोड़कर एक 'टू-वे हैंडशेक' बनाया है। इस प्रक्रिया में, स्कैनर और टैग ऐसे गुप्त कोड साझा करते हैं जो हर बार संचार करने पर बदल जाते हैं। यह सुनिश्चित करता है कि भले ही कोई अपराधी टैग और स्कैनर के बीच की बातचीत को रिकॉर्ड कर ले, वह रिकॉर्डिंग अगले संवाद के शुरू होते ही बेकार हो जाएगी, क्योंकि गुप्त कोड पहले ही बदल चुके होंगे।
इन परिवर्तनों के उनके सुधार का मुख्य आधार यह है कि ये बदलते कोड कैसे उत्पन्न किए जाते हैं। इन टैग्स को सुरक्षित करने के पिछले प्रयासों में, नन्हें चिप्स को स्वयं रैंडम नंबर उत्पन्न करने पड़ते थे, जो एक ऐसा कार्य था जिसके लिए अतिरिक्त सर्किट्री की आवश्यकता होती थी और जिससे टैग की लागत और आकार बढ़ जाता था। नया प्रोटोकॉल इस बोझ को पूरी तरह से स्कैनर पर स्थानांतरित कर देता है। स्कैनर एक लीनियर फीडबैक शिफ्ट रजिस्टर (LFSR) का उपयोग करके दो रैंडम नंबर उत्पन्न करता है और उन्हें टैग को एक स्कैम्बल (बिखरे हुए) रूप में भेजता है। टैग, जिसके पास एक गुप्त कुंजी (सीक्रेट की) होती है जो केवल स्कैनर के साथ साझा की जाती है, इन नंबरों को अनस्कैम्बल (पुनर्गठित) कर सकता है ताकि वह अपनी वास्तविकता सिद्ध कर सके। चूंकि टैग को अब अपने स्वयं के रैंडम नंबर उत्पन्न करने की आवश्यकता नहीं है, इसलिए शोधकर्ता टैग के डिज़ाइन से रैंडम नंबर जनरेटर घटक को पूरी तरह से हटाने में सक्षम रहे। जटिलता में यह कमी सीधे तौर पर एक सस्ते, छोटे और अधिक ऊर्जा-कुशल टैग में परिवर्तित होती है।
यह सुनिश्चित करने के लिए कि यह नया सिस्टम वास्तव में सुरक्षित था, शोधकर्ताओं ने इसे 'बैन विश्लेषण' (BAN analysis) नामक एक कठोर तार्किक परीक्षण के माध्यम से परखा। यह विधि वैज्ञानिकों को औपचारिक रूप से यह सिद्ध करने की अनुमति देती है कि एक प्रोटोकॉल इच्छित रूप से कार्य करता है, यह जाँचते हुए कि क्या टैग और स्कैनर वास्तव में एक-दूसरे के संदेशों पर भरोसा कर सकते हैं। विश्लेषण ने पुष्टि की कि नई विधि कई सामान्य हमलों को सफलतापूर्वक रोकती है। यह 'रिप्ले अटैक' को रोकता है, जहाँ एक अपराधी सिस्टम को धोखा देने के लिए पुराने संदेश का पुन: उपयोग करने की कोशिश करता है, क्योंकि रैंडम नंबर यह सुनिश्चित करते हैं कि प्रत्येक संदेश नया है। यह 'डेसिंक्रोनाइजेशन अटैक' को भी रोकता है, जहाँ एक अपराधी टैग और स्कैनर को उनके साझा रहस्यों से संपर्क खोने के लिए मजबूर करने की कोशिश करता है, क्योंकि यह सुनिश्चित करता है कि की-अपडेट (चाबी अपडेट) केवल तभी होता है जब दोनों पक्ष एक-दूसरे को सफलतापूर्वक सत्यापित कर लेते हैं। इसके अलावा, यह प्रणाली 'ब्रूट-फोर्स अटैक' का भी मुकाबला करती है, जहाँ एक घुसपैधिक व्यक्ति गुप्त संख्या का अनुमान लगाने के लिए संख्याओं के हर संभव संयोजन को आज़माता है, क्योंकि डेटा को स्कैम्बल करने का तरीका ऐसी अटकलबाजी को गणितीय रूप से अव्यवहारिक बना देता है।
अध्ययन ने मौजूदा तरीकों के विरुद्ध इस नए प्रोटोकॉल के प्रदर्शन की तुलना भी की। परिणामों ने दिखाया कि जबकि टैग पर आवश्यक मेमोरी की मात्रा समान रही, सुरक्षा जांच को संसाधित करने के लिए आवश्यक कम्प्यूटेशनल प्रयास काफी कम था। एक मानक हैशिंग फंक्शन को रबिन एन्क्रिप्शन पद्धति से बदलकर, शोधकर्ताओं ने टैग द्वारा किए जाने वाले तार्किक ऑपरेशन्स की संख्या को कम कर दिया। यह दक्षता कम लागत वाले अनुप्रयोगों के लिए अत्यंत महत्वपूर्ण है जहाँ प्रसंस्करण शक्ति का हर अंश मायने रखता है। शोधकर्ताओं ने प्रदर्शित किया कि उनका दृष्टिकोण न केवल ट्रैकिंग और छद्म रूप धारण करने (इम्पर्सनेशन) के खिलाफ मजबूत सुरक्षा प्रदान करता है, बल्कि यह हार्डवेयर पर कम बोझ भी डालता है। यह सिद्ध करके कि कम इलेक्ट्रॉनिक घटकों के साथ एक मजबूत सुरक्षा प्रणाली बनाई जा सकती है, यह कार्य हमारे दैनिक जीवन को सहारा देने वाले जुड़े हुए उपकरणों के विशाल नेटवर्क को सुरक्षित करने के लिए एक व्यावहारिक मार्ग प्रदान करता है, जिससे इंटरनेट ऑफ थिंग्स का अदृश्य जाल अधिक तेज़ और सुरक्षित बनता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।