Secure Real-time Transport Protocol
பாதுகாப்பான நிகழ்நேர போக்குவரத்து நெறிமுறை (எஸ்ஆர்டிபி) என்பது நிகழ்நேர போக்குவரத்து நெறிமுறை (ஆர்டிபி) க்கான ஒரு சுயவிவரமாகும், இது குறியாக்கம், செய்தி அங்கீகாரம் மற்றும் ஒருமைப்பாடு மற்றும் யூனிகாஸ்ட் மற்றும் மல்டிகாஸ்ட் பயன்பாடுகளில் ஆர்டிபி தரவுகளுக்கு ரீப்ளே தாக்குதல் பாதுகாப்பை வழங்குவதை நோக்கமாகக் கொண்டுள்ளது. இது இணைய நெறிமுறை மற்றும் சிஸ்கோ மற்றும் எரிக்சனைச் சேர்ந்த குறியாக்க நிபுணர்களின் ஒரு சிறிய குழுவால் உருவாக்கப்பட்டது. இது முதன்முதலில் மார்ச் 2004 இல் ஐ. இ. டி. எஃப் ஆல் வெளியிடப்பட்டது. ஆர்டிபி ஒரு ஆர்டிபி அமர்வை கட்டுப்படுத்த பயன்படுத்தப்படும் ஆர்டிபி கட்டுப்பாட்டு நெறிமுறை (ஆர்டிசிபி) உடன் இருப்பதால், எஸ்ஆர்டிபி ஒரு சகோதரி நெறிமுறையைக் கொண்டுள்ளது, இது செக்யூர் ஆர்டிசிபி (எஸ்ஆர்டிசிபி) என்று அழைக்கப்படுகிறது; இது ஆர்டிபிக்கு ஆர்டிசிபி வழங்கிய அதே செயல்பாடுகளை எஸ்ஆர்டிபிக்கு பாதுகாப்பாக வழங்குகிறது. ஆர்டிபி அல்லது ஆர்டிசிபி பயன்பாடுகளில் எஸ்ஆர்டிபி அல்லது எஸ்ஆர்டிசிபியின் பயன்பாடு விருப்பமானது; ஆனால் எஸ்ஆர்டிபி அல்லது எஸ்ஆர்டிசிபி பயன்படுத்தப்பட்டாலும், வழங்கப்பட்ட அனைத்து அம்சங்களும் (குறியாக்கம் மற்றும் அங்கீகாரம் போன்றவை) விருப்பமானவை மற்றும் தனித்தனியாக இயக்கப்படலாம் அல்லது முடக்கப்படலாம். ஒரே விதிவிலக்கு செய்தி அங்கீகார அம்சமாகும், இது எஸ். ஆர். டி. சி. பி. யைப் பயன்படுத்தும் போது இன்றியமையாதது மற்றும் தேவைப்படுகிறது. தரவு ஓட்ட குறியாக்கம் எஸ். ஆர். டி. பி மற்றும் எஸ். ஆர். டி. சி. பி ஆகியவை மேம்பட்ட குறியாக்க தரநிலையை (ஏ. இ. எஸ்) இயல்புநிலை மறைக்குறியீடாகப் பயன்படுத்துகின்றன. இரண்டு சைபர் முறைகள் வரையறுக்கப்பட்டுள்ளன, அவை ஏ. இ. எஸ் பிளாக் சைஃபரை ஒரு ஸ்ட்ரீம் சைஃபராகப் பயன்படுத்த அனுமதிக்கின்றனஃ செக்மென்டட் இன்டெஜர் கவுண்டர் மோட் ஒரு வழக்கமான கவுண்டர் பயன்முறை, இது எந்தத் தொகுதிகளுக்கும் சீரற்ற அணுகலை அனுமதிக்கிறது, இது நம்பமுடியாத நெட்வொர்க்கில் இயங்கும் ஆர்டிபி போக்குவரத்துக்கு இன்றியமையாதது. பொதுவான வழக்கில், இந்த செயல்பாடு அதிக எண்ணிக்கையிலான மறு செய்கைகளுக்கு மீண்டும் நிகழாது என்று கருதி, கவுண்டரின் பாத்திரத்தில் கிட்டத்தட்ட எந்த செயல்பாட்டையும் பயன்படுத்தலாம். ஆனால் ஆர்டிபி தரவின் குறியாக்கத்திற்கான தரநிலை ஒரு வழக்கமான முழு எண் அதிகரிக்கும் கவுண்டர் ஆகும். இந்த முறையில் இயங்கும் AES என்பது இயல்புநிலை குறியாக்க வழிமுறையாகும், இது இயல்புநிலை விசை அளவு 128 பிட்கள் மற்றும் இயல்புநிலை அமர்வு உப்பு விசை நீளம் 112 பிட்கள் ஆகும். f8-முறை வெளியீட்டு பின்னூட்ட முறையின் ஒரு மாறுபாடு, தேடக்கூடியதாக மேம்படுத்தப்பட்டது மற்றும் மாற்றப்பட்ட துவக்க செயல்பாட்டுடன். குறியாக்க விசை மற்றும் உப்பு விசையின் இயல்புநிலை மதிப்புகள் எதிர் பயன்முறையில் உள்ள AES ஐப் போலவே இருக்கும். (இந்த முறையில் இயங்கும் AES 3G மொபைல் நெட்வொர்க்குகளில் பயன்படுத்த தேர்வு செய்யப்பட்டுள்ளது.) AES மறைக்குறியீட்டைத் தவிர, பூஜ்ய குறியாக்க மறைக்குறியீட்டைப் பயன்படுத்தி குறியாக்கத்தை முற்றிலுமாக முடக்கும் திறனை எஸ். ஆர். டி. பி அனுமதிக்கிறது, இது ஒரு மாற்று ஆதரவு மறைக்குறியீடாக கருதப்படலாம். உண்மையில், பூஜ்ய குறியாக்க மறைக்குறியீடு எந்த குறியாக்கத்தையும் செய்யாது; குறியாக்க வழிமுறை அடையாள செயல்பாடாக செயல்படுகிறது, மேலும் உள்ளீட்டு ஸ்ட்ரீமை வெளியீட்டு ஸ்ட்ரீமுக்கு எந்த மாற்றமும் இல்லாமல் நகலெடுக்கிறது. எந்தவொரு எஸ். ஆர். டி. பி-இணக்கமான அமைப்பிலும் இந்த சைபர் பயன்முறை செயல்படுத்தப்படுவது கட்டாயமாகும். எனவே, எஸ். ஆர். டி. பி மூலம் உறுதிசெய்யப்பட்ட ரகசியத்தன்மை உத்தரவாதங்கள் தேவையில்லாதபோது இதைப் பயன்படுத்தலாம், அதே நேரத்தில் அங்கீகாரம் மற்றும் செய்தி ஒருமைப்பாடு போன்ற பிற எஸ். ஆர். டி. பி அம்சங்கள் பயன்படுத்தப்படலாம். எஸ்ஆர்டிபி புதிய குறியாக்க வழிமுறைகளுக்கு எளிதில் இடமளிக்க முடியும் என்றாலும், புதிய குறியாக்க வழிமுறைகள் ஒரு புதிய துணை நிலையான டிராக் ஆர்எஃப்சியின் வெளியீட்டின் மூலம் மட்டுமே அறிமுகப்படுத்தப்படலாம் என்று எஸ்ஆர்டிபி தரநிலை கூறுகிறது, இது புதிய வழிமுறையை தெளிவாக வரையறுக்க வேண்டும். அங்கீகாரம், ஒருமைப்பாடு மற்றும் ரீப்ளே பாதுகாப்பு மேலே பட்டியலிடப்பட்ட குறியாக்க வழிமுறைகள் செய்தியின் ஒருமைப்பாட்டைப் பாதுகாப்பது மட்டுமல்லாமல், தாக்குபவரால் தரவை குறியாக்கம் செய்ய முடியாது, ஆனால் முன்பு அனுப்பப்பட்ட தரவை போலியாகவோ அல்லது மீண்டும் இயக்கவோ முடியும். எனவே எஸ். ஆர். டி. பி தரநிலை தரவுகளின் ஒருமைப்பாடு மற்றும் மறுதொடக்கத்திலிருந்து பாதுகாப்பைப் பாதுகாப்பதற்கான வழிமுறைகளையும் வழங்குகிறது. செய்தியை அங்கீகரிக்கவும், அதன் ஒருமைப்பாட்டைப் பாதுகாக்கவும், HMAC-SHA1 வழிமுறை பயன்படுத்தப்படுகிறது. இது 160-பிட் முடிவை உருவாக்குகிறது, பின்னர் ஒவ்வொரு பாக்கெட்டிலும் இணைக்கப்பட்ட அங்கீகாரக் குறிச்சொல்லாக மாற 80 அல்லது 32 பிட்களாக வெட்டப்படுகிறது. பாக்கெட் வரிசை எண் உட்பட பாக்கெட் தலைப்பிலிருந்து பாக்கெட் பேலோட் மற்றும் பொருள் மீது எச். எம். ஏ. சி கணக்கிடப்படுகிறது. ரீப்ளே தாக்குதல்களிலிருந்து பாதுகாக்க, பெறுநர் முன்பு பெறப்பட்ட செய்திகளின் வரிசை எண்களைப் பராமரிக்கிறார், ஒவ்வொரு புதிய பெறப்பட்ட செய்தியிலும் வரிசை எண்ணுடன் அவற்றை ஒப்பிடுகிறார், மேலும் புதிய செய்தியை முன்பு பெறவில்லை என்றால் மட்டுமே ஒப்புக்கொள்கிறார். இந்த அணுகுமுறை ஒருமைப்பாட்டைப் பாதுகாப்பதை நம்பியுள்ளது, இதனால் கண்டறிதல் இல்லாமல் வரிசை எண்ணை மாற்றுவது சாத்தியமற்றது. ஒரு கிரிப்டோ சூழலில் பயன்படுத்தப்படும் வெவ்வேறு விசைகளை (எஸ்ஆர்டிபி மற்றும் எஸ்ஆர்டிசிபி குறியாக்க விசைகள் மற்றும் உப்புகள், எஸ்ஆர்டிபி மற்றும் எஸ்ஆர்டிசிபி அங்கீகார விசைகள்) ஒரு ஒற்றை மாஸ்டர் விசையிலிருந்து குறியாக்கவியல் ரீதியாக பாதுகாப்பான வழியில் பெற ஒரு முக்கிய வழித்தோன்றல் செயல்பாடு பயன்படுத்தப்படுகிறது. எனவே, முக்கிய மேலாண்மை நெறிமுறை ஒரு முதன்மை விசையை மட்டுமே பரிமாறிக்கொள்ள வேண்டும், தேவையான அனைத்து அமர்வு விசைகளும் முக்கிய வழித்தோன்றல் செயல்பாட்டைப் பயன்படுத்துவதன் மூலம் உருவாக்கப்படுகின்றன. முக்கிய வழித்தோன்றல் செயல்பாட்டின் காலமுறை பயன்பாடு ஒரு தாக்குபவர் ஒரு அமர்வு விசையுடன் குறியாக்கம் செய்யப்பட்ட பெரிய அளவிலான மறைக்குறியீட்டை சேகரிப்பதைத் தடுக்கிறது. இது சில தாக்குதல்களிலிருந்து பாதுகாப்பை வழங்குகிறது, அவை அதிக அளவு சைஃபெர் டெக்ஸ்ட் கிடைக்கும்போது செயல்படுத்த எளிதானது. மேலும், முக்கிய வழித்தோன்றல் செயல்பாட்டின் பல பயன்பாடுகள் பின்னோக்கி மற்றும் முன்னோக்கி பாதுகாப்பை வழங்குகின்றன, அதாவது சமரசம் செய்யப்பட்ட அமர்வு விசை ஒரே மாஸ்டர் விசையிலிருந்து பெறப்பட்ட பிற அமர்வு விசைகளை சமரசம் செய்யாது. இதன் பொருள் என்னவென்றால், ஒரு தாக்குபவர் ஒரு அமர்வு விசையை மீட்டெடுக்க முடிந்தாலும், அதே மாஸ்டர் விசையிலிருந்து பெறப்பட்ட முந்தைய மற்றும் பிந்தைய அமர்வு விசைகளால் பாதுகாக்கப்பட்ட செய்திகளை அவரால் குறியாக்கம் செய்ய முடியாது. (கசிந்த மாஸ்டர் விசை அதிலிருந்து பெறப்பட்ட அனைத்து அமர்வு விசைகளையும் வெளிப்படுத்துகிறது என்பதை நினைவில் கொள்க.) ஆரம்ப முதன்மை விசையை அமைக்க எஸ்ஆர்டிபி ஒரு வெளிப்புற விசை மேலாண்மை நெறிமுறையை நம்பியுள்ளது. எஸ்ஆர்டிபி உடன் பயன்படுத்த குறிப்பாக வடிவமைக்கப்பட்ட இரண்டு நெறிமுறைகள் இசட்ஆர்டிபி மற்றும் மைக்கி ஆகும். எஸ்ஆர்டிபி விசைகளை பேச்சுவார்த்தை நடத்த வேறு முறைகளும் உள்ளன. எஸ். டி. இ. எஸ் விசை பரிமாற்ற முறையைப் பயன்படுத்தும் தயாரிப்புகளை வழங்கும் பல விற்பனையாளர்கள் உள்ளனர். இயங்குதன்மை மற்றும் பயன்பாடுகள் எஸ். ஆர். டி. பி. யை ஆதரிக்கும் தொலைபேசிகள், சேவையகங்கள் மற்றும் பயன்பாடுகளைப் பார்க்கவும். தொலைபேசி (வி. ஓ. ஐ. பி) ஆஸ்டெரிஸ்க் (பி. பி. எக்ஸ்) வலை உலாவி ஒருவித பிளிங்க் (உலாவி இயந்திரம்) குடும்ப குரோமியம் (வலை உலாவி) எஸ். ஆர். டி. பி ஆதரவுடன் அறியப்பட்ட உலாவிகளை ஆதரிக்கிறது (ஆனால் உலகளவில் அல்ல) எஸ். ஆர். டி. பி சோதனை ரீதியாக 2016 ஓபரா (வலை உலாவி) விவால்டி (வலை உலாவி) வலை உலாவி குடும்பங்கள் முக்கிய ரெண்டரிங் சிஸ்டம் கெக்கோ (மென்பொருள்) எம். எஸ். எச். டி. எம். எல் (மிகைப்படுத்தப்பட்ட, ஆனால் காலாவதி நேரத்தில் குறைந்தபட்ச ஆதரவு இருந்தது) வெப்கிட்டிலிருந்து கிளைகளை புதுப்பிக்கும் பிரதான வரிசையில் எஸ். ஆர். டி. பி அளவைக் கொண்டுள்ளன உரை அடிப்படையிலான வலை உலாவிகளுக்கு இதுவரை அறியப்பட்ட எஸ். ஆர். டி. பி ஆதரவு இல்லை. விபிஎனில் செயல்பட எஸ்ஆர்டிபி பயன்படுத்தப்படலாம் என்றாலும், வலை உலாவிகளுடன் இணைந்து, எந்த விபிஎன் நெட்வொர்க்குகளும் இதைப் பயன்படுத்துவதாகத் தெரியவில்லை. தரநிலைகள் ஆவணங்கள், முன்மொழியப்பட்ட தரநிலை, பாதுகாப்பான நிகழ்நேர போக்குவரத்து நெறிமுறை (எஸ். ஆர். டி. பி), முன்மொழியப்பட்ட தரநிலை, பாதுகாப்பான நிகழ்நேர போக்குவரத்து நெறிமுறை (எஸ். ஆர். டி. பி) க்கான ரோல்-ஓவர் கவுண்டரை எடுத்துச் செல்லும் ஒருமைப்பாடு மாற்றம், குறைந்தபட்ச கட்டுப்பாட்டுடன் ஆடியோ மற்றும் வீடியோ மாநாடுகளுக்கான தரநிலை 65, ஆர்டிபி சுயவிவரம், தரநிலை 64, ஆர்டிபிஃ நிகழ்நேர பயன்பாடுகளுக்கான போக்குவரத்து நெறிமுறை, தகவல், எச். எம். ஏ. சிஃ செய்தி அங்கீகாரத்திற்கான கீட்-ஹாஷிங், முன்மொழியப்பட்ட தரநிலை, பாதுகாப்பான நிகழ்நேர போக்குவரத்து நெறிமுறை (எஸ். ஆர். டி. பி) குறிப்புகளில் AES-GCM அங்கீகரிக்கப்பட்ட குறியாக்கம்