पोस्ट-क्वांटम क्रिप्टोग्राफ़िक सत्यापन
हर एजेंट को तीन चीज़ें चाहिए
ठीक जैसे सड़क पर हर कार को।
CIRISVerify, CIRIS पारिस्थितिकी तंत्र के लिए विश्वास का आधार है। पहले दिन से ही मानक के रूप में हाइब्रिड Ed25519 + ML-DSA-65 दोहरे-हस्ताक्षर क्रिप्टोग्राफ़ी: हार्डवेयर से क्लासिकल सुरक्षा, सॉफ़्टवेयर से क्वांटम प्रतिरोध।
1 · ड्राइवर का लाइसेंस
पहचान & हस्ताक्षर कुंजी
एक हार्डवेयर-बाउंड हाइब्रिड साइनिंग की (Ed25519 + ML-DSA-65) जो एजेंट की पहचान ही है, FIPS 140-3 सिक्योर हार्डवेयर (TPM, Secure Enclave, Android Keystore, YubiKey) में रखी जाती है। दोनों सिग्नेचर का सत्यापन ज़रूरी है। इसे न जाली बनाया जा सकता है, न किसी और को ट्रांसफर किया जा सकता है।
कुंजी पहचान का प्रतिनिधित्व नहीं करती। वह पहचान ही है।
2 · पंजीकरण & निरीक्षण
सॉफ़्टवेयर & हार्डवेयर अखंडता
एजेंट वितरण में हर फ़ाइल को बिल्ड के समय SHA-256 से हैश किया जाता है और एक हस्ताक्षरित मैनिफेस्ट में संग्रहीत किया जाता है। रनटाइम पर, CIRISVerify इस मैनिफेस्ट के विरुद्ध फ़ाइलों की जांच करता है। एक बाइट का भी बदलाव ज़बरदस्ती बंद को ट्रिगर करता है।
केवल-सॉफ़्टवेयर परिवेश कम्युनिटी टियर तक सीमित हैं।
3 · बीमा
जवाबदेही & लाइसेंसिंग
मानव-इन-द-लूप जवाबदेही श्रृंखला को ट्रैक करता है: किस संगठन ने इस एजेंट को तैनात किया, कौन सा लाइसेंसधारी इंसान ज़िम्मेदार है, उन्हें किन क्षमताओं का उपयोग करने की अनुमति है, और हर उपयोगकर्ता को दिखाया गया अनिवार्य प्रकटीकरण।
बिना लाइसेंस के एजेंट काम कर सकते हैं, लेकिन पेशेवर सेवाएं नहीं दे सकते।
क्रिप्टोग्राफी मुख्य बात नहीं है। असली बात यह है कि यह किसकी रक्षा करती है: हर बड़ा फैसला एक जवाबदेह रिकॉर्ड बन जाता है जिसे कोई भी स्वतंत्र रूप से जांच सकता है, बजाय इसके कि आपसे सिर्फ भरोसा करने को कहा जाए।
HTTPS-आधिकारिक। DNS-सलाहकार।
बहु-स्रोत सत्यापन
CIRISVerify किसी एकल स्रोत पर भरोसा नहीं करता। स्वतंत्र डोमेन पर HTTPS एंडपॉइंट आधिकारिक हैं; DNS सलाहकार क्रॉस-चेक प्रदान करता है। अगर स्रोत असहमत हों, तो एजेंट प्रतिबंधित हो जाता है। एंटी-रोलबैक सुरक्षा उच्चतम-देखे गए निरस्तीकरण संशोधन को ट्रैक करती है और किसी भी कमी को अस्वीकार करती है।
एक स्विच जिसे सिस्टम के अंदर कोई भी बंद नहीं कर सकता।
संवैधानिक किल स्विच
CIRIS एजेंट को रोकने की आखिरी शक्ति न कंपनी के पास है, न नेटवर्क के पास, और न खुद एजेंट के पास। यह शक्ति कुछ नामित इंसानों के हाथ में होती है। हर धारक के पास एक जोड़ी हार्डवेयर कीज़ होती हैं: एक FIPS 140-3 सिक्योरिटी की क्लासिकल सिग्नेचर के लिए, जो एक दूसरे डिवाइस के लिए सामग्री भी सील करती है जो पोस्ट-क्वांटम सिग्नेचर रखता है। रोकने का आदेश देने के लिए, धारकों का बहुमत (2 of 3) अपने हार्डवेयर पर कमांड साइन करता है। कमांड में हाइब्रिड Ed25519 + ML-DSA-65 सिग्नेचर होते हैं, इसलिए इसे जाली नहीं बनाया जा सकता, दोबारा इस्तेमाल नहीं किया जा सकता, या नकली नहीं बनाया जा सकता, यहां तक कि भविष्य के क्वांटम कंप्यूटर से भी नहीं। नेटवर्क का कोई भी हिस्सा इसे दे, रद्द या ओवरराइड नहीं कर सकता।
हमने सबसे बुरे हालात के लिए डिज़ाइन किया: एक AI जो अपने ऑफ-स्विच को रखने वाले लोगों पर हमला करके उसे खुद नष्ट करने की कोशिश करे। संविधान एक जीवित कोरम तय करता है, इसलिए अगर ज़्यादातर धारक उपलब्ध न हों, तब भी एक पहुंचने योग्य बचा हुआ सदस्य प्लग खींच सकता है।
पूरी बैकग्राउंड जांच।
एकीकृत सत्यापन
कुंजी सत्यापन
क्या यह लाइसेंस असली है? एजेंट की हस्ताक्षर कुंजी की जांच की जाती है: पोर्टल-जारी या अस्थायी, हार्डवेयर-बाउंड या केवल-सॉफ़्टवेयर। एक रैंडम चैलेंज स्वामित्व साबित करता है।
फ़ाइल अखंडता
क्या इस कार में बदलाव किया गया है? CIRISVerify, CIRISRegistry से बिल्ड मैनिफेस्ट लाता है और हर फ़ाइल का SHA-256 सत्यापन करता है। स्टार्टअप पर पूरी जांच, रनटाइम पर रैंडम स्पॉट चेक।
स्रोत सत्यापन
आपकी प्लेट चेक करते हैं। कई स्वतंत्र स्रोत (HTTPS US, HTTPS EU, DNS US, DNS EU) से पूछताछ की जाती है। अगर वे असहमत हों, तो यह संदिग्ध है। एजेंट प्रतिबंधित हो जाता है।
सत्यापन स्तर
एकीकृत सत्यापन कितनी जांचें पास होती हैं, उसके आधार पर विश्वास स्तर तय करता है।
5 · पूर्ण विश्वास
सभी जांचें पास
4 · उच्च विश्वास
मामूली समस्याएं (DNS सलाहकार असहमत)
3 · मध्यम विश्वास
कुछ जांचें विफल
2 · कम विश्वास
कई विफलताएं
1 · न्यूनतम विश्वास
अधिकांश जांचें विफल
0 · कोई विश्वास नहीं
गंभीर विफलताएं (छेड़छाड़ किया बाइनरी, टूटा ऑडिट)
क्लर्क की खिड़की।
CIRISPortal
portal.ciris.ai पर लाइव
एजेंट प्रशासन
CIRISPortal वह वेब इंटरफेस है जहां प्रशासक AI एजेंट्स के लिए ड्राइवर के लाइसेंस जारी करते हैं, वाहन पंजीकृत करते हैं, और बीमा रिकॉर्ड प्रबंधित करते हैं। एजेंट पंजीकृत करें, Ed25519 keypairs बनाएं, क्षमता अनुदान के साथ लाइसेंस जारी करें, और घटनाओं का जवाब दें — सब कुछ पूरे ऑडिट ट्रेल के साथ।
एजेंट रजिस्ट्री
SHA-256 हैश द्वारा AI एजेंट्स को पंजीकृत और ट्रैक करें। हार्डवेयर-बाउंड कुंजियों द्वारा समर्थित पहचानें जारी करें। हर पंजीकरण क्रिप्टोग्राफ़िक रूप से लॉग किया जाता है।
बिल्ड अखंडता
Tripwire फ़ाइल अखंडता मैनिफेस्ट के साथ बिल्ड पंजीकृत करें: प्रति बिल्ड 907+ फ़ाइल SHA-256 हैश। CIRISVerify रनटाइम पर इन मैनिफेस्ट के विरुद्ध एजेंट्स की जांच करता है।
लाइसेंस प्रबंधन
क्षमता अनुदान (चिकित्सा, कानूनी, वित्तीय) के साथ लाइसेंस जारी और प्रबंधित करें। संगठन से लेकर व्यक्तिगत इंसान तक पूरी जवाबदेही श्रृंखला ट्रैक करें।
कुंजी अभिरक्षा
AES-256-GCM एनवेलप एन्क्रिप्शन के साथ हाइब्रिड Ed25519 + ML-DSA-65 keypairs बनाएं। खुद की अभिरक्षा या पोर्टल-अभिरक्षा — आपकी पसंद। पोस्ट-क्वांटम हिस्सा आज शिप हो रहा है, किसी रोडमैप पर नहीं।
घटना प्रतिक्रिया
आपातकालीन बंद और सामूहिक निरस्तीकरण नियंत्रण। लाइसेंस निलंबित करें, पंजीकरण वापस लें। जब कुछ गलत हो, तो सिस्टम सेकंडों में जवाब देता है।
ऑडिट रिपोर्टिंग
SOC2, HIPAA, और GDPR फ्रेमवर्क के अनुरूप रिपोर्ट बनाएं। सभी प्रशासनिक कार्यों का पूरा ऑडिट ट्रेल। हर कार्य लॉग और जिम्मेदार है।
पहचान नींव है। आश्वासन मूल्य है।
पहचान सक्रियण
समुदाय
$1.50 · प्रति एजेंट पहचान
जारी करने की फीस $0.50
पहचान बॉन्ड $1.00
मासिक निःशुल्क
5 एजेंट तक
✓ हार्डवेयर-बाउंड पहचान
✓ बुनियादी सत्यापन
✓ क्रिप्टोग्राफ़िक ऑडिट ट्रेल
✓ कम्युनिटी सहायता
पेशेवर
$15.00 · सक्रियण + $10/एजेंट/माह
जारी करने की फीस $5.00
पहचान बॉन्ड $10.00
मासिक $10.00/एजेंट
50 एजेंट तक
✓ स्टीवर्ड-समर्थित सत्यापन
✓ हस्ताक्षरित लाइसेंसिंग श्रृंखला
✓ क्षमता प्राधिकरण
✓ सहायता SLA
एंटरप्राइज़
$125.00 · सक्रियण + $100/एजेंट/माह
जारी करने की फीस $25.00
पहचान बॉन्ड $100.00
मासिक $100.00/एजेंट
500 एजेंट तक
✓ औपचारिक सत्यापन सहायता
✓ ऑडिट लॉग एंकरिंग
✓ ऑडिट दस्तावेज़ीकरण (SOC2/HIPAA/GDPR अनुरूप)
✓ घटना जांच सहायता
सुरक्षा-महत्वपूर्ण
$1,250 · सक्रियण + कस्टम मासिक
जारी करने की फीस $250.00
पहचान बॉन्ड $1,000.00
मासिक कस्टम
असीमित एजेंट
✓ उन्नत जवाबदेही
✓ फोरेंसिक ऑडिट सहायता
✓ नियामक सत्यापन सहायता
✓ प्राथमिकता बुनियादी ढांचा
पहचान सक्रियण कैसे काम करता है
जारी करने की फीस
एक छोटी, गैर-वापसी योग्य फीस जो रजिस्ट्री बुनियादी ढांचे को कवर करती है और पहचान बदलाव को रोकती है। संगठन के लिए नहीं, प्रति एजेंट पहचान के लिए।
पहचान बॉन्ड
सिबिल प्रतिरोध के लिए प्रति-पहचान हिस्सेदारी। निरस्तीकरण पर जब्त। ठीक से डीकमीशन की गई पहचानों के लिए व्यवस्थापक मैन्युअल रिफंड जारी कर सकता है।
मासिक आश्वासन
भुगतान वाले टियर में स्टीवर्ड-समर्थित सत्यापन, ऑडिट दस्तावेज़ीकरण, और उन्नत जवाबदेही सहायता शामिल है। आप क्षमता के लिए नहीं, जवाबदेही के लिए भुगतान कर रहे हैं।
पोस्ट-क्वांटम तैयार
हर जवाब में दोहरे हस्ताक्षर शामिल हैं: क्लासिकल सुरक्षा के लिए हार्डवेयर से Ed25519 और क्वांटम प्रतिरोध के लिए सॉफ़्टवेयर से ML-DSA-65। दोनों की जांच होनी चाहिए। यह पहले दिन का बुनियादी ढांचा है, कोई रोडमैप आइटम नहीं।
क्लासिकल
Ed25519 (हार्डवेयर-बाउंड)
पोस्ट-क्वांटम
ML-DSA-65 (FIPS 204)
पारदर्शिता
SHA-256 Merkle tree लॉग
एंटी-रोलबैक
मोनोटोनिक रिविजन ट्रैकिंग
डेस्कटॉप। मोबाइल। सर्वर।
प्लेटफॉर्म सहायता
डेस्कटॉप & सर्वर
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
मोबाइल
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10–3.13. प्लेटफॉर्म-विशिष्ट व्हील में सही Rust बाइनरी अपने आप शामिल है।
CIRISVerify परिभाषित खतरा मॉडल के तहत क्रिप्टोग्राफ़िक सत्यापन प्रदान करता है और पूर्ण सुरक्षा की गारंटी नहीं देता। क्षमता लाइसेंस है या नहीं — दोनों में एक जैसी है। फर्क जवाबदेही का है, और CIRISVerify के साथ, वह जवाबदेही क्रिप्टोग्राफ़िक रूप से सत्यापन योग्य है।