सामग्री पर जाएँ

तकनीकी मॉडल

डेल्फी कैसे तय करता है कि सबूत पर भरोसा किया जा सकता है।

डेल्फी कैप्चर से प्रमाणपत्र तक के मार्ग को सुरक्षित करता है: Apple App Attest के साथ डिवाइस को प्रमाणित करना, डेल्फी ऐप के अंदर कैप्चर की आवश्यकता, पुनरुत्पादित छवियों की स्क्रीनिंग, रिकॉर्ड में समय और स्थान को बांधना, और एक सार्वजनिक ब्लॉकचेन पर एक क्रिप्टोग्राफिक प्रमाण को एंकर करना।

← प्लेटफ़ॉर्म अवलोकन
चरण 01

कैप्चर

सबूत डेल्फी कैप्चर वातावरण के अंदर उत्पन्न होता है। इसे बाहर से आपूर्ति नहीं किया जा सकता है।

डेल्फी वेरीफाई आईओएस ऐप के माध्यम से डिवाइस कैमरे का उपयोग करके तस्वीरें और वीडियो रिकॉर्ड किए जाते हैं। मीडिया को फोटो लाइब्रेरी से नहीं चुना जा सकता है, किसी अन्य डिवाइस से आयात नहीं किया जा सकता है, या किसी बाहरी स्रोत से अपलोड नहीं किया जा सकता है। यह एकल बाधा प्रमाणिक धोखाधड़ी की सबसे बड़ी श्रेणी को हटा देती है: एक ऐसी छवि जमा करना जो वास्तविक है, लेकिन इस समय, इस स्थान पर, इस संपत्ति की नहीं है।

एक प्रमाणपत्र में एक से बीस तक के सबूत होते हैं, और तस्वीरें और वीडियो दोनों समर्थित हैं। प्रत्येक आइटम को ड्राफ्ट में स्वीकार किए जाने से पहले उसकी समीक्षा की जाती है।

ऐप को अग्रभूमि सटीक स्थान की आवश्यकता होती है, और जब आईओएस कम स्थान सटीकता की रिपोर्ट करता है तो कैप्चर करने से इनकार कर सकता है। स्थिति के नमूने डिवाइस पर स्थिर होते हैं, और जो नमूने बासी, अमान्य या अपर्याप्त रूप से सटीक होते हैं उन्हें एक चेतावनी के साथ रिकॉर्ड करने के बजाय अस्वीकार कर दिया जाता है।

एक कैप्चर सत्र एकल-उपयोग होता है और पहले कैप्चर के चौबीस घंटे बाद समाप्त हो जाता है। एक सत्र में एकत्रित सबूतों को चुपचाप बढ़ाया या बाद में पुन: उपयोग नहीं किया जा सकता है।

चरण 02

प्रमाणित करें

डिवाइस और एप्लिकेशन Apple App Attest का उपयोग करके यह साबित करते हैं कि वे वही हैं जो वे होने का दावा करते हैं।

पहले उपयोग पर, ऐप डिवाइस के सुरक्षित हार्डवेयर में एक ऐप अटैस्ट कुंजी उत्पन्न करता है, इसे Apple के विरुद्ध प्रमाणित करता है, और सत्यापित डिवाइस को डेल्फी के साथ पंजीकृत करता है। प्रमाणीकरण सार्वजनिक कुंजी और हस्ताक्षर काउंटर को बनाए रखा जाता है।

प्रकाशन पर, ऐप कैप्चर सत्र, सत्र नॉनस, चयनित गोपनीयता स्तर और मीडिया प्रतिबद्धताओं की क्रमबद्ध सूची को कवर करने वाले एक विहित पेलोड पर हस्ताक्षर करता है। डेल्फी सत्यापित करता है कि डिवाइस उपयोगकर्ता का है, कि प्लेटफ़ॉर्म और प्रमाणीकरण वातावरण मान्य हैं, कि अभिकथन हस्ताक्षर और बंडल पहचान सही हैं, और हस्ताक्षर काउंटर सख्ती से आगे बढ़ गया है।

व्यावहारिक परिणाम को स्पष्ट रूप से बताना उचित है: एक साधारण एपीआई क्लाइंट मनमानी मीडिया को इस तरह प्रकाशित नहीं कर सकता जैसे कि वह विश्वसनीय आईओएस कैप्चर प्रवाह से आया हो। प्रमाणीकरण ही कैप्चर बाधा को केवल बताए जाने के बजाय लागू करने योग्य बनाता है।

तस्वीरों को अतिरिक्त रूप से प्रजनन जोखिम के लिए जांचा जाता है - स्क्रीन की छवियां, मुद्रित तस्वीरें और अन्य पुनरुत्पादित सतहें - जो कि अन्यथा ध्वनि कैप्चर पाइपलाइन को हराने का सबसे आम तरीका है। विश्लेषण एक स्वीकृत, अस्वीकृत या तकनीकी रूप से विफल परिणाम देता है, और एक अस्वीकृत विश्लेषण प्रकाशन को अवरुद्ध करता है।

चरण 03

सील

सबूत को एक ही प्रकाशन लेनदेन में प्रतिबद्ध, हैश किया और रिकॉर्ड किया जाता है।

स्रोत मीडिया को अपलोड करने से पहले SHA-256 के साथ हैश किया जाता है, और पूरा मैनिफेस्ट पहले से प्रतिबद्ध होता है। सर्वर बाद में प्रकाशन प्रमाण को कैप्चर क्रम में, ठीक अपेक्षित प्रतिबद्धताओं को संदर्भित करने की आवश्यकता करता है - इसलिए मीडिया को बाद में प्रतिस्थापित, पुनर्व्यवस्थित या जोड़ा नहीं जा सकता है।

यदि सत्र समाप्त हो गया है या उपयोग किया गया है, यदि मीडिया की संख्या, क्रम या प्रतिबद्धताएं मेल नहीं खाती हैं, यदि हैश अमान्य या डुप्लिकेट हैं, यदि एक फोटो विश्लेषण अस्वीकृत कर दिया गया था, यदि टाइमस्टैम्प सत्र विंडो से बाहर आते हैं, यदि गोपनीयता आवश्यकताएं पूरी नहीं होती हैं, या यदि डिवाइस सत्यापित नहीं है, तो प्रकाशन अस्वीकृत कर दिया जाता है।

सफलता पर प्रमाणपत्र को उसके मीडिया, प्रमाण, सत्यापन स्थिति और एक लंबित ब्लॉकचेन एंकर के साथ लिखा जाता है, और एक सार्वजनिक आठ-वर्ण कोड जारी किया जाता है।

चरण 04

एंकर

डेल्फी के नियंत्रण से बाहर, बेस पर एथेरियम अटैस्टेशन सर्विस में एक प्रमाण प्रकाशित किया जाता है।

प्रमाणपत्र प्रतिबद्ध होने के बाद, डेल्फी बेस मेननेट, चेन आईडी 8453 पर प्रमाणपत्र प्रमाण युक्त एक एथेरियम अटैस्टेशन सर्विस (ईएएस) प्रमाणीकरण जमा करता है।

एंकर लंबित से सबमिट किए गए से पुष्टि किए गए में चला जाता है, या संग्रहीत त्रुटि के साथ विफलता रिकॉर्ड करता है। सार्वजनिक रिपोर्ट एक ऐसे प्रमाणपत्र को अलग करती है जिसे बनाया गया है उससे जिसका रिकॉर्ड ऑन-चेन पर पुष्टि किया गया है - एक अंतर जिसे हम चिकना करने के बजाय उजागर करते हैं, क्योंकि दोनों एक ही आश्वासन नहीं हैं।

एक बार पुष्टि होने के बाद, रिपोर्ट लेनदेन हैश और प्रमाणीकरण यूआईडी को उजागर करती है, जो सीधे बाहरी ईएएस एक्सप्लोरर से लिंक होती है। उद्देश्य संकीर्ण है और इसके बारे में सटीक होना उचित है: यह स्थापित करता है कि यह सटीक प्रमाण उस समय, उस सटीक रूप में मौजूद था, एक रिकॉर्ड पर जिसे डेल्फी नियंत्रित नहीं करता है और चुपचाप संशोधित नहीं कर सकता है।

चरण 05

सत्यापित करें

कोड रखने वाला कोई भी व्यक्ति सबूत का निरीक्षण कर सकता है और स्वतंत्र रूप से इसकी जांच कर सकता है।

एक प्रमाणपत्र क्यूआर कोड या आठ-वर्ण के सार्वजनिक कोड से खुलता है। किसी खाते और डेल्फी के साथ किसी संबंध की आवश्यकता नहीं है - जो मायने रखता है, क्योंकि जिस पार्टी को सबूत पर सबसे ज्यादा भरोसा करने की आवश्यकता होती है, वह शायद ही कभी वह पार्टी होती है जिसने इसे बनाया था।

रिपोर्ट मीडिया, डिवाइस-रिपोर्टेड कैप्चर समय, सबूत फ़ाइलों की संख्या और प्रकार, कैप्चर स्थान और सटीकता, कैप्चर और डिवाइस सत्यापन स्थिति, और ब्लॉकचेन एंकर स्थिति प्रस्तुत करती है।

एक विस्तार योग्य स्वतंत्र-सत्यापन अनुभाग डिकोड किए गए प्रमाण फ़ील्ड और मीडिया हैश को उजागर करता है, ताकि एक तकनीकी समीक्षक इंटरफ़ेस को उसके शब्द पर लेने के बजाय प्रासंगिक मानों को फिर से गणना कर सके।

यदि कोई प्रमाणपत्र हटा दिया गया है, तो कोड चुपचाप गायब होने के बजाय एक स्थायी हटाए गए स्थिति को लौटाता है।

पुष्टि करने वाले संकेत

किसी एक संकेत पर अकेले भरोसा नहीं किया जाता है।

डेल्फी केवल तभी सबूत स्वीकार करता है जब कई स्वतंत्र जांच सहमत हों। कौन से संकेत उपलब्ध हैं, यह परिसंपत्ति वर्ग के अनुसार भिन्न होता है — और यही एक सत्यापन प्लेटफॉर्म और एक कैमरा एप्लिकेशन के बीच का अंतर है।

Apple App Attest

लाइव

हार्डवेयर-समर्थित डिवाइस और ऐप प्रमाणीकरण

केवल इन-ऐप कैप्चर

लाइव

कोई लाइब्रेरी आयात या बाहरी अपलोड नहीं

फोटो पुनरुत्पादन स्क्रीनिंग

लाइव

स्क्रीन, प्रिंट और पुनरुत्पादित सतहों के लिए जांची गई तस्वीरें

सटीक स्थान आवश्यक

लाइव

कम-सटीकता कैप्चर अस्वीकृत

डिवाइस कैप्चर समय

लाइव

एकल-उपयोग 24-घंटे के सत्र से बंधा हुआ

SHA-256 मीडिया हैशिंग

लाइव

अपलोड से पहले प्रतिबद्ध, प्रकाशन पर सत्यापित

बेस पर EAS एंकर

लाइव

चेन आईडी 8453, बाहरी रूप से निरीक्षण योग्य

वीडियो साक्ष्य

लाइव

थंबनेल और मीडिया संपत्ति सत्यापन के साथ

क्या शिप किया गया है, और क्या नहीं

डिवाइडर के ऊपर के सिग्नल आज उत्पाद में हैं। इसके नीचे वाले विकास की दिशा हैं, जो यह समझाने के लिए दिखाए गए हैं कि प्लेटफ़ॉर्म कहाँ जा रहा है न कि वह वर्तमान में क्या करता है। हम इसे अनुमान लगाने देने के बजाय सीमा के बारे में स्पष्ट होना चाहेंगे।

संपत्ति पहचानकर्ता

रोडमैप

VIN, सीरियल, शीर्षक या खेप संदर्भ

नेविगेशनल स्थिति

रोडमैप

पोत और समुद्री पुष्टि

QR और NFC टैग

रोडमैप

भौतिक संपत्ति टैगिंग

टेलीमेट्री और IoT

रोडमैप

कनेक्टेड संपत्ति डेटा

स्थान गोपनीयता

यह साबित करें कि कहाँ, बिना यह बताए कि ठीक कहाँ।

स्थान सबसे संवेदनशील चीज़ है जिसे Delphi रिकॉर्ड करता है। साक्ष्य को आमतौर पर यह स्थापित करने की आवश्यकता होती है कि कुछ कहाँ था - लेकिन इसे शायद ही कभी कोड रखने वाले किसी भी व्यक्ति के लिए निकटतम मीटर तक प्रकाशित करने की आवश्यकता होती है।

सटीक

प्रमाणपत्र पर सटीक निर्देशांक दिखाए गए हैं। उपयुक्त है जहां विशिष्ट स्थिति स्वयं प्रमाण है।

आस-पास

सार्वजनिक निर्देशांक एक मोटे ग्रिड पर स्नैप किए जाते हैं, और प्रदर्शित पता सामान्यीकृत होता है।

क्षेत्र

केवल एक अनुमानित क्षेत्र प्रकाशित किया जाता है - क्षेत्र स्थापित करने के लिए पर्याप्त है बिना किसी विशिष्ट पते का खुलासा किए।

गोपनीयता स्तर प्रकाशन के समय चुना जाता है, और यदि उपलब्ध सटीकता अनुरोधित स्तर का समर्थन नहीं कर सकती है तो स्वचालित रूप से प्रतिबंधित हो जाता है। कम सार्वजनिक सटीकता सत्यापन को कमजोर नहीं करती है: अंतर्निहित कैप्चर प्रमाण की जांच के लिए आवश्यक डिवाइस-व्युत्पन्न प्रमाण को बरकरार रखता है।

तैनाती

आज Delphi का उपयोग कैसे किया जाता है।

सत्यापन केवल वहीं उपयोगी है जहां काम पहले से ही होता है। यहां बताया गया है कि Delphi को तैनात करने में वर्तमान में क्या शामिल है - और इसमें अभी तक क्या शामिल नहीं है।

iOS कैप्चर ऐप

उपलब्ध

iOS पर Delphi Verify ऐप के माध्यम से प्रमाण कैप्चर किया जाता है, उन लोगों द्वारा जो पहले से ही संपत्ति में भाग लेते हैं। Apple, Google या ईमेल के साथ साइन-इन करें।

तृतीय-पक्ष सत्यापन

उपलब्ध

प्रमाणपत्र QR कोड या सार्वजनिक कोड से बिना किसी खाते और बिना किसी ऑनबोर्डिंग के खुलते हैं, ताकि प्रतिपक्ष, समायोजक और ऋणदाता सीधे प्रमाण की जांच कर सकें।

प्रमाणपत्र प्रबंधन

उपलब्ध

प्रकाशित प्रमाणपत्रों को ब्राउज़ किया जा सकता है, जहां अधिकृत हो वहां संपादित किया जा सकता है, और हटाया जा सकता है - हटाने को रिकॉर्ड किया जाता है और सार्वजनिक कोड एक हटाए गए स्थिति को लौटाता है।

प्रोग्रामेटिक एकीकरण

अभी तक नहीं

कैप्चर अनुरोध बनाने और आपके अपने सिस्टम से प्रमाणपत्र प्राप्त करने के लिए एक भागीदार-सामना करने वाला API अभी तक उपलब्ध नहीं है। एकीकरण आवश्यकताएं कुछ ऐसी हैं जिन्हें हम शुरुआती ग्राहकों के साथ सक्रिय रूप से निर्धारित कर रहे हैं।

Android कैप्चर

अभी तक नहीं

कैप्चर वर्तमान में केवल iOS है। डिवाइस प्रमाणीकरण मॉडल Apple App Attest पर आधारित है; एक Android समकक्ष अभी तक शिप नहीं किया गया है।

यदि आपकी तैनाती दूसरे समूह में किसी चीज़ पर निर्भर करती है, तो हमें बताएं। यह जानना कि इनमें से कौन वास्तव में एक रोलआउट को रोकता है, हमारे लिए वास्तव में उपयोगी है।

आपके उद्योग में विश्वास कहां टूटता है?

  • एक हस्तांतरण जो गलत हो जाता है।
  • एक दावा जिसे प्रमाणित करना कठिन है।
  • एक निरीक्षण जिसकी लागत जितनी होनी चाहिए उससे अधिक है।
  • एक मील का पत्थर जिसे कोई भी ऑफ-साइट सत्यापित नहीं कर सकता है।
  • जिम्मेदारी का एक हस्तांतरण जिसे किसी ने ठीक से रिकॉर्ड नहीं किया।