Implicit certificate
کرپٹوگرافی میں، مضمر سرٹیفکیٹ عوامی کلیدی سرٹیفکیٹ کی ایک قسم ہیں۔ کسی موضوع کی عوامی کلید کو ایک مضمر سرٹیفکیٹ میں ڈیٹا سے دوبارہ تعمیر کیا جاتا ہے، اور پھر کہا جاتا ہے کہ اس کی "مضمر طور پر" تصدیق کی جاتی ہے۔ سرٹیفکیٹ کے ساتھ چھیڑ چھاڑ کے نتیجے میں دوبارہ تعمیر شدہ عوامی کلید غلط ہو جائے گی، اس معنی میں کہ مماثل نجی کلیدی قیمت تلاش کرنا ناقابل عمل ہے، جیسا کہ چھیڑ چھاڑ شدہ سرٹیفکیٹ کے استعمال کے لیے ضروری ہوگا۔ اس کے مقابلے میں، روایتی عوامی کلیدی سرٹیفکیٹ میں موضوع کی عوامی کلید کی ایک کاپی، اور جاری کرنے والے سرٹیفکیٹ اتھارٹی (سی اے) کے ذریعہ بنائے گئے ڈیجیٹل دستخط شامل ہیں۔ سی اے کی عوامی کلید کا استعمال کرتے ہوئے دستخط کی تصدیق کرکے عوامی کلید کی واضح طور پر توثیق کی جانی چاہیے۔ اس آرٹیکل کے مقاصد کے لیے، اس طرح کے سرٹیفکیٹ کو "واضح" سرٹیفکیٹ کہا جائے گا۔ ایلیپٹک وکر کیو-وینسٹون (ای سی کیو وی) ایک قسم کی مضمر سرٹیفکیٹ اسکیم ہے۔ اسے اسٹینڈرڈز فار ایفیشینٹ کرپٹوگرافی 4 (ایس ای سی 4) دستاویز میں بیان کیا گیا ہے۔ یہ مضمون ای سی کیو وی کو ایک ٹھوس مثال کے طور پر استعمال کرے گا تاکہ مضمر سرٹیفکیٹ کی وضاحت کی جا سکے۔ واضح سرٹیفکیٹ کے ساتھ ای سی کیو وی کا موازنہ روایتی واضح سرٹیفکیٹ تین حصوں پر مشتمل ہوتے ہیں: موضوع کی شناخت کا ڈیٹا، ایک عوامی کلید اور ایک ڈیجیٹل دستخط جو عوامی کلید کو صارف کے شناختی ڈیٹا (آئی ڈی) سے جوڑتا ہے۔ یہ سرٹیفکیٹ کے اندر الگ الگ ڈیٹا عناصر ہیں، اور سرٹیفکیٹ کے سائز میں حصہ ڈالتے ہیں: مثال کے طور پر، ایک معیاری X.509 سرٹیفکیٹ سائز میں 1KB (~ 8000 بٹس) کی ترتیب پر ہوتا ہے۔ ایک ای سی کیو وی مضمر سرٹیفکیٹ شناختی ڈیٹا، اور ایک واحد کرپٹوگرافک ویلیو پر مشتمل ہوتا ہے۔ یہ قدر، ایک الپٹک وکر پوائنٹ، عوامی کلیدی ڈیٹا اور سی اے کے دستخط کے فنکشن کو یکجا کرتا ہے۔ اس لیے ای سی کیو وی کے مضمر سرٹیفکیٹ واضح سرٹیفکیٹ سے کافی چھوٹے ہو سکتے ہیں، اور اس لیے انتہائی محدود ماحول جیسے ریڈیو فریکوئنسی آئیڈینٹیفیکیشن آر ایف آئی ڈی ٹیگز میں مفید ہیں، جہاں زیادہ میموری یا بینڈوتھ دستیاب نہیں ہے۔ ای سی کیو وی سرٹیفکیٹ کسی بھی ای سی سی اسکیم کے لیے مفید ہیں جہاں نجی اور عوامی چابیاں فارم (ڈی، ڈی جی) کی ہوتی ہیں۔ اس میں کلیدی معاہدے کے پروٹوکول جیسے ای سی ڈی ایچ اور ای سی ایم کیو وی، یا دستخط کرنے والے الگورتھم جیسے ای سی ڈی ایس اے شامل ہیں۔ اگر سرٹیفکیٹ کو تبدیل کر دیا گیا ہے تو آپریشن ناکام ہو جائے گا، کیونکہ دوبارہ تعمیر شدہ عوامی کلید غلط ہو جائے گی۔ ای سی ڈی ایس اے دستخطی تصدیق کے مقابلے میں عوامی کلید کی تعمیر نو تیز (سنگل پوائنٹ ضرب آپریشن) ہے۔ آئی ڈی پر مبنی کرپٹوگرافی کے ساتھ موازنہ امپلیسیٹ سرٹیفکیٹ کو شناخت پر مبنی کرپٹوگرافی کے ساتھ الجھن میں نہیں ڈالنا چاہیے۔ آئی ڈی پر مبنی اسکیموں میں، مضمون کی شناخت خود ان کی عوامی کلید حاصل کرنے کے لیے استعمال ہوتی ہے ؛ اس طرح کوئی 'سرٹیفکیٹ' نہیں ہے۔ متعلقہ نجی کلید کا حساب لگایا جاتا ہے اور کسی قابل اعتماد تیسرے فریق کے ذریعہ اس موضوع کو جاری کیا جاتا ہے۔ ایک مضمر سرٹیفکیٹ اسکیم میں، مضمون کی ایک نجی کلید ہوتی ہے جو سرٹیفکیٹ جاری کرنے کے عمل کے دوران سی اے کو ظاہر نہیں کی جاتی ہے۔ سی اے پر بھروسہ کیا جاتا ہے کہ وہ سرٹیفکیٹ کو صحیح طریقے سے جاری کرے، لیکن انفرادی صارف کی نجی چابیاں نہ رکھے۔ غلط طریقے سے جاری کردہ سرٹیفکیٹ کو منسوخ کیا جا سکتا ہے، جبکہ شناخت پر مبنی اسکیم میں نجی چابیاں کے غلط استعمال کا کوئی موازنہ کرنے والا طریقہ کار نہیں ہے۔ ای سی کیو وی اسکیم کی تفصیل ابتدائی طور پر اسکیم کے پیرامیٹرز پر اتفاق ہونا ضروری ہے۔ یہ ہیں: ایلیپٹک وکر پیرامیٹرز، بشمول جنریٹنگ پوائنٹ آف آرڈر۔ ایک انکوڈنگ فنکشن جو اپنے دلائل کو بائٹ بلاک کے طور پر انکوڈ کرتا ہے، اور ایک متعلقہ فنکشن جو انکوڈنگ سے قدر نکالتا ہے۔ ایک ہیش فنکشن جو بائٹ بلاک کو قبول کرتا ہے اور رینج میں ایک انٹیجر کے طور پر ہیش ویلیو دیتا ہے۔ سرٹیفکیٹ اتھارٹی سی اے کے پاس پرائیویٹ کی اور پبلک کی سرٹیفکیٹ ریکویسٹ پروٹوکول ہوگا۔ یہاں، ایلس وہ صارف ہوگی جو سی اے سے مضمر سرٹیفکیٹ کی درخواست کرتی ہے۔ اس کے پاس شناخت کی معلومات ہیں۔ ایلس ایک بے ترتیب انٹیجر تیار کرتی ہے ایلس کمپیوٹ کرتی ہے اور سی اے کو بھیجتی ہے۔ سی اے ایک بے ترتیب عدد کا انتخاب کرتا ہے اور حساب لگاتا ہے۔ سی اے کمپیوٹس (یہ عوامی کلیدی تعمیر نو کا ڈیٹا ہے) سی اے کمپیوٹس سی اے کمپیوٹس (نجی کلیدی تعمیر نو کا ڈیٹا ہے) سی اے ایلس کمپیوٹس کو بھیجتا ہے اور اس کی نجی کلید ایلس کمپیوٹس اور اس کی عوامی کلید ایلس تصدیق کرتی ہے کہ سرٹیفکیٹ درست ہے، یعنی۔ کہ یہاں سرٹیفکیٹ کا استعمال کرتے ہوئے، ایلس باب کے سامنے اپنی شناخت ثابت کرنا چاہتی ہے، جو سی اے پر بھروسہ کرتا ہے۔ ایلس باب کو بھیجتی ہے، اور اس کی نجی کلید کا استعمال کرتے ہوئے ایک خفیہ متن تیار کیا جاتا ہے۔ خفیہ متن ڈیجیٹل دستخط، یا تصدیق شدہ کلیدی تبادلے کے پروٹوکول کا حصہ ہو سکتا ہے۔ باب کمپیوٹ کرتا ہے اور۔ باب ایلس کی مبینہ عوامی کلید کا حساب لگاتا ہے باب استعمال کرتے ہوئے خفیہ متن کی توثیق کرتا ہے۔ اگر یہ توثیق کامیاب ہوتی ہے، تو وہ بھروسہ کر سکتا ہے کہ کلید اس صارف کی ملکیت ہے جس کی شناخت کی معلومات موجود ہے۔ نجی اور عوامی چابیاں کے مساوات کا ثبوت ایلس کی نجی کلید ہے عوامی کلیدی تعمیر نو کی قیمت ایلس کی عوامی کلید اس لیے ہے، جو ثبوت کو مکمل کرتی ہے۔ ای سی کیو وی کے لیے حفاظتی ثبوت براؤن اور دیگر نے شائع کیا ہے۔ ایلیپٹک وکر کرپٹوگرافی حوالہ جات certicom.com، امپلیسیٹ سرٹیفکیٹ کی وضاحت، کوڈ اور سائفر والم بھی دیکھیں۔ 2، نہیں۔ 2 لیون پنٹسوو اور سکاٹ وانسٹون، ڈیجیٹل دور میں پوسٹل ریونیو کلیکشن، فنانشل کرپٹوگرافی 2000، لیکچر نوٹس ان کمپیوٹر سائنس 1962، پی پی۔ 105-120، سپرنگر، فروری 2000۔ موثر کریپٹوگرافی گروپ بلیک بیری کریپٹو اے پی آئی کے معیارات ای سی کیو وی بلیک بیری کی سرٹی کام کارپوریشن کی حمایت کرتے ہیں۔ آئی ایس او/آئی ای سی 27001:2022 سرٹیفیکیشنز پبلک کلیدی کریپٹوگرافی کے لیے زیگبی اسمارٹ انرجی اسٹینڈرڈز کے لیے ای سی کیو وی کا استعمال کرتا ہے۔