ወደ ዋናው ይዘት ዝለል
Parousia Group

የቁልፍ ስነ-ህንፃ

ቡድኑ የራሱን ቁልፎች እንዴት እንደሚይዝ

ቡድኑ ከሚያንቀሳቅሰው እያንዳንዱ አገልግሎት ጀርባ የቆሙት የምስክር ወረቀት ባለሥልጣናት፣ አልጎሪዝሞችና ሥነ ሥርዓት።

የንድፍ ማስታወሻ እንጂ የምስክር ወረቀት አይደለም

እዚህ ያለው እያንዳንዱ አገላለጽ ቡድኑ ያደረገውንና ማሳየት የሚችለውን የንድፍ ምርጫ ይገልጻል። አንዳቸውም ቡድኑ ያላለፈውን ኦዲት አይገልጹም።

ባለሥልጣናት

አንድ ከመስመር ውጭ ሥር፣ ሁለት የሚሠሩ ባለሥልጣናት

ሥሩ ከሞላ ጎደል ምንም አይፈርምም። በየዕለቱ የሚፈርመው ለእሱ የበታች ነው፣ በወሰኑም የተገደበ።

  • ሥሩ ከመስመር ውጭ ይቆያልየበታቾቹን ብቻ ይፈርማል። የዕለት ተዕለት ሥራን የሚፈርም ሥር በሚደረስበት ማሽን ላይ የሚኖር ሥር ነው።
  • ለአቅርቦት ሰንሰለት አንድ ባለሥልጣንየግንባታ ውጤቶችንና የምስክርነት መረጃዎቻቸውን ይፈርማል። በሥራ ላይ ላለ አገልግሎት ማንነት በጭራሽ አይሰጥም።
  • ለሥራ ጫናዎች አንድ ባለሥልጣንአገልግሎቶች እርስ በርስ የሚያቀርቡትን ማንነቶች ይሰጣል። ለደንበኛ የሚላክ ማንኛውንም ነገር በጭራሽ አይፈርምም።

አልጎሪዝሞች

ቡድኑ የሚፈርምበትና ቁልፍ የሚለዋወጥበት

ለፊርማ ኤሊፕቲክ ከርቮች፣ ለምስጢራዊነት ቅይጥ ልውውጥ፣ እንዲሁም ከሥራ እየወጣ ያለ የቀድሞ ቤተሰብ።

  • ፊርማECDSA P-384 ለአገልጋዮችና ከአገልግሎት ወደ አገልግሎት ለሚደረግ የማንነት ማረጋገጫ። Ed25519 ለሥሩና ለኦፕሬተር መዳረሻ።
  • የቁልፍ ልውውጥX25519 እና ML-KEM-768 ያዋሐደ ቅይጥ። ዛሬ የተቀዳ ትራፊክ ወደፊት ከሚመጣ የኳንተም ተቃዋሚ ምስጢራዊ ሆኖ ይቆያል።
  • ከሥራ እየወጣ ያለውRSA-3072 የሚቆየው አጋር ወገን በሚጠይቅበት ቦታ ብቻ ነው፤ ለማስወገድም ክትትል ይደረግበታል።

የቆይታ ጊዜ

በንድፍ አጭር

ለወራት የሚኖር መታወቂያ ሲወጣ ማንም የማያስተውለው መታወቂያ ነው።

  • የሥራ ጫና ማንነቶችለቀናት ሳይሆን ለደቂቃዎች ይሰጣሉ፤ በራስ-ሰር ይታደሳሉ። የተሰረቀው ሥራ ላይ ከመዋሉ በፊት ዋጋ ቢስ ይሆናል።
  • የኦፕሬተር መዳረሻእያንዳንዱ ክፍለ ጊዜ ለዚያ ክፍለ ጊዜ በተሰጠና በተመዘገበ የምስክር ወረቀት ይከፈታል። ቋሚ ቁልፍ በላፕቶፕ ላይ አይቀመጥም።
  • ይፋዊ የምስክር ወረቀቶችበይፋ በሚታመን ባለሥልጣን ይሰጣሉ፤ አሳሾች ሊያምኗቸው ስለሚገባ ከጊዜያቸው አንድ ወር በፊት ይታደሳሉ።

ሥነ ሥርዓት

ሥሩን አንድ ሰው ብቻውን ሊጠቀምበት አይችልም

የሥር ሥራዎች የያዢዎች ምልዓተ ጉባኤን፣ በአካል መገኘትንና የተጻፈ መመሪያን መከተል ይጠይቃሉ።

ምልዓተ ጉባኤ ነጠላ የጥሰትና የማስገደድ ነጥብን ያስወግዳል። እያንዳንዱ የሥር ሥራ ቀን የተመዘገበለትና በምስክር የታየ ክስተት ይሆናል።

ማጣቀሻዎች

ንድፉ ከምን ጋር እንደተጣጣመ

እነዚህ ስነ-ህንፃው በመሠረታቸው የተገነባባቸው ጽሑፎች ናቸው። ቡድኑ ከእነዚህ መስፈርቶች በአንዳቸውም የምስክር ወረቀት የለውም።

  • ISO/IEC 27001 § 8.24
  • NIST SP 800-57
  • NIST FIPS 203 (ML-KEM)
  • CNSA 2.0
  • RFC 8446 (TLS 1.3)
  • RFC 9334 (RATS)

ዝርዝሩን በስምምነት ይጠይቁ

የስነ-ህንፃ ሥዕላዊ መግለጫዎች፣ የቁልፍ ዝርዝሮችና የሥነ ሥርዓት መዝገቦች በምስጢር ጥበቃ ስምምነት ለደንበኞች ይጋራሉ።

ቡድኑን ያግኙ