তথ্য নিরাপত্তা সিমেট্রিক কী প্রমাণীকরণ কি?

একটি সিমেট্রিক কী এমন একটি যা ডেটা এনক্রিপ্ট এবং ডিক্রিপ্ট করতে উভয়ই ব্যবহার করা যেতে পারে। এর মানে হল যে ডেটা ডিক্রিপ্ট করার জন্য, এটিকে এনক্রিপ্ট করতে ব্যবহৃত একই কী থাকা উচিত। সিমেট্রিক এনক্রিপশন সাধারণত অ্যাসিমেট্রিক এনক্রিপশনের চেয়ে বেশি কার্যকর এবং তাই যখন বেশি পরিমাণে ডেটা আদান-প্রদানের প্রয়োজন হয় তখন পছন্দ করা হয়।

এটি শুধুমাত্র প্রতিসম এনক্রিপশন অ্যালগরিদম ব্যবহার করে শেয়ার্ড কী তৈরি করা জটিল, তাই কিছু ক্ষেত্রে, দুটি পক্ষের মধ্যে ভাগ করা কী তৈরি করতে একটি অসমমিতিক এনক্রিপশন ব্যবহার করা হয়৷

ডিজিটাল এনক্রিপশন স্ট্যান্ডার্ড (ডিইএস) অ্যালগরিদম হল একটি সিমেট্রিক কী ক্রিপ্টোগ্রাফি পদ্ধতি যা সাধারণত স্মার্ট কার্ড সিস্টেমে ব্যবহৃত হয়। এই পদ্ধতির জন্য প্রতিটি স্মার্ট কার্ড এবং CAD-এ একটি সংরক্ষিত, গোপন ক্রিপ্টোগ্রাফিক কী এবং সর্বজনীন DES অ্যালগরিদম প্রয়োজন। সিমেট্রিক কী প্রমাণীকরণের বিভিন্ন ধাপ রয়েছে নিম্নরূপ -

• স্মার্ট কার্ড মাইক্রোপ্রসেসর সিরিয়াল নম্বর (I) CAD-তে পাঠায়, যা স্মার্ট কার্ডের ডাইভারসিফাইড কী (K) তৈরি করতে মাস্টার কী (Mk) এর সাথে নম্বরটিকে সংযুক্ত করে। কার্ডিনিশিয়ালাইজেশনের সময় ইস্যুকারী প্রতিটি স্মার্ট কার্ডে একটি বৈচিত্র্যময় কী লোড করে।

• CAD একটি এলোমেলো সংখ্যা (R) তৈরি করে, এইভাবে R কে এনক্রিপ্ট করে Y মান তৈরি করে যা স্মার্ট কার্ডের চ্যালেঞ্জ হিসাবে প্রেরিত হয়।

• স্মার্ট কার্ড Y ডিক্রিপ্ট করে, প্রতিক্রিয়া (X) গঠন করে এবং X কে CAD-তে পুনরুদ্ধার করে।

• CAD R এবং X এর তুলনা করে, কার্ড গ্রহণ করে যদি দুটি মান সংযুক্ত হয়।

টেলিপাস 1 অ্যালগরিদম হল একটি অ্যালগরিদম যা স্মার্ট কার্ড প্রমাণীকরণের জন্য ব্যবহৃত হয়। এই অ্যালগরিদমের একটি বৈচিত্রপূর্ণ গোপন কী, স্মার্ট কার্ড মেমরিতে একটি নির্দিষ্ট শব্দের বিষয়বস্তু এবং প্রমাণীকরণ চ্যালেঞ্জের প্রতিক্রিয়া গণনা করার জন্য একটি র্যান্ডম বাইরের মান প্রয়োজন৷ Telepass 1 অ্যালগরিদম বার্তা প্রমাণীকরণ কোডের মাধ্যমে কী বিতরণে ডেটা গোপনীয়তা এবং ডেটা অখণ্ডতার জন্য কার্যকারিতা সমর্থন করে৷

একটি সিমেট্রিক কী সিস্টেমে, প্রতিটি স্মার্ট কার্ডের গোপন কীটি অনন্য হওয়া উচিত যাতে কীটির আবিষ্কার পুরো সিস্টেমের সাথে আলোচনা না করে। এই কী বৈচিত্র্য ব্যক্তিগতকরণের সময় প্রতিটি স্মার্ট কার্ডের জন্য একটি অনন্য ক্রিপ্টোগ্রাফিক কী সমর্থন করে। সিস্টেমটি একটি সিস্টেম মাস্টার কী এবং মাইক্রোপ্রসেসর সিরিয়াল নম্বর সহ একটি অনন্য কার্ড বৈশিষ্ট্যের সেট থেকে বৈচিত্র্যময় কী তৈরি করে৷

CAD-এ মাস্টার কী-এর একটি অনুলিপি অন্তর্ভুক্ত থাকে যাতে তারা প্রতিটি স্মার্ট কার্ডের জন্য পরিবর্তিত কী তৈরি করতে পারে। একটি বৈচিত্র্যময় কী এর আপস সিস্টেমের উপর ছোট প্রভাব আছে, সমর্থিত সমঝোতা খুঁজে পাওয়া যায় এবং কার্ড সিস্টেম থেকে নির্মূল করা যেতে পারে. একটি মাস্টার কী আপস গুরুতর ফলাফল হতে পারে.

একটি মাস্টার কী-এর সমঝোতার প্রয়োজন ছিল যে সমস্ত কার্ড নতুন কী দিয়ে লোড করা উচিত, যা সিস্টেমের জন্য ব্যয়বহুল এবং ব্যবহারকারীদের জন্য কষ্টকর। এটি কী সমঝোতা এড়াতে পারে, সিএডি সুরক্ষিত মেমরি (যেমন, স্মার্ট কার্ড) সহ একটি সুরক্ষা মডিউল অন্তর্ভুক্ত করতে পারে, যেখানে মাস্টার কী সংরক্ষণ করা হয়৷