ድህረ-ኳንተም ክሪፕቶግራፊያዊ ምስክርነት
እያንዳንዱ ወኪል ሦስት ነገሮችን ያስፈልገዋል
ልክ እንደ መንገዱ ላይ ያለ እያንዳንዱ መኪና።
CIRISVerify ለ CIRIS ሥነ-ምህዳር የመተማመን መልሕቅ ነው። Hybrid Ed25519 + ML-DSA-65 ድርብ-ፊርማ ክሪፕቶግራፊ ከመጀመሪያው ቀን ጀምሮ እንደ መደበኛ ደረጃ፡ ክላሲካል ደህንነት ከሃርድዌር፣ የኳንተም መቋቋም ደህንነት ከሶፍትዌር።
1 · የሹፌር ፈቃድ
ማንነት እና ፊርማ ቁልፍ
በሃርድዌር የተሳሰረ ድቅልቅል ፊርማ ቁልፍ (Ed25519 + ML-DSA-65) ይህ ራሱ የወኪሉ ማንነት ሲሆን፣ በ FIPS 140-3 ደህን ሃርድዌር (TPM, Secure Enclave, Android Keystore, YubiKey) ውስጥ ይገኛል። ሁለቱም ፊርማዎች መረጋገጥ አለባቸው። ሊሰረቅ ወይም ሊዛወር አይችልም።
ቁልፉ ማንነቱን አይወክልም። ቁልፉ ማንነቱ ነው።
2 · ምዝገባ እና ምርመራ
ሶፍትዌር እና ሃርድዌር ታማኝነት
በወኪሉ አሰራጭ ውስጥ ያለ እያንዳንዱ ፋይል በግንባታ ጊዜ SHA-256 ተሃሽ ተደርጎ በተፈረመ ዝርዝር ውስጥ ይቀመጣል። በሩጫ ጊዜ CIRISVerify ፋይሎቹን ከዚህ ዝርዝር ጋር ያረጋግጣል። ማንኛውም ለውጥ፣ አንድ ባይት እንኳ፣ ግዴታዊ ዝጋቶን ያስነሳል።
የሶፍትዌር ብቻ አካባቢዎች በማህበረሰብ ደረጃ ብቻ የተገደቡ ናቸው።
3 · ኢንሹራንስ
ተጠያቂነት እና ፈቃዱ
የሰው ተሳትፎ ያለበትን የተጠያቂነት ሰንሰለት ይከታተላል፡ ይህን ወኪል ያሰማራው ድርጅት የትኛው እንደሆነ፣ ኃላፊነቱን የወሰደው ፈቃድ ያለው ሰው ማን እንደሆነ፣ ምን ችሎታዎችን እንዲጠቀሙ ፈቃድ እንደተሰጣቸው፣ እና ለእያንዳንዱ ተጠቃሚ የሚታየውን ግዴታ የሆነ ይፋ ማድረጊያን ያካትታል።
ፈቃድ-አልባ ወኪሎች ሊሠሩ ይችላሉ፣ ነገር ግን ሙያዊ አገልግሎቶች ሊሰጡ አይችሉም።
ቁምነገሩ ምስጠራው አይደለም። የሚጠብቀው ነገር ግን ይህ ነው፡ ጠቃሚ ውሳኔ ሁሉ ተጠያቂ የሚሆንበት መዝገብ ይሆናል፣ ሌሎች ሰዎች ሊፈትሹት የሚችሉት፣ «እኔን እመኑ» ብቻ ሳይሆን።
HTTPS ሥልጣን አለው። DNS አማካሪ ነው።
ከብዙ ምንጮች ማረጋገጫ
CIRISVerify አንድን ምንጭ ብቻ አያምንም። ራሳቸውን በቻሉ ጎራዎች ላይ ያሉ የ HTTPS መጨረሻ ነጥቦች ስልጣን አላቸው፤ DNS ደግሞ የአማካሪነት እርስ በርስ ማረጋገጫ ይሰጣል። ምንጮቹ ካልተስማሙ ወኪሉ ይገደባል። የፀረ-ሮልባክ ጥበቃ እስካሁን የታየውን ከፍተኛውን የመሻሪያ ክለሳ ይከታተላል እና ማንኛውንም መቀነስ ውድቅ ያደርጋል።
ማንም ከስርዓቱ ውስጥ ሆኖ ሊያጠፋ የማይችለው ማብሪያ/ማጥፊያ።
ሕገ መንግሥታዊ የድንገተኛ ማቆሚያ
የ CIRIS ወኪልን ለማስቆም ያለው የመጨረሻ አማራጭ ስልጣን በኩባንያው፣ በአውታረ መረቡ ወይም በወኪሉ እጅ አይገኝም። በተሰየሙ ሰዎች እጅ ነው የሚገኘው። እያንዳንዱ ባለቤት አንድ ጥንድ የሃርድዌር ቁልፎችን ይዟል፡ ለክላሲካዊ ፊርማ የ FIPS 140-3 የደህንነት ቁልፍ፣ ይህም ቁሳቁሱን የድህረ-ኳንተም ፊርማ ለያዘ ሁለተኛ መሣሪያ ያትመዋል። ማቆሚያውን ለማስጀመር፣ አብዛኞቹ ባለቤቶች (ከ3ቱ 2ቱ) ትዕዛዙን በሃርድዌራቸው ላይ ይፈርማሉ። ትዕዛዙ የተዳቀሉ የ Ed25519 + ML-DSA-65 ፊርማዎችን ይዟል፤ ስለዚህ ወደፊት በሚመጣ የኳንተም ኮምፒዩተር እንኳን ሊፈበረክ፣ እንደገና ሊጫወት ወይም ሊጭበረበር አይችልም፣ እንዲሁም የአውታረ መረቡ ማንኛውም ክፍል ሊሰጠው፣ ሊሽረው ወይም ሊያልፈው አይችልም።
የቀረጽነው እጅግ የከፋውን ሁኔታ በማሰብ ነው፡ የማቆሚያ ቁልፉን የያዙትን ሰዎች በማጥቃት የማቆሚያ ቁልፉን ራሱ የሚያጠቃ AI። ሕገ መንግስቱ ቀጥታ ምልአተ ጉባኤን ይገልጻል፣ ስለዚህ አብዛኞቹ ባለቤቶች ቢጠፉ እንኳ፣ ሊደረስበት የሚችል አንድ የተረፈ ሰው አሁንም ሥርዓቱን ሊያጠፋ ይችላል።
ሙሉ የዳራ ምርመራ።
ወጥ የሆነ ምስክርነት
ቁልፍ ምስክርነት
ይህ ፈቃድ እውነተኛ ነው? የወኪሉ መፈረሚያ ቁልፍ ተረጋግጧል፡ በፖርታል የተሰጠ ወይም ጊዜያዊ፣ ከሃርድዌር ጋር የተሳሰረ ወይም የሶፍትዌር ብቻ። የዘፈቀደ ፈተና ባለቤትነቱን ያረጋግጣል።
ፋይል ታማኝነት
ይህ መኪና ተለወጧልን? CIRISVerify ከ CIRISRegistry የግንባታ ዝርዝርን አምጥቶ እያንዳንዱ ፋይል SHA-256 ያረጋግጣል። ሙሉ ምርመራ በመነሻ ጊዜ፣ ዘፈቀደ ቦታ-ምርመራ በሩጫ ጊዜ።
ምንጭ ማረጋገጫ
ምዝገባዎን እረጋግጣለሁ። በርካታ እርስ በርስ ነጻ የሆኑ ምንጮች (HTTPS US፣ HTTPS EU፣ DNS US፣ DNS EU) ይጠየቃሉ። ካልተስማሙ፣ ይህ አጠራጣሪ ነው። ወኪሉ ይገደባል።
የምስክርነት ደረጃዎች
ወጥ ምስክርነት ምን ያህል ምርመራዎች እንዳለፉ ላይ ተመስርቶ የመተማመን ደረጃ ያወጣል።
5 · ሙሉ መተማመን
ሁሉም ምርመራዎች አልፈዋል
4 · ከፍተኛ መተማመን
አነስተኛ ጉዳዮች (DNS አማካሪ አልተስማሙም)
3 · መካከለኛ መተማመን
አንዳንድ ምርመራዎች አልተሳካም
2 · ዝቅተኛ መተማመን
ብዙ ውድቀቶች
1 · አነስተኛ መተማመን
አብዛኞቹ ምርመራዎች አልተሳካም
0 · ምንም መተማመን የለም
ወሳኝ ውድቀቶች (የተቀየረ ባይነሪ፣ የተበላሸ ኦዲት)
ፈቃዶች የሚሰጡበት ቦታ።
CIRISPortal
portal.ciris.ai ላይ ቀጥታ።
የወኪል አስተዳደር
CIRISPortal አስተዳዳሪዎች ለ AI ወኪሎች የመንጃ ፈቃዶችን የሚሰጡበት፣ ተሽከርካሪዎችን የሚመዘግቡበት እና የኢንሹራንስ መዝገቦችን የሚያስተዳድሩበት የድረ-ገጽ በይነገጽ ነው። ወኪሎችን ይመዝግቡ፣ Ed25519 የቁልፍ ጥንዶችን ይፍጠሩ፣ ፈቃዶችን ከችሎታ ፈቃዶች ጋር ይስጡ፣ እና ለአደጋዎች ምላሽ ይስጡ፤ ሁሉም ከተሟላ የኦዲት መዝገብ ጋር።
የወኪል መዝገብ
የ AI ወኪሎችን በ SHA-256 ሃሽ ይመዝግቡ እና ይከታተሉ። በሃርድዌር በተያያዙ ቁልፎች የተደገፉ ማንነቶችን ይስጡ። እያንዳንዱ ምዝገባ በክሪፕቶግራፊ ይመዘገባል።
የግንባታ ታማኝነት
ግንባታዎችን በ Tripwire ፋይል-ታማኝነት ዝርዝሮች ይመዝግቡ፡ ከ907+ ፋይሎች SHA-256 ሃሽ በየግንባታ። CIRISVerify ወኪሎችን ከእነዚህ ዝርዝሮች ጋር በሩጫ ጊዜ ያረጋግጣል።
ፈቃድ አስተዳደር
ፈቃዶችን ከችሎታ ፈቃዶች ጋር ይስጡ እና ያስተዳድሩ (ሕዝባዊ ጤና፣ ሕጋዊ፣ ፋይናንሳዊ)። ሙሉ ተጠያቂነት ሰንሰለትን ከድርጅት እስከ ግለሰብ ሰው ይከታተሉ።
ቁልፍ ጥበቃ
የተዳቀሉ የ Ed25519 + ML-DSA-65 ቁልፍ ጥንዶችን በ AES-256-GCM የኤንቨሎፕ ምስጠራ ያመንጩ። በራስ ቁጥጥር ወይም በፖርታል ቁጥጥር፣ ምርጫው የእርስዎ ነው። የድህረ-ኳንተም ክፍሉ ዛሬ ዝግጁ ነው፣ የታቀደ ብቻ አይደለም።
የአደጋ ምላሽ
የድንገተኛ ማጥፋት እና የጅምላ መሻር ቁጥጥሮች። ፈቃዶችን ያግዱ፣ ምዝገባዎችን ይሻሩ። የሆነ ችግር ሲፈጠር፣ ሥርዓቱ በሰከንዶች ውስጥ ምላሽ ይሰጣል።
የምርመራ ሪፖርት
ከ SOC2፣ HIPAA፣ እና GDPR ማዕቀፎች ጋር የሚስማሙ ሪፖርቶችን ያዘጋጁ። ሙሉ የምርመራ ሰቀላ ለሁሉም አስተዳደራዊ ሥራዎች። እያንዳንዱ እርምጃ ተመዝግቧል እና ሊወሰን ይችላል።
ማንነት መሠረት ነው። ዋስትና ዋጋው ነው።
ማንነት ማስጀመሪያ
ማህበረሰብ
$1.50 · ለእያንዳንዱ ወኪል ማንነት
የመስጠት ክፍያ $0.50
የማንነት ዋስትና $1.00
ወርሃዊ ነፃ
እስከ 5 ወኪሎች
✓ ሃርድዌር-ታሳሪ ማንነት
✓ መሠረታዊ ማረጋገጫ
✓ ክሪፕቶግራፊያዊ የምርመራ ሰቀላ
✓ የማህበረሰብ ድጋፍ
ሙያዊ
$15.00 · ማስጀመሪያ + $10/ወኪል/ወር
የመስጠት ክፍያ $5.00
የማንነት ዋስትና $10.00
ወርሃዊ $10.00/ወኪል
እስከ 50 ወኪሎች
✓ ሰጪ-ድጋፍ ያለው ማረጋገጫ
✓ የፊርማ ፈቃድ ሰንሰለት
✓ የችሎታ ፈቃድ ማረጋገጫ
✓ የድጋፍ ስምምነት
ድርጅት
$125.00 · ማስጀመሪያ + $100/ወኪል/ወር
የመስጠት ክፍያ $25.00
የማንነት ዋስትና $100.00
ወርሃዊ $100.00/ወኪል
እስከ 500 ወኪሎች
✓ ይፋዊ ምስክርነት ድጋፍ
✓ የምርመራ ሰቀላ መሰካት
✓ የምርመራ ሰነዶች (SOC2/HIPAA/GDPR ጋር የተሰለፈ)
✓ የአደጋ ምርመራ ድጋፍ
ደህንነት-ወሳኝ
$1,250 · ማስጀመሪያ + ብጁ ወርሃዊ
የመስጠት ክፍያ $250.00
የማንነት ዋስትና $1,000.00
ወርሃዊ ብጁ
ያልተወሰኑ ወኪሎች
✓ የተጠናከረ ተጠያቂነት
✓ የፍርድ ምርመራ ድጋፍ
✓ የቁጥጥር ምስክርነት ድጋፍ
✓ ወደ መሠረተ ልማት ቅድሚያ መድረሻ
ማንነት ማስጀመሪያ እንዴት ይሰራል
የመስጠት ክፍያ
የመዝገብ መሠረተ ልማትን የሚሸፍን እና ተደጋጋሚ የማንነት ለውጥን የሚከላከል አነስተኛ፣ የማይመለስ ክፍያ። ለእያንዳንዱ ወኪል ማንነት ነው እንጂ ለድርጅት አይደለም።
የማንነት ዋስትና
የSybil ጥቃት መቋቋሚያ ለእያንዳንዱ ማንነት የሚቀመጥ ዋስትና። ሲሰረዝ ይወረሳል። ማንነት በትክክል ሲወገድ አስተዳዳሪ ዋስትናውን በእጅ መመለስ ይችላል።
ወርሃዊ ማረጋገጫ
ክፍያ-የሚፈልጉ ደረጃዎች ሰጪ-ድጋፍ ያለው ማረጋገጫ፣ የምርመራ ሰነዶች፣ እና የተጠናከረ ተጠያቂነት ድጋፍ ያካትታሉ። ለተጠያቂነት ትከፍሉ እንጂ ለችሎታ አይደለም።
ድህረ-ኳንተም ዝግጁ
እያንዳንዱ ምላሽ ድርብ ፊርማዎችን ያካትታል፡ Ed25519 ከሃርድዌር ለክላሲካዊ ደህንነት እና ML-DSA-65 ከሶፍትዌር ለኳንተም ተቋቋሚነት። ሁለቱም ማረጋገጥ አለባቸው። ይህ ከቀን-1 ጀምሮ የሚገኝ መሠረተ ልማት ነው፣ የሮድማፕ ንጥል አይደለም።
ክላሲካዊ
Ed25519 (ሃርድዌር-ታሳሪ)
ድህረ-ኳንተም
ML-DSA-65 (FIPS 204)
ግልፅነት
SHA-256 Merkle ዛፍ ምዝገባ
ፀረ-ሮልባክ
ተከታታይ ማሻሻያ ክትትል
ዴስክቶፕ። ሞባይል። ሰርቨር።
የፕላትፎርም ድጋፍ
ዴስክቶፕ እና ሰርቨር
✓ Linux (x86_64፣ ARM64)
✓ macOS (Apple Silicon፣ Intel)
✓ Windows (x86_64)
ሞባይል
✓ Android (ARM64፣ ARM32፣ x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10–3.13። የፕላትፎርም-ልዩ ዊሉ ትክክለኛ Rust ባይነሪ ፋይልን ራሱ ያካትታል።
CIRISVerify ክሪፕቶግራፊያዊ ምስክርነት ከተወሰኑ ስጋት-ሞዴሎች ስር ይሰጣል እና ፍጹም ደህንነትን አያረጋግጥም። ችሎታው ፈቃድ ያለው든 ያለሌለው든 አንድ ነው። ልዩነቱ ተጠያቂነት ነው፣ እናም ከ CIRISVerify ጋር ያ ተጠያቂነት ክሪፕቶግራፊያዊ ሊረጋገጥ ይችላል።