CIRISVerify ஓட்டுநர் உரிமம் (அடையாளம்) வழங்குகிறது, வாகன ஆய்வு (நேர்மை) நடத்துகிறது, மற்றும் காப்பீட்டை (பொறுப்பு) கண்காணிக்கிறது. இது இல்லாமல், எந்த முகவரும் எதுவாகவும் தன்னை அறிமுகப்படுத்திக்கொள்ளலாம்.
குவாண்டம்-அலுவலக கிரிப்டோகிராஃபிக் சான்றுறுதி
சாலையிலுள்ள ஒவ்வொரு காருக்கும் போலவே.
CIRISVerify என்பது CIRIS சுற்றுச்சூழலுக்கான நம்பிக்கை நங்கூரம். Hybrid Ed25519 + ML-DSA-65 இரட்டை-கையொப்ப குறியாக்கவியல் முதல் நாளிலிருந்தே தரநிலையாக உள்ளது: வன்பொருளில் இருந்து பாரம்பரிய பாதுகாப்பு, மென்பொருளில் இருந்து குவாண்டம் எதிர்ப்பு.
அடையாளம் & கையொப்பமிடும் திறவு
வன்பொருளில் இணைக்கப்பட்ட Ed25519 கையொப்பமிடும் திறவு, அது தான் முகவரின் அடையாளம். பாதுகாப்பான வன்பொருளில் (TPM, Secure Enclave, Android Keystore) சேமிக்கப்படுகிறது. போலியாக்க முடியாது அல்லது மாற்ற முடியாது.
திறவு அடையாளத்தை குறிக்கவில்லை. அதுவே அடையாளம்.
மென்பொருள் & வன்பொருள் நேர்மை
முகவர் விநியோகத்தில் உள்ள ஒவ்வொரு கோப்பும் உருவாக்கும் நேரத்தில் SHA-256 ஹாஷ் செய்யப்பட்டு கையொப்பமிட்ட பட்டியலில் சேமிக்கப்படுகிறது. இயக்க நேரத்தில், CIRISVerify கோப்புகளை இந்தப் பட்டியலுக்கு எதிராக சரிபார்க்கிறது. ஒரு பைட் கூட மாறினால் கட்டாய நிறுத்தம் ஏற்படும்.
மென்பொருள் மட்டும் உள்ள சூழல்கள் சமூக நிலையில் தடைசெய்யப்படும்.
பொறுப்பு & உரிமம்
மனித-கண்காணிப்பு பொறுப்பு சங்கிலியை கண்காணிக்கிறது: எந்த நிறுவனம் இந்த முகவரை நிறுவியது, எந்த உரிமம் பெற்ற மனிதர் பொறுப்பு, என்ன திறன்கள் பயன்படுத்த அனுமதிக்கப்பட்டுள்ளன, மற்றும் ஒவ்வொரு பயனருக்கும் கட்டாயமாக காட்டப்படும் வெளிப்படுத்தல்.
உரிமம் இல்லாத முகவர்கள் செயல்படலாம், ஆனால் தொழில்முறை சேவைகளை செய்ய முடியாது.
CIRISVerify ஒரே ஒரு மூலத்தை நம்பவில்லை. சுயாதீன டொமெய்ன்களில் HTTPS முனைப்புள்ளிகள் அதிகாரப்பூர்வமானவை; DNS ஆலோசனை சரிபார்ப்பை வழங்குகிறது. மூலங்கள் உடன்படவில்லை என்றால், முகவர் கட்டுப்படுத்தப்படுகிறது. ஆண்டி-ரோல்பேக் பாதுகாப்பு அதிக-பார்க்கப்பட்ட திரும்பப்பெறல் திருத்தத்தை கண்காணித்து எந்த குறைவையும் நிராகரிக்கிறது.
இந்த உரிமம் உண்மையானதா? முகவரின் கையொப்பமிடும் திறவு சரிபார்க்கப்படுகிறது: போர்டல்-வழங்கப்பட்டதா அல்லது தற்காலிகமா, வன்பொருளில் இணைந்ததா அல்லது மென்பொருளிலா. சீரற்ற சவால் வைத்திருப்பதை நிரூபிக்கிறது.
இந்த காரில் மாற்றங்கள் செய்யப்பட்டுள்ளதா? CIRISVerify CIRISRegistry இலிருந்து உருவாக்க பட்டியலை பெற்று ஒவ்வொரு கோப்பையும் SHA-256 சரிபார்க்கிறது. தொடக்கத்தில் முழு சரிபார்ப்பு, இயக்க நேரத்தில் சீரற்ற நிறுத்தி-சரிபார்ப்பு.
உங்கள் தகடுகளை சரிபார்க்கிறேன். பல சுயாதீன மூலங்கள் (HTTPS அமெரிக்கா, HTTPS ஐரோப்பா, DNS அமெரிக்கா, DNS ஐரோப்பா) வினவப்படுகின்றன. அவை உடன்படவில்லை என்றால், அது சந்தேகத்திற்குரியது. முகவர் கட்டுப்படுத்தப்படுகிறது.
ஒருங்கிணைந்த சான்றுறுதி எத்தனை சரிபார்ப்புகள் தேர்ச்சி பெற்றன என்பதன் அடிப்படையில் நம்பிக்கை நிலையை தயாரிக்கிறது.
| நிலை | பொருள் | விளக்கம் |
|---|---|---|
| 5 | முழு நம்பிக்கை | அனைத்து சரிபார்ப்புகளும் தேர்ச்சி |
| 4 | உயர் நம்பிக்கை | சிறிய சிக்கல்கள் (DNS ஆலோசனை கருத்து வேறுபாடு) |
| 3 | நடுத்தர நம்பிக்கை | சில சரிபார்ப்புகள் தோல்வி |
| 2 | குறைந்த நம்பிக்கை | பல தோல்விகள் |
| 1 | குறைந்தபட்ச நம்பிக்கை | பெரும்பாலான சரிபார்ப்புகள் தோல்வி |
| 0 | நம்பிக்கை இல்லை | முக்கியமான தோல்விகள் (மாற்றப்பட்ட இரும்மொழி, உடைந்த தணிக்கை) |
CIRISPortal என்பது நிர்வாகிகள் ஓட்டுநர் உரிமங்களை வழங்கும், வாகனங்களை பதிவு செய்யும், மற்றும் AI முகவர்களுக்கான காப்பீடு பதிவுகளை நிர்வகிக்கும் இணைய இடைமுகம். முகவர்களை பதிவு செய்யுங்கள், Ed25519 திறவுகோல் ஜோடிகளை உருவாக்குங்கள், திறன் வழங்கல்களுடன் உரிமங்கள் வழங்குங்கள், மற்றும் சம்பவங்களுக்கு பதிலளியுங்கள் — அனைத்தும் முழுமையான தணிக்கை தடங்களுடன்.
போர்டல் திறSHA-256 ஹாஷ் மூலம் AI முகவர்களை பதிவு செய்து கண்காணியுங்கள். வன்பொருளில் இணைந்த திறவுகளால் ஆதரிக்கப்படும் அடையாளங்களை வழங்குங்கள். ஒவ்வொரு பதிவும் கிரிப்டோகிராஃபிக்கலாக பதிவு செய்யப்படுகிறது.
Tripwire கோப்பு நேர்மை பட்டியல்களுடன் உருவாக்கங்களை பதிவு செய்யுங்கள்: ஒவ்வொரு உருவாக்கத்திற்கும் 907+ கோப்பு SHA-256 ஹாஷ்கள். CIRISVerify இயக்க நேரத்தில் முகவர்களை இந்தப் பட்டியல்களுக்கு எதிராக சரிபார்க்கிறது.
திறன் வழங்கல்களுடன் (மருத்துவம், சட்டம், நிதி) உரிமங்களை வழங்கி நிர்வகியுங்கள். நிறுவனத்திலிருந்து தனிப்பட்ட மனிதர் வரையிலான முழு பொறுப்பு சங்கிலியை கண்காணியுங்கள்.
AES-256-GCM உறை குறியாக்கத்துடன் hybrid Ed25519 + ML-DSA-65 திறவுகோல் ஜோடிகளை உருவாக்குங்கள். சுய-பாதுகாப்பு அல்லது போர்டல்-பாதுகாப்பு, உங்கள் தேர்வு. குவாண்டம்-பிந்தைய பகுதி இன்றே கிடைக்கிறது, வரைபடத்தில் அல்ல.
அவசர நிறுத்தம் மற்றும் திட்ட திரும்பப்பெறல் கட்டுப்பாடுகள். உரிமங்களை இடைநிறுத்துங்கள், பதிவுகளை திரும்பப்பெறுங்கள். ஏதாவது தவறு நடந்தால், கணினி நொடிகளில் பதிலளிக்கிறது.
SOC2, HIPAA, மற்றும் GDPR கட்டமைப்புகளுக்கு ஏற்ப அறிக்கைகளை உருவாக்குங்கள். அனைத்து நிர்வாக செயல்களின் முழுமையான தணிக்கை தடம். ஒவ்வொரு செயலும் பதிவு செய்யப்பட்டு கூறப்படக்கூடியது.
$1.50
ஒரு முகவர் அடையாளத்திற்கு
5 முகவர்கள் வரை
$15.00
செயல்படுத்தல் + $10/முகவர்/மாதம்
50 முகவர்கள் வரை
$125.00
செயல்படுத்தல் + $100/முகவர்/மாதம்
500 முகவர்கள் வரை
$1,250
செயல்படுத்தல் + தனிப்பயன் மாதாந்திரம்
வரம்பற்ற முகவர்கள்
பதிவேடு உள்கட்டமைப்பை ஆதரிக்கும் மற்றும் அடையாள மாற்றத்தை தடுக்கும் சிறிய, திரும்பப்பெற முடியாத கட்டணம். நிறுவனத்திற்கு அல்ல, ஒரு முகவர் அடையாளத்திற்கு.
சிபில் எதிர்ப்பிற்கான ஒரு-அடையாள பணயம். திரும்பப்பெறுவதில் பறிக்கப்படும். சரியாக நிறுத்தப்பட்ட அடையாளங்களுக்கு நிர்வாகி கையேடு திருப்பிக்கொடுக்கலாம்.
கட்டண நிலைகளில் பொறுப்பாளர்-ஆதரிக்கப்பட்ட சரிபார்ப்பு, தணிக்கை ஆவணப்படுத்தல், மற்றும் மேம்படுத்தப்பட்ட பொறுப்பு ஆதரவு அடங்கும். திறனுக்காக அல்ல, பொறுப்பிற்காக பணம் செலுத்துகிறீர்கள்.
ஒவ்வொரு பதிலும் இரட்டை கையொப்பங்களை கொண்டுள்ளது: பாரம்பரிய பாதுகாப்பிற்கு வன்பொருளிலிருந்து Ed25519 மற்றும் குவாண்டம் எதிர்ப்பிற்கு மென்பொருளிலிருந்து ML-DSA-65. இரண்டும் சரிபார்க்கப்பட வேண்டும். இது முதல்-நாள் உள்கட்டமைப்பு, வரைபட உருப்படி அல்ல.
Ed25519 (வன்பொருளில் இணைந்த)
ML-DSA-65 (FIPS 204)
SHA-256 Merkle மர பதிவு
ஒற்றை-திசை திருத்த கண்காணிப்பு
Python 3.10–3.13. தளம்-குறிப்பிட்ட வீல் சரியான Rust இரும்மொழியை தானாகவே சேர்க்கிறது.
CIRISVerify வரையறுக்கப்பட்ட அச்சுறுத்தல் மாதிரிகளின் கீழ் கிரிப்டோகிராஃபிக் சான்றுறுதி வழங்குகிறது, முழுமையான பாதுகாப்பை உத்தரவாதப்படுத்துவதில்லை. திறன் உரிமம் இருந்தாலும் இல்லாவிட்டாலும் ஒரே மாதிரி. வித்தியாசம் பொறுப்பில் உள்ளது, மற்றும் CIRISVerify உடன், அந்தப் பொறுப்பு கிரிப்டோகிராஃபிக்கலாக சான்றுறுதிக்கு உரியது.