Kuantum Sonrası Kriptografik Onay
Her Ajanın Üç Şeye İhtiyacı Var
Tıpkı yoldaki her araç gibi.
CIRISVerify, CIRIS ekosistemi için güven çıpasıdır. Birinci gün standardı olarak hibrit Ed25519 + ML-DSA-65 çift imzalı şifreleme kullanır: donanımdan klasik güvenlik, yazılımdan kuantum direnci.
1 · Sürücü Belgesi
Kimlik & İmzalama Anahtarı
Ajanın kimliğini oluşturan, FIPS 140-3 güvenli donanımda (TPM, Secure Enclave, Android Keystore, YubiKey) saklanan donanıma bağlı hibrit imzalama anahtarı (Ed25519 + ML-DSA-65). Bu anahtar ajanın ta kendisidir. Her iki imza da doğrulanmalıdır. Sahte üretilemez veya başkasına devredilemez.
Anahtar kimliği temsil etmez. Anahtar, kimliğin kendisidir.
2 · Tescil & Muayene
Yazılım & Donanım Bütünlüğü
Ajan dağıtımındaki her dosya, derleme sırasında SHA-256 ile özetlenir ve imzalı bir manifeste kaydedilir. Çalışma zamanında CIRISVerify, dosyaları bu manifeste göre doğrular. Tek bir bayt bile değiştirilse zorla kapatma tetiklenir.
Yalnızca yazılım ortamları topluluk seviyesiyle sınırlıdır.
3 · Sigorta
Hesap Verebilirlik & Lisanslama
Döngüdeki insan hesap verebilirlik zincirini takip eder: bu ajanı hangi kuruluş devreye aldı, hangi lisanslı kişi sorumlu, hangi yetenekleri kullanmaya yetkili ve her kullanıcıya gösterilen zorunlu açıklama nedir.
Lisanssız ajanlar çalışabilir, ancak mesleki hizmet veremez.
Kriptografi asıl mesele değil. Koruduğu şey şu: her önemli karar, size güvenmeniz söylenen bir şey olmak yerine, bağımsız doğrulamadan geçebilen hesap verebilir bir kayıt haline gelir.
HTTPS yetkili. DNS danışma amaçlı.
Çok Kaynaklı Doğrulama
CIRISVerify tek bir kaynağa güvenmez. Bağımsız alan adlarındaki HTTPS uç noktaları yetkilidir; DNS çapraz denetim için danışma amaçlı kullanılır. Kaynaklar arasında uyuşmazlık olursa ajan kısıtlanır. Geri alma koruması, görülen en yüksek iptal revizyonunu takip eder ve herhangi bir düşüşü reddeder.
Sistemin içindeki hiç kimsenin devre dışı bırakamayacağı bir anahtar.
Anayasal Durdurma Anahtarı
Bir CIRIS ajanını durdurmanın son çare gücü şirkette, ağda veya ajanda değil. Bu güç, adı bilinen insanların elinde. Her tutucu bir çift donanım anahtarı taşır: klasik imza için bir FIPS 140-3 güvenlik anahtarı. Bu anahtar aynı zamanda kuantum sonrası imzayı taşıyan ikinci bir cihaz için de malzemeyi mühürler. Durdurma komutunu vermek için tutucuların çoğunluğunun (2 of 3) komutu kendi donanımlarında imzalaması gerekir. Komut Ed25519 + ML-DSA-65 hibrit imzaları taşır. Bu sayede gelecekteki bir kuantum bilgisayar bile komutu sahte olarak üretemez, tekrar kullanamaz veya taklit edemez. Ağın hiçbir bölümü bu yetkiyi veremez, geri alamaz veya geçersiz kılamaz.
En kötü senaryoya göre tasarladık: kendi kapatma düğmesine, onu elinde tutanları hedef alarak saldıran bir yapay zeka. Anayasa canlı bir yeter sayı tanımlar. Tutucuların büyük çoğunluğu erişilemez hale gelse bile ulaşılabilen tek bir hayatta kalan sistemi kapatabilir.
Tam geçmişe dönük kontrol.
Birleşik Onay
Anahtar Onayı
Bu lisans gerçek mi? Ajanın imzalama anahtarı doğrulanır: portal tarafından mı verilmiş yoksa geçici mi, donanıma bağlı mı yoksa yalnızca yazılım mı? Rastgele bir sorgulama, anahtara sahip olunduğunu kanıtlar.
Dosya Bütünlüğü
Bu araç değiştirildi mi? CIRISVerify, CIRISRegistry'den derleme manifestini alır ve her dosyanın SHA-256 özetini doğrular. Başlangıçta tam kontrol, çalışma zamanında rastgele nokta kontrolleri yapılır.
Kaynak Doğrulaması
Plakanızı sorgulayayım. Birden fazla bağımsız kaynak (HTTPS ABD, HTTPS AB, DNS ABD, DNS AB) sorgulanır. Uyuşmazlık varsa bu şüphelidir. Ajan kısıtlanır.
Onay Seviyeleri
Birleşik onay, kaç kontrolün geçtiğine göre bir güven seviyesi üretir.
5 · Tam güven
Tüm kontroller geçti
4 · Yüksek güven
Küçük sorunlar (DNS danışma uyuşmazlığı)
3 · Orta güven
Bazı kontroller başarısız
2 · Düşük güven
Çok sayıda başarısızlık
1 · Asgari güven
Çoğu kontrol başarısız
0 · Güven yok
Kritik başarısızlıklar (değiştirilmiş ikili, bozulmuş denetim)
Memur penceresi.
CIRISPortal
portal.ciris.ai adresinde yayında
Ajan Yönetimi
CIRISPortal, yöneticilerin yapay zeka ajanları için sürücü belgesi düzenleyebildiği, araç kaydı yapabildiği ve sigorta kayıtlarını yönetebildiği web arayüzüdür. Ajanları kaydedin, Ed25519 anahtar çiftleri oluşturun, yetenek izinleriyle lisans düzenleyin ve olaylara müdahale edin; tüm bunlar eksiksiz denetim izleriyle.
Ajan Sicili
Yapay zeka ajanlarını SHA-256 özeti ile kaydedin ve takip edin. Donanıma bağlı anahtarlarla desteklenen kimlikler düzenleyin. Her kayıt kriptografik olarak günlüğe alınır.
Derleme Bütünlüğü
Tripwire dosya bütünlüğü manifestleriyle derleme kaydedin: derleme başına 907+ dosya SHA-256 özeti. CIRISVerify, çalışma zamanında ajanları bu manifestlere göre doğrular.
Lisans Yönetimi
Yetenek izinleriyle (tıbbi, hukuki, mali) lisans düzenleyin ve yönetin. Kuruluştan bireysel kişiye kadar tam hesap verebilirlik zincirini takip edin.
Anahtar Emaneti
AES-256-GCM zarf şifrelemesiyle hibrit Ed25519 + ML-DSA-65 anahtar çiftleri oluşturun. Kendi emanetinizde veya portal emanetinde; seçim sizin. Kuantum sonrası yarı bugün kullanılabilir, yol haritasında değil.
Olay Müdahalesi
Acil kapatma ve toplu iptal kontrolleri. Lisansları askıya alın, kayıtları iptal edin. Bir sorun çıktığında sistem saniyeler içinde yanıt verir.
Denetim Raporlama
SOC2, HIPAA ve GDPR çerçevelerine uygun raporlar oluşturun. Tüm yönetim işlemlerinin eksiksiz denetim izi. Her işlem günlüğe alınır ve atfedilebilir.
Kimlik temeli. Güvence değerdir.
Kimlik Aktivasyonu
Topluluk
$1,50 · ajan kimliği başına
Düzenleme ücreti $0,50
Kimlik teminatı $1,00
Aylık Ücretsiz
5 ajana kadar
✓ Donanıma bağlı kimlik
✓ Temel doğrulama
✓ Kriptografik denetim izi
✓ Topluluk desteği
Profesyonel
$15,00 · aktivasyon + $10/ajan/ay
Düzenleme ücreti $5,00
Kimlik teminatı $10,00
Aylık $10,00/ajan
50 ajana kadar
✓ Yönetici destekli doğrulama
✓ İmzalı lisans zinciri
✓ Yetenek yetkilendirmesi
✓ Destek SLA
Kurumsal
$125,00 · aktivasyon + $100/ajan/ay
Düzenleme ücreti $25,00
Kimlik teminatı $100,00
Aylık $100,00/ajan
500 ajana kadar
✓ Resmi onay desteği
✓ Denetim günlüğü sabitleme
✓ Denetim belgelendirme (SOC2/HIPAA/GDPR uyumlu)
✓ Olay soruşturma desteği
Güvenlik-Kritik
$1.250 · aktivasyon + özel aylık
Düzenleme ücreti $250,00
Kimlik teminatı $1.000,00
Aylık Özel
Sınırsız ajan
✓ Gelişmiş hesap verebilirlik
✓ Adli denetim desteği
✓ Düzenleyici onay desteği
✓ Öncelikli altyapı
Kimlik Aktivasyonu Nasıl Çalışır
Düzenleme Ücreti
Sicil altyapısını karşılayan ve kimlik devrini önleyen küçük, iade edilmez bir ücret. Kuruluş başına değil, ajan kimliği başına uygulanır.
Kimlik Teminatı
Sybil direnci için kimlik başına teminat. İptal durumunda müsadere edilir. Yönetici, düzgün devre dışı bırakılan kimlikler için manuel iade yapabilir.
Aylık Güvence
Ücretli katmanlar; yönetici destekli doğrulama, denetim belgelendirme ve gelişmiş hesap verebilirlik desteği içerir. Yetenek için değil, hesap verebilirlik için ödeme yapıyorsunuz.
Kuantum Sonrası Hazır
Her yanıt çift imza içerir: klasik güvenlik için donanımdan Ed25519, kuantum direnci için yazılımdan ML-DSA-65. Her ikisi de doğrulanmalıdır. Bu birinci gün altyapısıdır, yol haritası maddesi değil.
Klasik
Ed25519 (donanıma bağlı)
Kuantum Sonrası
ML-DSA-65 (FIPS 204)
Şeffaflık
SHA-256 Merkle ağacı günlüğü
Geri Alma Koruması
Monoton revizyon takibi
Masaüstü. Mobil. Sunucu.
Platform Desteği
Masaüstü & Sunucu
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
Mobil
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + Simülatör)
Python (PyPI)
pip install ciris-verify
Python 3.10–3.13. Platforma özgü tekerlek, doğru Rust ikiliyi otomatik olarak içerir.
CIRISVerify, tanımlanmış tehdit modelleri kapsamında kriptografik onay sağlar ve mutlak güvenliği garanti etmez. Yetenek, lisanslı olsun ya da olmasın aynıdır. Fark hesap verebilirliktedir; CIRISVerify ile bu hesap verebilirlik kriptografik olarak kanıtlanabilir.