নির্দিষ্ট নিরাপত্তা প্রক্রিয়া (Specific Security Mechanisms) কী?
একটি প্রক্রিয়া (বা ডিভাইস) যা নিরাপত্তা আক্রমণ শনাক্ত, প্রতিরোধ বা পুনরুদ্ধারের জন্য ডিজাইন করা। এই প্রক্রিয়াগুলো নির্দিষ্ট প্রোটোকল লেয়ার (TCP বা অ্যাপ্লিকেশন-লেয়ার প্রোটোকল) এ বাস্তবায়িত হয়। এগুলোকে নির্দিষ্ট নিরাপত্তা প্রক্রিয়া বলা হয়। OSI নিরাপত্তা সার্ভিস সমর্থনের জন্য এই প্রক্রিয়াগুলো সংশ্লিষ্ট প্রোটোকল লেয়ারে ইন্টিগ্রেট করা হয়।
নিরাপত্তা বাস্তবায়নের প্রধান পদ্ধতিগুলো
- এনসাইফারমেন্ট (Encipherment): গাণিতিক অ্যালগরিদম ব্যবহার করে ডেটাকে অনবোধগম্য রূপে রূপান্তর। রূপান্তর ও পুনরুদ্ধার অ্যালগরিদম ও এনক্রিপশন কী-র ওপর নির্ভরশীল।
- ডিজিটাল সিগনেচার (Digital Signature): মেসেজ, অ্যাপ্লিকেশন বা ডিজিটাল রেকর্ডের প্রামাণিকতা ও অখণ্ডতা যাচাই করার গাণিতিক পদ্ধতি। লেখকের নাম, তারিখ, সময় ও মেসেজ টেক্সট যাচাই করা যায়। টেম্পারিং ও ইম্পারসোনেশন (কাউকে অন reducir করে নকল করা) সমাধান করে। ডেটার সাথে ক্রিপ্টোগ্রাফিক ট্রান্সফরমেশন যোগ করে প্রাপককে উৎস ও অখণ্ডতা নিয়ে আশ্বস্ত করে, জালিয়াতির রক্ষা দেয়।
- অ্যাক্সেস কন্ট্রোল (Access Control): সংগঠন কে কর্পোরেট ডেটা ও রিসোর্স অ্যাক্সেস করবে তা নিয়ন্ত্রণ করে। নিরাপদ অ্যাক্সেস কন্ট্রোলের জন্য নীতি প্রয়োজন যাতে ব্যবহারকারী যিনি বলছেন সে নিজেই কিনা যাচাই হয় এবং উপযুক্ত অ্যাক্সেস লেভেল দেওয়া হয়। রিসোর্স অ্যাক্সেস রাইট বাস্তবায়নের বিভিন্ন প্রক্রিয়া রয়েছে।
- ডেটা ইন্টিগ্রিটি (Data Integrity): মেসেজ ফ্লো, একক মেসেজ বা মেসেজের নির্বাচিত অংশে প্রযোজ্য। কানেকশন-ওরিয়েন্টেড ইন্টিগ্রিটি সার্ভিসে মেসেজ ফ্লো হ্যান্ডেল করে—ডুপ্লিকেশন, ইনসারশন, মডিফিকেশন, রি-অর্ডারিং, রিপ্লে ছাড়া মেসেজ প্রাপ্তি নিশ্চিত। ডেটা ইউনিট বা ফ্লোর অখণ্ডতা নিশ্চিত করার বিভিন্ন প্রক্রিয়া রয়েছে।
- প্রমাণীকরণ এক্সচেঞ্জ (Authentication Exchange): তথ্য আদান-প্রদান দিয়ে এন্টিটির অখণ্ডতা নিশ্চিত করার প্রক্রিয়া।
- ট্রাফিক প্যাডিং (Traffic Padding): ইনফরমেশন ফ্লোর গ্যাপে বিট যোগ করা। ট্রাফিক অ্যানালাইসিস চেষ্টা প্রতিরোধ করে।
- রাউটিং কন্ট্রোল (Routing Control): নির্দিষ্ট ডেটা ট্রান্সমিশনের জন্য ভৌতভাবে নিরাপদ রুট নির্বাচন এবং রুট পরিবর্তন (নিরাপত্তা লঙ্ঘন সন্দেহ হলে)।
- নোটারাইজেশন (Notarization): বিশ্বস্ত তৃতীয় পক্ষ ব্যবহার করে ইনফরমেশন এক্সচেঞ্জের নির্দিষ্ট বৈশিষ্ট্য নিশ্চিত করা।
