CIRISVerify ਡਰਾਈਵਿੰਗ ਲਾਇਸੈਂਸ (ਪਛਾਣ) ਜਾਰੀ ਕਰਦਾ ਹੈ, ਵਾਹਨ ਦੀ ਜਾਂਚ (ਇਮਾਨਦਾਰੀ) ਕਰਦਾ ਹੈ, ਅਤੇ ਬੀਮੇ ਦਾ ਰਿਕਾਰਡ (ਜਵਾਬਦੇਹੀ) ਰੱਖਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਿਨਾਂ, ਕੋਈ ਵੀ ਏਜੰਟ ਕੁਝ ਵੀ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰ ਸਕਦਾ ਹੈ।
ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਸਦੀਕ
ਜਿਵੇਂ ਸੜਕ 'ਤੇ ਹਰ ਕਾਰ ਨੂੰ।
CIRISVerify CIRIS ਈਕੋਸਿਸਟਮ ਦਾ ਭਰੋਸੇ ਦਾ ਆਧਾਰ ਹੈ। ਹਾਈਬ੍ਰਿਡ Ed25519 + ML-DSA-65 ਦੋਹਰੀ-ਦਸਤਖਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਮਿਆਰੀ: ਹਾਰਡਵੇਅਰ ਤੋਂ ਕਲਾਸੀਕਲ ਸੁਰੱਖਿਆ, ਸਾਫਟਵੇਅਰ ਤੋਂ ਕੁਆਂਟਮ ਪ੍ਰਤੀਰੋਧ।
ਪਛਾਣ ਅਤੇ ਦਸਤਖਤ ਕੁੰਜੀ
ਇੱਕ ਹਾਰਡਵੇਅਰ-ਬੱਧ Ed25519 ਦਸਤਖਤ ਕੁੰਜੀ ਜੋ ਏਜੰਟ ਦੀ ਪਛਾਣ ਹੈ। ਸੁਰੱਖਿਅਤ ਹਾਰਡਵੇਅਰ (TPM, Secure Enclave, Android Keystore) ਵਿੱਚ ਸਟੋਰ। ਜਾਅਲੀ ਜਾਂ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ।
ਕੁੰਜੀ ਪਛਾਣ ਨੂੰ ਦਰਸਾਉਂਦੀ ਨਹੀਂ। ਇਹ ਪਛਾਣ ਹੈ।
ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਇਮਾਨਦਾਰੀ
ਏਜੰਟ ਵੰਡ ਵਿੱਚ ਹਰ ਫਾਈਲ ਨੂੰ ਬਣਾਉਣ ਵੇਲੇ SHA-256 ਹੈਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਦਸਤਖਤ ਕੀਤੇ ਮੈਨੀਫੈਸਟ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਰਨਟਾਈਮ 'ਤੇ, CIRISVerify ਫਾਈਲਾਂ ਨੂੰ ਇਸ ਮੈਨੀਫੈਸਟ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ। ਕੋਈ ਵੀ ਤਬਦੀਲੀ, ਇੱਕ ਬਾਈਟ ਵੀ, ਜ਼ਬਰਦਸਤੀ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ।
ਕੇਵਲ-ਸਾਫਟਵੇਅਰ ਵਾਤਾਵਰਣ ਕਮਿਊਨਿਟੀ ਪੱਧਰ 'ਤੇ ਸੀਮਤ ਹਨ।
ਜਵਾਬਦੇਹੀ ਅਤੇ ਲਾਇਸੈਂਸਿੰਗ
ਮਨੁੱਖੀ-ਨਿਗਰਾਨੀ ਜਵਾਬਦੇਹੀ ਲੜੀ ਦਾ ਰਿਕਾਰਡ ਰੱਖਦਾ ਹੈ: ਕਿਹੜੀ ਸੰਸਥਾ ਨੇ ਇਹ ਏਜੰਟ ਤੈਨਾਤ ਕੀਤਾ, ਕਿਹੜਾ ਲਾਇਸੈਂਸਸ਼ੁਦਾ ਵਿਅਕਤੀ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਉਹ ਕਿਹੜੀਆਂ ਸਮਰੱਥਾਵਾਂ ਵਰਤਣ ਦੇ ਅਧਿਕਾਰਤ ਹਨ, ਅਤੇ ਹਰ ਉਪਭੋਗਤਾ ਨੂੰ ਦਿਖਾਈ ਲਾਜ਼ਮੀ ਜਾਣਕਾਰੀ।
ਬਿਨਾਂ ਲਾਇਸੈਂਸ ਵਾਲੇ ਏਜੰਟ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਪੇਸ਼ੇਵਰ ਸੇਵਾਵਾਂ ਨਹੀਂ ਦੇ ਸਕਦੇ।
CIRISVerify ਕਿਸੇ ਇੱਕ ਸਰੋਤ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦਾ। ਸੁਤੰਤਰ ਡੋਮੇਨਾਂ 'ਤੇ HTTPS ਐਂਡਪੁਆਇੰਟ ਅਧਿਕਾਰਤ ਹਨ; DNS ਸਲਾਹਕਾਰੀ ਕ੍ਰਾਸ-ਚੈੱਕ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਜੇ ਸਰੋਤ ਸਹਿਮਤ ਨਹੀਂ, ਏਜੰਟ ਨੂੰ ਸੀਮਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਐਂਟੀ-ਰੋਲਬੈਕ ਸੁਰੱਖਿਆ ਸਭ ਤੋਂ ਉੱਚੀ ਦੇਖੀ ਗਈ ਰੱਦ ਕਰਨ ਦੀ ਸੋਧ ਨੂੰ ਟਰੈਕ ਕਰਦੀ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਕਮੀ ਨੂੰ ਰੱਦ ਕਰਦੀ ਹੈ।
ਕੀ ਇਹ ਲਾਇਸੈਂਸ ਅਸਲੀ ਹੈ? ਏਜੰਟ ਦੀ ਦਸਤਖਤ ਕੁੰਜੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ: ਪੋਰਟਲ-ਜਾਰੀ ਜਾਂ ਅਸਥਾਈ, ਹਾਰਡਵੇਅਰ-ਬੱਧ ਜਾਂ ਕੇਵਲ-ਸਾਫਟਵੇਅਰ। ਇੱਕ ਬੇਤਰਤੀਬ ਚੁਣੌਤੀ ਕਬਜ਼ੇ ਨੂੰ ਸਾਬਿਤ ਕਰਦੀ ਹੈ।
ਕੀ ਇਹ ਕਾਰ ਬਦਲੀ ਗਈ ਹੈ? CIRISVerify CIRISRegistry ਤੋਂ ਬਿਲਡ ਮੈਨੀਫੈਸਟ ਲਿਆਉਂਦਾ ਹੈ ਅਤੇ ਹਰ ਫਾਈਲ ਦੀ SHA-256 ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਸ਼ੁਰੂਆਤ 'ਤੇ ਪੂਰੀ ਜਾਂਚ, ਰਨਟਾਈਮ 'ਤੇ ਬੇਤਰਤੀਬ ਸਪਾਟ ਚੈੱਕ।
ਮੈਨੂੰ ਤੁਹਾਡੀਆਂ ਪਲੇਟਾਂ ਚੈੱਕ ਕਰਨ ਦਿਓ। ਕਈ ਸੁਤੰਤਰ ਸਰੋਤਾਂ (HTTPS US, HTTPS EU, DNS US, DNS EU) ਤੋਂ ਪੁੱਛਗਿੱਛ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇ ਉਹ ਸਹਿਮਤ ਨਾ ਹੋਣ, ਇਹ ਸ਼ੱਕੀ ਹੈ। ਏਜੰਟ ਸੀਮਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਸੰਯੁਕਤ ਤਸਦੀਕ ਇਸ ਆਧਾਰ 'ਤੇ ਭਰੋਸੇ ਦਾ ਪੱਧਰ ਦਿੰਦੀ ਹੈ ਕਿ ਕਿੰਨੀਆਂ ਜਾਂਚਾਂ ਪਾਸ ਹੁੰਦੀਆਂ ਹਨ।
| ਪੱਧਰ | ਅਰਥ | ਵੇਰਵਾ |
|---|---|---|
| 5 | ਪੂਰਾ ਭਰੋਸਾ | ਸਾਰੀਆਂ ਜਾਂਚਾਂ ਪਾਸ |
| 4 | ਉੱਚ ਭਰੋਸਾ | ਮਾਮੂਲੀ ਸਮੱਸਿਆਵਾਂ (DNS ਸਲਾਹਕਾਰੀ ਅਸਹਿਮਤੀ) |
| 3 | ਦਰਮਿਆਨਾ ਭਰੋਸਾ | ਕੁਝ ਜਾਂਚਾਂ ਅਸਫਲ |
| 2 | ਘੱਟ ਭਰੋਸਾ | ਕਈ ਅਸਫਲਤਾਵਾਂ |
| 1 | ਘੱਟੋ-ਘੱਟ ਭਰੋਸਾ | ਜ਼ਿਆਦਾਤਰ ਜਾਂਚਾਂ ਅਸਫਲ |
| 0 | ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ | ਗੰਭੀਰ ਅਸਫਲਤਾਵਾਂ (ਛੇੜਛਾੜ ਕੀਤੀ ਬਾਈਨਰੀ, ਟੁੱਟਿਆ ਆਡਿਟ) |
CIRISPortal ਉਹ ਵੈੱਬ ਇੰਟਰਫੇਸ ਹੈ ਜਿੱਥੇ ਪ੍ਰਬੰਧਕ AI ਏਜੰਟਾਂ ਲਈ ਡਰਾਈਵਿੰਗ ਲਾਇਸੈਂਸ ਜਾਰੀ ਕਰਦੇ, ਵਾਹਨ ਰਜਿਸਟਰ ਕਰਦੇ ਅਤੇ ਬੀਮਾ ਰਿਕਾਰਡ ਪ੍ਰਬੰਧਿਤ ਕਰਦੇ ਹਨ। ਏਜੰਟ ਰਜਿਸਟਰ ਕਰੋ, Ed25519 ਕੁੰਜੀ ਜੋੜੇ ਬਣਾਓ, ਸਮਰੱਥਾ ਗ੍ਰਾਂਟਾਂ ਨਾਲ ਲਾਇਸੈਂਸ ਜਾਰੀ ਕਰੋ, ਅਤੇ ਘਟਨਾਵਾਂ ਦਾ ਜਵਾਬ ਦਿਓ, ਸਭ ਪੂਰੇ ਆਡਿਟ ਟ੍ਰੇਲ ਦੇ ਨਾਲ।
ਪੋਰਟਲ ਖੋਲ੍ਹੋSHA-256 ਹੈਸ਼ ਦੁਆਰਾ AI ਏਜੰਟਾਂ ਨੂੰ ਰਜਿਸਟਰ ਅਤੇ ਟਰੈਕ ਕਰੋ। ਹਾਰਡਵੇਅਰ-ਬੱਧ ਕੁੰਜੀਆਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਪਛਾਣਾਂ ਜਾਰੀ ਕਰੋ। ਹਰ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਲੌਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
Tripwire ਫਾਈਲ ਇਮਾਨਦਾਰੀ ਮੈਨੀਫੈਸਟ ਨਾਲ ਬਿਲਡ ਰਜਿਸਟਰ ਕਰੋ: ਪ੍ਰਤੀ ਬਿਲਡ 907+ ਫਾਈਲ SHA-256 ਹੈਸ਼। CIRISVerify ਰਨਟਾਈਮ 'ਤੇ ਏਜੰਟਾਂ ਨੂੰ ਇਹਨਾਂ ਮੈਨੀਫੈਸਟਾਂ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ।
ਸਮਰੱਥਾ ਗ੍ਰਾਂਟਾਂ (ਡਾਕਟਰੀ, ਕਾਨੂੰਨੀ, ਵਿੱਤੀ) ਨਾਲ ਲਾਇਸੈਂਸ ਜਾਰੀ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕਰੋ। ਸੰਸਥਾ ਤੋਂ ਵਿਅਕਤੀਗਤ ਵਿਅਕਤੀ ਤੱਕ ਪੂਰੀ ਜਵਾਬਦੇਹੀ ਲੜੀ ਟਰੈਕ ਕਰੋ।
AES-256-GCM ਐਨਵਲੋਪ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਹਾਈਬ੍ਰਿਡ Ed25519 + ML-DSA-65 ਕੁੰਜੀ ਜੋੜੇ ਬਣਾਓ। ਸਵੈ-ਕਸਟਡੀ ਜਾਂ ਪੋਰਟਲ-ਕਸਟਡੀ, ਤੁਹਾਡੀ ਪਸੰਦ। ਪੋਸਟ-ਕੁਆਂਟਮ ਅੱਧਾ ਅੱਜ ਭੇਜਿਆ ਜਾ ਰਿਹਾ ਹੈ, ਰੋਡਮੈਪ 'ਤੇ ਨਹੀਂ।
ਐਮਰਜੈਂਸੀ ਬੰਦ ਅਤੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਰੱਦ ਕਰਨ ਦੇ ਕੰਟਰੋਲ। ਲਾਇਸੈਂਸ ਮੁਅੱਤਲ ਕਰੋ, ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵਾਪਸ ਲਓ। ਜਦੋਂ ਕੁਝ ਗਲਤ ਹੁੰਦਾ ਹੈ, ਸਿਸਟਮ ਸਕਿੰਟਾਂ ਵਿੱਚ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।
SOC2, HIPAA, ਅਤੇ GDPR ਢਾਂਚਿਆਂ ਦੇ ਅਨੁਸਾਰ ਰਿਪੋਰਟਾਂ ਬਣਾਓ। ਸਾਰੀਆਂ ਪ੍ਰਬੰਧਕੀ ਕਾਰਵਾਈਆਂ ਦਾ ਪੂਰਾ ਆਡਿਟ ਟ੍ਰੇਲ। ਹਰ ਕਾਰਵਾਈ ਲੌਗ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀ ਨਿਯਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
$1.50
ਪ੍ਰਤੀ ਏਜੰਟ ਪਛਾਣ
5 ਏਜੰਟਾਂ ਤੱਕ
$15.00
ਸਰਗਰਮੀ + $10/ਏਜੰਟ/ਮਹੀਨਾ
50 ਏਜੰਟਾਂ ਤੱਕ
$125.00
ਸਰਗਰਮੀ + $100/ਏਜੰਟ/ਮਹੀਨਾ
500 ਏਜੰਟਾਂ ਤੱਕ
$1,250
ਸਰਗਰਮੀ + ਕਸਟਮ ਮਹੀਨਾਵਾਰ
ਅਸੀਮਿਤ ਏਜੰਟ
ਇੱਕ ਛੋਟੀ, ਵਾਪਸ ਨਾ ਹੋਣ ਵਾਲੀ ਫੀਸ ਜੋ ਰਜਿਸਟਰੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ ਅਤੇ ਪਛਾਣ ਬਦਲਾਅ ਨੂੰ ਰੋਕਦੀ ਹੈ। ਪ੍ਰਤੀ ਏਜੰਟ ਪਛਾਣ, ਸੰਸਥਾ ਪ੍ਰਤੀ ਨਹੀਂ।
Sybil ਪ੍ਰਤੀਰੋਧ ਲਈ ਪ੍ਰਤੀ-ਪਛਾਣ ਹਿੱਸੇਦਾਰੀ। ਰੱਦ ਕਰਨ 'ਤੇ ਜ਼ਬਤ। ਪ੍ਰਬੰਧਕ ਸਹੀ ਢੰਗ ਨਾਲ ਬੰਦ ਕੀਤੀਆਂ ਪਛਾਣਾਂ ਲਈ ਦਸਤੀ ਵਾਪਸੀ ਜਾਰੀ ਕਰ ਸਕਦਾ ਹੈ।
ਅਦਾਇਗੀ ਪੱਧਰਾਂ ਵਿੱਚ ਸਟੀਵਰਡ-ਸਮਰਥਿਤ ਪੁਸ਼ਟੀ, ਆਡਿਟ ਦਸਤਾਵੇਜ਼ੀਕਰਣ, ਅਤੇ ਵਧੀ ਜਵਾਬਦੇਹੀ ਸਹਾਇਤਾ ਸ਼ਾਮਲ ਹੈ। ਤੁਸੀਂ ਜਵਾਬਦੇਹੀ ਲਈ ਅਦਾਇਗੀ ਕਰ ਰਹੇ ਹੋ, ਸਮਰੱਥਾ ਲਈ ਨਹੀਂ।
ਹਰ ਜਵਾਬ ਵਿੱਚ ਦੋਹਰੇ ਦਸਤਖਤ ਸ਼ਾਮਲ ਹਨ: ਕਲਾਸੀਕਲ ਸੁਰੱਖਿਆ ਲਈ ਹਾਰਡਵੇਅਰ ਤੋਂ Ed25519 ਅਤੇ ਕੁਆਂਟਮ ਪ੍ਰਤੀਰੋਧ ਲਈ ਸਾਫਟਵੇਅਰ ਤੋਂ ML-DSA-65। ਦੋਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਪਹਿਲੇ ਦਿਨ ਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੈ, ਰੋਡਮੈਪ ਆਈਟਮ ਨਹੀਂ।
Ed25519 (ਹਾਰਡਵੇਅਰ-ਬੱਧ)
ML-DSA-65 (FIPS 204)
SHA-256 Merkle tree ਲੌਗ
ਮੋਨੋਟੋਨਿਕ ਸੋਧ ਟਰੈਕਿੰਗ
Python 3.10–3.13. ਪਲੇਟਫਾਰਮ-ਵਿਸ਼ੇਸ਼ ਵ੍ਹੀਲ ਆਪਣੇ ਆਪ ਸਹੀ Rust ਬਾਈਨਰੀ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।
CIRISVerify ਪਰਿਭਾਸ਼ਿਤ ਖਤਰਾ ਮਾਡਲਾਂ ਅਧੀਨ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਸਦੀਕ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਪੂਰਨ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ। ਸਮਰੱਥਾ ਲਾਇਸੈਂਸਸ਼ੁਦਾ ਹੋਵੇ ਜਾਂ ਨਾ, ਇੱਕੋ ਜਿਹੀ ਹੈ। ਫਰਕ ਜਵਾਬਦੇਹੀ ਵਿੱਚ ਹੈ, ਅਤੇ CIRISVerify ਨਾਲ, ਉਹ ਜਵਾਬਦੇਹੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸਾਬਿਤ ਕਰਨ ਯੋਗ ਹੈ।