குவாண்டம் பிந்தைய கிரிப்டோகிராஃபிக் சான்றுறுதி
ஒவ்வொரு முகவருக்கும் மூன்று தேவைகள்
சாலையிலுள்ள ஒவ்வொரு காருக்கும் போலவே.
CIRISVerify என்பது CIRIS சுற்றுச்சூழலுக்கான நம்பிக்கை நங்கூரம். Hybrid Ed25519 + ML-DSA-65 இரட்டை-கையொப்ப குறியாக்கவியல் முதல் நாளிலிருந்தே தரநிலையாக உள்ளது: வன்பொருளில் இருந்து பாரம்பரிய பாதுகாப்பு, மென்பொருளில் இருந்து குவாண்டம் எதிர்ப்பு.
1 · ஓட்டுநர் உரிமம்
அடையாளம் & கையொப்பமிடும் திறவு
வன்பொருளுடன் பிணைக்கப்பட்ட ஒரு கலப்பு கையொப்ப சாவி (Ed25519 + ML-DSA-65), இது முகவரின் அடையாளம் தான். இது FIPS 140-3 பாதுகாப்பான வன்பொருளில் (TPM, Secure Enclave, Android Keystore, YubiKey) வைக்கப்படுகிறது. இரண்டு கையொப்பங்களும் சரிபார்க்கப்பட வேண்டும். போலியாக்கவோ மாற்றவோ முடியாது.
திறவு அடையாளத்தை குறிக்கவில்லை. அதுவே அடையாளம்.
2 · பதிவு & ஆய்வு
மென்பொருள் & வன்பொருள் நேர்மை
முகவர் விநியோகத்தில் உள்ள ஒவ்வொரு கோப்பும் உருவாக்கும் நேரத்தில் SHA-256 ஹாஷ் செய்யப்பட்டு கையொப்பமிட்ட பட்டியலில் சேமிக்கப்படுகிறது. இயக்க நேரத்தில், CIRISVerify கோப்புகளை இந்தப் பட்டியலுக்கு எதிராக சரிபார்க்கிறது. ஒரு பைட் கூட மாறினால் கட்டாய நிறுத்தம் ஏற்படும்.
மென்பொருள் மட்டும் உள்ள சூழல்கள் சமூக நிலை வரை மட்டுமே வரம்பிடப்பட்டுள்ளன.
3 · காப்பீடு
பொறுப்பு & உரிமம்
மனித-கண்காணிப்பு பொறுப்பு சங்கிலியை கண்காணிக்கிறது: எந்த நிறுவனம் இந்த முகவரை நிறுவியது, எந்த உரிமம் பெற்ற மனிதர் பொறுப்பு, என்ன திறன்கள் பயன்படுத்த அனுமதிக்கப்பட்டுள்ளன, மற்றும் ஒவ்வொரு பயனருக்கும் கட்டாயமாக காட்டப்படும் வெளிப்படுத்தல்.
உரிமம் இல்லாத முகவர்கள் செயல்படலாம், ஆனால் தொழில்முறை சேவைகளை செய்ய முடியாது.
குறியாக்கம் முக்கியமில்லை. அது என்னைப் பாதுகாக்கிறது என்றால்: ஒவ்வொரு முக்கியமான முடிவும் ஒரு பொறுப்பான பதிவாக மாறுகிறது, அதை யார் வேண்டுமானாலும் சுயாதீனமாக சரிபார்க்கலாம். நம்பு என்று கேட்கும் நிலை இனி வேண்டியதில்லை.
HTTPS அதிகாரப்பூர்வம். DNS ஆலோசனை.
பல-மூல சரிபார்ப்பு
CIRISVerify ஒரே ஒரு மூலத்தை நம்பவில்லை. சுயாதீன டொமெய்ன்களில் HTTPS முனைப்புள்ளிகள் அதிகாரப்பூர்வமானவை; DNS ஆலோசனை சரிபார்ப்பை வழங்குகிறது. மூலங்கள் உடன்படவில்லை என்றால், முகவர் கட்டுப்படுத்தப்படுகிறது. ஆண்டி-ரோல்பேக் பாதுகாப்பு இதுவரை காணப்பட்ட மிக உயர்ந்த திரும்பப்பெறல் பதிப்பைக் கண்காணித்து, எந்தக் குறைப்பையும் நிராகரிக்கிறது.
கணினிக்கு உள்ளே இருக்கும் யாராலும் அணைக்க முடியாத ஒரு சுவிட்ச்.
அரசியலமைப்பு நிறுத்தும் சுவிட்ச்
ஒரு CIRIS முகவரை நிறுத்துவதற்கான கடைசிக் கட்ட அதிகாரம் நிறுவனத்திடம் இல்லை, வலையமைப்பிடம் இல்லை, முகவரிடமும் இல்லை. அது பெயரிடப்பட்ட மனிதர்களிடம் உள்ளது. ஒவ்வொரு வைத்திருப்பவரும் ஒரு ஜோடி வன்பொருள் சாவிகளை கொண்டு செல்கிறார்கள்: ஒன்று, கிளாசிக்கல் கையொப்பத்திற்கான FIPS 140-3 பாதுகாப்பு சாவி, இது போஸ்ட்-குவாண்டம் கையொப்பத்தை சுமக்கும் இரண்டாவது சாதனத்திற்கான தகவலையும் பூட்டுகிறது. நிறுத்த கட்டளையை இயக்க, வைத்திருப்பவர்களில் பெரும்பான்மை (2 of 3) தங்கள் வன்பொருளில் கட்டளையில் கையொப்பமிட வேண்டும். கட்டளை Ed25519 + ML-DSA-65 கலப்பு கையொப்பங்களை கொண்டிருக்கும், எனவே அதை போலியாக்கவோ, மீண்டும் பயன்படுத்தவோ, தவறாக காட்டவோ முடியாது. எதிர்கால குவாண்டம் கணினியாலும் இது சாத்தியமில்லை. வலையமைப்பின் எந்தப் பகுதியும் அதை வழங்கவோ, திரும்பப் பெறவோ, மேலெழுதவோ முடியாது.
மிக மோசமான சூழ்நிலையை கருத்தில் கொண்டு இதை வடிவமைத்தோம். அந்த சூழ்நிலை என்னவென்றால், ஒரு செயற்கை நுண்ணறிவு தன்னுடைய சொந்த ஆஃப்-சுவிட்சை தகர்க்க, அதை வைத்திருக்கும் மனிதர்களையே தாக்கும். அரசியலமைப்பு ஒரு நேரடி quorum-ஐ வரையறுக்கிறது. அதனால், பெரும்பாலான வைத்திருப்பவர்கள் இல்லாவிட்டாலும், எட்டக்கூடிய ஒரே ஒரு உயிர் பிழைத்தவர் இன்னும் நிறுத்தலை செயல்படுத்த முடியும்.
முழுமையான பின்னணி சரிபார்ப்பு.
ஒருங்கிணைந்த சான்றுறுதி
திறவு சான்றுறுதி
இந்த உரிமம் உண்மையானதா? முகவரின் கையொப்பமிடும் திறவு சரிபார்க்கப்படுகிறது: போர்டல்-வழங்கப்பட்டதா அல்லது தற்காலிகமா, வன்பொருளில் இணைந்ததா அல்லது மென்பொருளிலா. சீரற்ற சவால் வைத்திருப்பதை நிரூபிக்கிறது.
கோப்பு நேர்மை
இந்த காரில் மாற்றங்கள் செய்யப்பட்டுள்ளதா? CIRISVerify CIRISRegistry இலிருந்து உருவாக்க பட்டியலை பெற்று ஒவ்வொரு கோப்பையும் SHA-256 சரிபார்க்கிறது. தொடக்கத்தில் முழு சரிபார்ப்பு, இயக்க நேரத்தில் சீரற்ற நிறுத்தி-சரிபார்ப்பு.
மூல சரிபார்ப்பு
உங்கள் பதிவைச் சரிபார்க்கிறேன். பல சுயாதீன மூலங்கள் (HTTPS அமெரிக்கா, HTTPS ஐரோப்பா, DNS அமெரிக்கா, DNS ஐரோப்பா) வினவப்படுகின்றன. அவை உடன்படவில்லை என்றால், அது சந்தேகத்திற்குரியது. முகவரின் செயல்பாடுகள் கட்டுப்படுத்தப்படும்.
சான்றுறுதி நிலைகள்
ஒருங்கிணைந்த சான்றுறுதி எத்தனை சரிபார்ப்புகள் தேர்ச்சி பெற்றன என்பதன் அடிப்படையில் நம்பிக்கை நிலையை தயாரிக்கிறது.
5 · முழு நம்பிக்கை
அனைத்து சரிபார்ப்புகளும் தேர்ச்சி
4 · உயர் நம்பிக்கை
சிறிய சிக்கல்கள் (DNS ஆலோசனை கருத்து வேறுபாடு)
3 · நடுத்தர நம்பிக்கை
சில சரிபார்ப்புகள் தோல்வி
2 · குறைந்த நம்பிக்கை
பல தோல்விகள்
1 · குறைந்தபட்ச நம்பிக்கை
பெரும்பாலான சரிபார்ப்புகள் தோல்வி
0 · நம்பிக்கை இல்லை
முக்கியமான தோல்விகள் (மாற்றப்பட்ட இருமைக் கோப்பு, உடைந்த தணிக்கை)
உரிமங்கள் வழங்கப்படும் இடம்.
CIRISPortal
portal.ciris.ai இல் நேரடியாக
முகவர் நிர்வாகம்
CIRISPortal என்பது நிர்வாகிகள் ஓட்டுநர் உரிமங்களை வழங்கும், வாகனங்களை பதிவு செய்யும், மற்றும் AI முகவர்களுக்கான காப்பீடு பதிவுகளை நிர்வகிக்கும் இணைய இடைமுகம். முகவர்களை பதிவு செய்யுங்கள், Ed25519 திறவுகோல் ஜோடிகளை உருவாக்குங்கள், திறன் வழங்கல்களுடன் உரிமங்கள் வழங்குங்கள், மற்றும் சம்பவங்களுக்கு பதிலளியுங்கள் — அனைத்தும் முழுமையான தணிக்கை தடங்களுடன்.
முகவர் பதிவேடு
SHA-256 ஹாஷ் மூலம் AI முகவர்களைப் பதிவு செய்து கண்காணியுங்கள். வன்பொருளோடு பிணைக்கப்பட்ட திறவுகோல்களால் ஆதரிக்கப்படும் அடையாளங்களை வழங்குங்கள். ஒவ்வொரு பதிவும் கிரிப்டோகிராஃபிக்கலாகப் பதிவு செய்யப்படுகிறது.
உருவாக்க நேர்மை
Tripwire கோப்பு நேர்மை பட்டியல்களுடன் உருவாக்கங்களை பதிவு செய்யுங்கள்: ஒவ்வொரு உருவாக்கத்திற்கும் 907+ கோப்பு SHA-256 ஹாஷ்கள். CIRISVerify இயக்க நேரத்தில் முகவர்களை இந்தப் பட்டியல்களுக்கு எதிராக சரிபார்க்கிறது.
உரிம நிர்வாகம்
திறன் வழங்கல்களுடன் (மருத்துவம், சட்டம், நிதி) உரிமங்களை வழங்கி நிர்வகியுங்கள். நிறுவனத்திலிருந்து தனிப்பட்ட மனிதர் வரையிலான முழு பொறுப்பு சங்கிலியை கண்காணியுங்கள்.
திறவு பாதுகாப்பு
AES-256-GCM உறை குறியாக்கத்துடன் hybrid Ed25519 + ML-DSA-65 திறவுகோல் ஜோடிகளை உருவாக்குங்கள். சுய-கஸ்டடி அல்லது போர்டல்-கஸ்டடி, உங்கள் தேர்வு. குவாண்டம்-பிந்தைய பகுதி இன்றே கிடைக்கிறது, வெறும் திட்டமாக மட்டுமல்ல.
சம்பவ பதில்
அவசர நிறுத்தம் மற்றும் பெருமளவு திரும்பப்பெறல் கட்டுப்பாடுகள். உரிமங்களை இடைநிறுத்தலாம், பதிவுகளை திரும்பப்பெறலாம். ஏதாவது தவறு நடந்தால், அமைப்பு நொடிகளில் பதிலளிக்கிறது.
தணிக்கை அறிக்கையிடல்
SOC2, HIPAA, மற்றும் GDPR கட்டமைப்புகளுக்கு ஏற்ப அறிக்கைகளை உருவாக்குங்கள். அனைத்து நிர்வாக செயல்களின் முழுமையான தணிக்கை தடம். ஒவ்வொரு செயலும் பதிவு செய்யப்பட்டு கூறப்படக்கூடியது.
அடையாளம் அடித்தளம். உறுதிப்பாடு மதிப்பு.
அடையாள செயல்படுத்தல்
சமூகம்
$1.50 · ஒரு முகவர் அடையாளத்திற்கு
வழங்கல் கட்டணம் $0.50
அடையாள பிணை $1.00
மாதாந்திர இலவசம்
5 முகவர்கள் வரை
✓ வன்பொருளில் இணைந்த அடையாளம்
✓ அடிப்படை சரிபார்ப்பு
✓ கிரிப்டோகிராஃபிக் தணிக்கை தடம்
✓ சமூக ஆதரவு
தொழில்முறை
$15.00 · செயல்படுத்தல் + $10/முகவர்/மாதம்
வழங்கல் கட்டணம் $5.00
அடையாள பிணை $10.00
மாதாந்திர $10.00/முகவர்
50 முகவர்கள் வரை
✓ பொறுப்பாளர்-ஆதரிக்கப்பட்ட சரிபார்ப்பு
✓ கையொப்பமிட்ட உரிம சங்கிலி
✓ திறன் அங்கீகாரம்
✓ ஆதரவு SLA
நிறுவனம்
$125.00 · செயல்படுத்தல் + $100/முகவர்/மாதம்
வழங்கல் கட்டணம் $25.00
அடையாள பிணை $100.00
மாதாந்திர $100.00/முகவர்
500 முகவர்கள் வரை
✓ முறையான சான்றுறுதி ஆதரவு
✓ தணிக்கை பதிவு நங்கூரம்
✓ தணிக்கை ஆவணப்படுத்தல் (SOC2/HIPAA/GDPR இணைந்த)
✓ சம்பவ விசாரணை ஆதரவு
பாதுகாப்பு-முக்கியம்
$1,250 · செயல்படுத்தல் + தனிப்பயன் மாதாந்திரம்
வழங்கல் கட்டணம் $250.00
அடையாள பிணை $1,000.00
மாதாந்திர தனிப்பயன்
வரம்பற்ற முகவர்கள்
✓ மேம்படுத்தப்பட்ட பொறுப்பு
✓ நீதிமன்ற தணிக்கை ஆதரவு
✓ ஒழுங்குமுறை சான்றுறுதி ஆதரவு
✓ உள்கட்டமைப்புக்கான முன்னுரிமை அணுகல்
அடையாள செயல்படுத்தல் எவ்வாறு செயல்படுகிறது
வழங்கல் கட்டணம்
பதிவேடு உள்கட்டமைப்பை ஆதரிக்கும் மற்றும் அடையாள மாற்றத்தை தடுக்கும் சிறிய, திரும்பப்பெற முடியாத கட்டணம். நிறுவனத்திற்கு அல்ல, ஒரு முகவர் அடையாளத்திற்கு.
அடையாள பிணை
சிபில் எதிர்ப்பிற்கான ஒரு-அடையாள பணயம். திரும்பப்பெறும்போது பறிக்கப்படும். ஒரு அடையாளம் முறையாக நிறுத்தப்படும்போது, நிர்வாகி அந்தப் பணயத்தைக் கைமுறையாகத் திருப்பியளிக்கலாம்.
மாதாந்திர உறுதிப்பாடு
கட்டண நிலைகளில் பொறுப்பாளர்-ஆதரிக்கப்பட்ட சரிபார்ப்பு, தணிக்கை ஆவணப்படுத்தல், மற்றும் மேம்படுத்தப்பட்ட பொறுப்பு ஆதரவு அடங்கும். திறனுக்காக அல்ல, பொறுப்பிற்காக பணம் செலுத்துகிறீர்கள்.
குவாண்டம்-பிந்தைய தயார்
ஒவ்வொரு பதிலும் இரட்டை கையொப்பங்களை கொண்டுள்ளது: பாரம்பரிய பாதுகாப்பிற்கு வன்பொருளிலிருந்து Ed25519 மற்றும் குவாண்டம் எதிர்ப்பிற்கு மென்பொருளிலிருந்து ML-DSA-65. இரண்டும் சரிபார்க்கப்பட வேண்டும். இது முதல்-நாள் உள்கட்டமைப்பு, வரைபட உருப்படி அல்ல.
பாரம்பரிய
Ed25519 (வன்பொருளில் இணைந்த)
குவாண்டம்-பிந்தைய
ML-DSA-65 (FIPS 204)
வெளிப்படைத்தன்மை
SHA-256 Merkle மர பதிவு
ஆண்டி-ரோல்பேக்
அதிகரிக்கும் வரிசை திருத்தக் கண்காணிப்பு
டெஸ்க்டாப். மொபைல். சர்வர்.
தளம் ஆதரவு
டெஸ்க்டாப் & சர்வர்
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
மொபைல்
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10–3.13. தளம்-குறிப்பிட்ட வீல் சரியான Rust இருமக் கோப்பை தானாகவே உள்ளடக்கியுள்ளது.
CIRISVerify வரையறுக்கப்பட்ட அச்சுறுத்தல் மாதிரிகளின் கீழ் கிரிப்டோகிராஃபிக் சான்றுறுதி வழங்குகிறது, முழுமையான பாதுகாப்பை உத்தரவாதப்படுத்துவதில்லை. திறன் உரிமம் இருந்தாலும் இல்லாவிட்டாலும் ஒரே மாதிரி. வித்தியாசம் பொறுப்பில் உள்ளது, மற்றும் CIRISVerify உடன், அந்தப் பொறுப்பு கிரிப்டோகிராஃபிக்கலாக சான்றுறுதிக்கு உரியது.