ድህረ-ኳንተም ክሪፕቶግራፊያዊ ምስክርነት
እያንዳንዱ ወኪል ሦስት ነገሮችን ያስፈልገዋል
ልክ እንደ መንገዱ ላይ ያለ እያንዳንዱ መኪና።
CIRISVerify ለ CIRIS ሥነ-ምህዳር የመተማመን ሰጪ ነው። Hybrid Ed25519 + ML-DSA-65 ድርብ-ፊርማ ክሪፕቶግራፊ ከቀን-1 ጀምሮ እንደ ደረጃ፡ ክላሲካዊ ደህንነት ከሃርድዌር፣ ኳንተም-ተቋዋሚ ደህንነት ከሶፍትዌር።
1 · የሹፌር ፈቃድ
ማንነት እና ፊርማ ቁልፍ
በሃርድዌር የተሳሰረ ድቅልቅል ፊርማ ቁልፍ (Ed25519 + ML-DSA-65) ይህ ራሱ የወኪሉ ማንነት ሲሆን፣ በ FIPS 140-3 ደህን ሃርድዌር (TPM, Secure Enclave, Android Keystore, YubiKey) ውስጥ ይገኛል። ሁለቱም ፊርማዎች መረጋገጥ አለባቸው። ሊሰረቅ ወይም ሊዛወር አይችልም።
ቁልፉ ማንነቱን አይወክልም። ቁልፉ ማንነቱ ነው።
2 · ምዝገባ እና ምርመራ
ሶፍትዌር እና ሃርድዌር ታማኝነት
በወኪሉ አሰራጭ ውስጥ ያለ እያንዳንዱ ፋይል በግንባታ ጊዜ SHA-256 ተሃሽ ተደርጎ በተፈረመ ዝርዝር ውስጥ ይቀመጣል። በሩጫ ጊዜ CIRISVerify ፋይሎቹን ከዚህ ዝርዝር ጋር ያረጋግጣል። ማንኛውም ለውጥ፣ አንድ ባይት እንኳ፣ ግዴታዊ ዝጋቶን ያስነሳል።
የሶፍትዌር ብቻ አካባቢዎች ወደ ማህበረሰብ ደረጃ ብቻ ተወስነዋል።
3 · ኢንሹራንስ
ተጠያቂነት እና ፈቃዱ
የሰው-ሆኖ-ሥልጣን-ሰጪ ተጠያቂነት ሰንሰለት ይከታተላል፡ ይህን ወኪል ማን ድርጅት አዘርፏል፣ ሃላፊነቱ የተሰጠ ፈቃድ ያለው ሰው ማን ነው፣ ምን ችሎታዎች ለመጠቀም ሥልጣን ተሰጥቷቸዋል፣ እና ለእያንዳንዱ ተጠቃሚ የሚታይ ግዴታዊ ይፋ ማድረጊያ።
ፈቃድ-አልባ ወኪሎች ሊሠሩ ይችላሉ፣ ነገር ግን ሙያዊ አገልግሎቶች ሊሰጡ አይችሉም።
ቁምነገሩ ምስጠራው አይደለም። የሚጠብቀው ነገር ግን ይህ ነው፡ ጠቃሚ ውሳኔ ሁሉ ተጠያቂ የሚሆንበት መዝገብ ይሆናል፣ ሌሎች ሰዎች ሊፈትሹት የሚችሉት፣ «እኔን እመኑ» ብቻ ሳይሆን።
HTTPS ሥልጣን አለው። DNS አማካሪ ነው።
ከብዙ ምንጮች ማረጋገጫ
CIRISVerify አንድ ምንጭ ብቻ አያምንም። በነጻ ጎራዎች ላይ HTTPS መጨረሻ ነጥቦች ሥልጣን አላቸው፤ DNS አማካሪ ምሳ-ምርመራ ይሰጣል። ምንጮቹ ካልተስማሙ ወኪሉ ይገደባል። የፀረ-ሮልባክ ጥበቃ ከፍተኛ-ታይቶ ልቅ-ሰጪ ማሻሻያን ይከታተላል እና ማንኛውም ቅናሽ ይቃወማል።
ማንም ከስርዓቱ ውስጥ ሆኖ ሊያጠፋ የማይችለው ማብሪያ/ማጥፊያ።
ሕገ መንግስታዊ የማቆሚያ መቀየሪያ
የ CIRIS ወኪልን ለማስቆም ያለው የመጨረሻ ስልጣን በድርጅቱ፣ በአውታረ መረቡ፣ ወይም በወኪሉ ዘንድ አይገኝም። በሰዎች ስም ዘንድ ነው የሚኖረው። እያንዳንዱ ባለቤት አንድ ጥንድ የሃርድዌር ቁልፎችን ይዟል፡ ለሰርቆ ፊርማ የ FIPS 140-3 ደህንነት ቁልፍ፣ ይህም ቁሳቁሱን ለሁለተኛ መሣሪያ ይዘጋዋል፣ ያ መሣሪያ ደግሞ የድህረ-ኳንተም ፊርማ ይዟል። ማቆሚያውን ለማስጀመር፣ አብዛኞቹ ባለቤቶች (2 of 3) ትዕዛዙን በሃርድዌራቸው ላይ ይፈርሙታል። ትዕዛዙ ድቅልቅል Ed25519 + ML-DSA-65 ፊርማዎችን ይዟል፣ ስለዚህ ሊሰረቅ፣ ሊደገም፣ ወይም ሊጭበረበር አይችልም፣ ወደፊት የሚመጣ ኳንተም ኮምፒዩተርም ቢሆን ሊያደርገው አይችልም። የአውታረ መረቡ ምንም ክፍል ሊሰጠው፣ ሊሽረው፣ ወይም ሊሽረው አይችልም።
ከፍተኛውን ሁኔታ አስቦ ነው የዲዛይን ስራ የተሰራው፡ ራሱን የሚያጠፋ ወኪልን ለማቆም ቁልፍ የሚይዙ ሰዎችን ሊያጠቃ ይችላል ብሎ። ሕገ መንግስቱ ሕያው ኮረም ይገልፃል፣ ስለዚህ አብዛኞቹ ባለቤቶች ቢጠፉ እንኳ፣ አንድ ሊደረስ የሚቻል ተርፈኛ አሁንም ሊያቆመው ይችላል።
ሙሉ የዳራ ምርመራ።
ወጥ የሆነ ምስክርነት
ቁልፍ ምስክርነት
ይህ ፈቃድ እውነተኛ ነው? የወኪሉ ፊርማ ቁልፍ ይረጋገጣል፡ ፖርታል-የተሰጠ ወይም ጊዜያዊ፣ ሃርድዌር-ታሳሪ ወይም ሶፍትዌር ብቻ። ዘፈቀደ ፈተና ያለቤትነትን ያረጋግጣል።
ፋይል ታማኝነት
ይህ መኪና ተለወጧልን? CIRISVerify ከ CIRISRegistry የግንባታ ዝርዝርን አምጥቶ እያንዳንዱ ፋይል SHA-256 ያረጋግጣል። ሙሉ ምርመራ በመነሻ ጊዜ፣ ዘፈቀደ ቦታ-ምርመራ በሩጫ ጊዜ።
ምንጭ ማረጋገጫ
ሰሌዳዎቹን ላስፈትሽ። ብዙ ነጻ ምንጮች (HTTPS US፣ HTTPS EU፣ DNS US፣ DNS EU) ይጠየቃሉ። ካልተስማሙ ይህ አጠራጣሪ ነው። ወኪሉ ይገደባል።
የምስክርነት ደረጃዎች
ወጥ ምስክርነት ምን ያህል ምርመራዎች እንዳለፉ ላይ ተመስርቶ የመተማመን ደረጃ ያወጣል።
5 · ሙሉ መተማመን
ሁሉም ምርመራዎች አልፈዋል
4 · ከፍተኛ መተማመን
አነስተኛ ጉዳዮች (DNS አማካሪ አልተስማሙም)
3 · መካከለኛ መተማመን
አንዳንድ ምርመራዎች አልተሳካም
2 · ዝቅተኛ መተማመን
ብዙ ውድቀቶች
1 · አነስተኛ መተማመን
አብዛኞቹ ምርመራዎች አልተሳካም
0 · ምንም መተማመን የለም
ወሳኝ ውድቀቶች (የተቀደደ ሁለትዮሽ፣ የተሰበረ ምርመራ)
የፀሐፊ መስኮት።
CIRISPortal
portal.ciris.ai ላይ ቀጥታ።
የወኪል አስተዳደር
CIRISPortal አስተዳዳሪዎች ለ AI ወኪሎች የሹፌር ፈቃዶችን የሚሰጡበት፣ ተሽከርካሪዎችን የሚመዘግቡበት እና የኢንሹራንስ መዝገቦችን የሚያስተዳድሩበት ድር-ገጽ ነው። ወኪሎችን ይመዝግቡ፣ Ed25519 ቁልፍ-ጥንዶችን ይፍጠሩ፣ ከችሎታ ፈቃዶች ጋር ፈቃዶችን ይስጡ፣ እና ወደ አደጋዎች ምላሽ ይስጡ፣ ሁሉም ሙሉ የምርመራ መዝገቦች አሏቸው።
የወኪል መዝገብ
AI ወኪሎችን በ SHA-256 ሃሽ ይመዝግቡ እና ይከታተሉ። ሃርድዌር-ታሳሪ ቁልፎች የተደጎሙ ማንነቶችን ይስጡ። እያንዳንዱ ምዝገባ ክሪፕቶግራፊያዊ ተመዝግቧል።
የግንባታ ታማኝነት
ግንባታዎችን በ Tripwire ፋይል-ታማኝነት ዝርዝሮች ይመዝግቡ፡ ከ907+ ፋይሎች SHA-256 ሃሽ በየግንባታ። CIRISVerify ወኪሎችን ከእነዚህ ዝርዝሮች ጋር በሩጫ ጊዜ ያረጋግጣል።
ፈቃድ አስተዳደር
ፈቃዶችን ከችሎታ ፈቃዶች ጋር ይስጡ እና ያስተዳድሩ (ሕዝባዊ ጤና፣ ሕጋዊ፣ ፋይናንሳዊ)። ሙሉ ተጠያቂነት ሰንሰለትን ከድርጅት እስከ ግለሰብ ሰው ይከታተሉ።
ቁልፍ ጥበቃ
Hybrid Ed25519 + ML-DSA-65 ቁልፍ-ጥንዶችን በ AES-256-GCM ፍርፍር ምስጠራ ያዘጋጁ። ራስ-ጥበቃ ወይም ፖርታል-ጥበቃ፣ ምርጫዎ። ድህረ-ኳንተም ክፍሉ ዛሬ ይሰራጫል፣ በሮድማፕ ላይ አይደለም።
የአደጋ ምላሽ
የድንገተኛ ማጥፋት እና የጅምላ ሰረዝ ቁጥጥሮች። ፈቃዶችን ያቆሙ፣ ምዝገቦችን ይሰርዙ። ነገር ሲሳሳት ሥርዓቱ በሰከንዶች ምላሽ ይሰጣል።
የምርመራ ሪፖርት
ከ SOC2፣ HIPAA፣ እና GDPR ማዕቀፎች ጋር የሚስማሙ ሪፖርቶችን ያዘጋጁ። ሙሉ የምርመራ ሰቀላ ለሁሉም አስተዳደራዊ ሥራዎች። እያንዳንዱ እርምጃ ተመዝግቧል እና ሊወሰን ይችላል።
ማንነት መሠረት ነው። ማረጋገጫ ዋጋ ነው።
ማንነት ማስጀመሪያ
ማህበረሰብ
$1.50 · ለእያንዳንዱ ወኪል ማንነት
የምስጠራ ክፍያ $0.50
የማንነት ዋስትና $1.00
ወርሃዊ ነፃ
እስከ 5 ወኪሎች
✓ ሃርድዌር-ታሳሪ ማንነት
✓ መሠረታዊ ማረጋገጫ
✓ ክሪፕቶግራፊያዊ የምርመራ ሰቀላ
✓ የማህበረሰብ ድጋፍ
ሙያዊ
$15.00 · ማስጀመሪያ + $10/ወኪል/ወር
የምስጠራ ክፍያ $5.00
የማንነት ዋስትና $10.00
ወርሃዊ $10.00/ወኪል
እስከ 50 ወኪሎች
✓ ሰጪ-ድጋፍ ያለው ማረጋገጫ
✓ የፊርማ ፈቃድ ሰንሰለት
✓ ችሎታ ሥልጣን
✓ የድጋፍ ስምምነት
ድርጅት
$125.00 · ማስጀመሪያ + $100/ወኪል/ወር
የምስጠራ ክፍያ $25.00
የማንነት ዋስትና $100.00
ወርሃዊ $100.00/ወኪል
እስከ 500 ወኪሎች
✓ ይፋዊ ምስክርነት ድጋፍ
✓ የምርመራ ሰቀላ መሰካት
✓ የምርመራ ሰነዶች (SOC2/HIPAA/GDPR ጋር የተሰለፈ)
✓ የአደጋ ምርመራ ድጋፍ
ደህንነት-ወሳኝ
$1,250 · ማስጀመሪያ + ብጁ ወርሃዊ
የምስጠራ ክፍያ $250.00
የማንነት ዋስትና $1,000.00
ወርሃዊ ብጁ
ያልተወሰኑ ወኪሎች
✓ የተጠናከረ ተጠያቂነት
✓ የፍርድ ምርመራ ድጋፍ
✓ የቁጥጥር ምስክርነት ድጋፍ
✓ ቅድሚያ ልጥፈት
ማንነት ማስጀመሪያ እንዴት ይሰራል
የምስጠራ ክፍያ
የምዝገባ ልጥፈትን የሚሸፍን አነስተኛ፣ የማይመለስ ክፍያ፣ ይህም የማንነት ዞሮ-ዞሮን ይከላከላል። ለድርጅቱ አይደለም፣ ለእያንዳንዱ ወኪል ማንነት ነው።
የማንነት ዋስትና
ሲቢል ተቋቋሚነት ለእያንዳንዱ ማንነት ቋሚ ዋስትና። በሰረዝ ጊዜ ይወረሳል። አስተዳዳሪ ለተወገዱ ማንነቶች ለዚያ ሲፈቀዱ ለሰሯቸው ወሳኝ ውሳኔ ሲወስዱ ክፍያ ሊመልሱ ይችላሉ።
ወርሃዊ ማረጋገጫ
ክፍያ-የሚፈልጉ ደረጃዎች ሰጪ-ድጋፍ ያለው ማረጋገጫ፣ የምርመራ ሰነዶች፣ እና የተጠናከረ ተጠያቂነት ድጋፍ ያካትታሉ። ለተጠያቂነት ትከፍሉ እንጂ ለችሎታ አይደለም።
ድህረ-ኳንተም ዝግጁ
እያንዳንዱ ምላሽ ድርብ ፊርማዎችን ያካትታል፡ Ed25519 ከሃርድዌር ለክላሲካዊ ደህንነት እና ML-DSA-65 ከሶፍትዌር ለኳንተም ተቋቋሚነት። ሁለቱም ማረጋገጥ አለባቸው። ይህ ከቀን-1 ጀምሮ ያለ ልጥፈት ነው፣ የሮድማፕ ንጥል አይደለም።
ክላሲካዊ
Ed25519 (ሃርድዌር-ታሳሪ)
ድህረ-ኳንተም
ML-DSA-65 (FIPS 204)
ግልፅነት
SHA-256 Merkle ዛፍ ምዝገባ
ፀረ-ሮልባክ
ተከታታይ ማሻሻያ ክትትል
ዴስክቶፕ። ሞባይል። ሰርቨር።
የፕላትፎርም ድጋፍ
ዴስክቶፕ እና ሰርቨር
✓ Linux (x86_64፣ ARM64)
✓ macOS (Apple Silicon፣ Intel)
✓ Windows (x86_64)
ሞባይል
✓ Android (ARM64፣ ARM32፣ x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10–3.13። የፕላትፎርም-ልዩ ዊሉ ትክክለኛ Rust ሁለትዮሽ ፋይልን ራሱ ያካትታል።
CIRISVerify ክሪፕቶግራፊያዊ ምስክርነት ከተወሰኑ ስጋት-ሞዴሎች ስር ይሰጣል እና ፍጹም ደህንነትን አያረጋግጥም። ችሎታው ፈቃድ ያለው든 ያለሌለው든 አንድ ነው። ልዩነቱ ተጠያቂነት ነው፣ እናም ከ CIRISVerify ጋር ያ ተጠያቂነት ክሪፕቶግራፊያዊ ሊረጋገጥ ይችላል።