ABE के व्यावहारिक अनुप्रयोग

स्वास्थ्य सेवा ABE के लिए सबसे स्वाभाविक अनुप्रयोगों में से एक है। रोगियों के इलेक्ट्रॉनिक स्वास्थ्य अभिलेखों को ऐसी CP-ABE नीतियों के साथ कूटबद्ध किया जा सकता है: (भूमिका=चिकित्सक AND उपचाररत=सत्य) OR भूमिका=EmergencyResponder OR (भूमिका=शोधकर्ता AND IRB-अनुमोदित=सत्य AND dataAnonymized=सत्य)। इससे ऐसे अभिगम नियंत्रण सूचियों पर निर्भर हुए बिना सूक्ष्म-स्तरीय साझाकरण संभव होता है, जिन्हें बनाए रखना और लेखापरीक्षित करना पड़ता है, तथा विश्वास-समझौतों की आवश्यकता के बिना संगठनात्मक सीमाओं के पार भी यह काम करता है।

HealthVault ABE (Microsoft Research) और MedVault जैसी अनुसंधान प्रणालियों ने इलेक्ट्रॉनिक स्वास्थ्य अभिलेखों के लिए CP-ABE का प्रदर्शन किया। रोगी कूटबद्ध करने वाला पक्ष होता है और नीति को नियंत्रित करता है। स्वास्थ्य सेवा प्रदाताओं को उनकी भूमिका और विशेषज्ञता प्रमाणित करने वाली गुण-कुंजियाँ मिलती हैं। क्लाउड संग्रहण प्रदाता सिफर-पाठों को संग्रहीत करता है, लेकिन उन्हें पढ़ नहीं सकता। रोगी सभी अधिकृत पक्षों को कूटबद्धकरण कुंजियाँ फिर से वितरित किए बिना नई नीति के साथ दोबारा कूटबद्ध करके नीतियाँ अद्यतन कर सकते हैं।

सामग्री वितरण में डिजिटल अधिकार प्रबंधन के लिए KP-ABE उपयुक्त है। एक फ़िल्म स्टूडियो सामग्री को इन गुणों के साथ कूटबद्ध करता है: {शीर्षक=Inception, मूल्यांकन=PG-13, क्षेत्र=US, गुणवत्ता=4K}। ग्राहक कुंजियों में नीतियाँ समाहित होती हैं: किसी प्रीमियम US ग्राहक की कुंजी में नीति "(क्षेत्र=US AND गुणवत्ता=4K) OR (क्षेत्र=US AND गुणवत्ता=HD)" होती है। प्रति-शीर्षक लाइसेंस प्रबंधन के बिना, ग्राहक की गुण-कुंजी के आधार पर सामग्री अपने-आप उपलब्ध हो जाती है।

इंटरनेट ऑफ थिंग्स उपकरण संवेदनशील डेटा उत्पन्न करते हैं (स्वास्थ्य मॉनिटर, स्मार्ट मीटर और औद्योगिक सेंसर), जो केवल अधिकृत पक्षों के लिए उपलब्ध होना चाहिए। ABE कूटबद्ध डेटा संग्रह को संभव बनाता है, जिसमें सेंसर मापों को गुण-नीतियों के साथ कूटबद्ध करते हैं। उदाहरण के लिए, स्मार्ट ग्रिड मीटर बिजली खपत के डेटा को इस नीति के साथ कूटबद्ध करता है: (उपयोगिता=GridCo OR नियामक=FERC OR गृहस्वामी=ID12345)। सेंसर को अलग-अलग कुंजियाँ प्रबंधित किए बिना कई पक्ष अपने अधिकृत हिस्से का कूट-वाचन कर सकते हैं।

FADE (Wang, Liu, Sun, Zhou, Ma, 2011) और CloudABE जैसे अनुसंधान प्रोटोटाइपों ने फ़ाइल-स्तरीय अभिगम नियंत्रण के लिए CP-ABE का प्रदर्शन किया। इन प्रणालियों में उपयोगकर्ता गुण-नीतियों के साथ कूटबद्ध फ़ाइलें अपलोड करते हैं। क्लाउड प्रदाता सिफर-पाठों में दोहराव हटाकर संग्रहण उपलब्ध कराता है, लेकिन फ़ाइलों की सामग्री पढ़ नहीं सकता। अभिगम को कूट-वाचन के समय ग्राहक द्वारा लागू किया जाता है। समझौता किए गए क्लाउड प्रदाता के विरुद्ध भी यह मॉडल निजता की रक्षा करता है।

ABE का प्रदर्शन दीर्घवृत्तीय वक्रों पर होने वाली द्विरेखीय युग्मन संक्रियाओं से सबसे अधिक प्रभावित होता है। BN-256 वक्र वाले आधुनिक CPU (Intel Core i7, 2023) पर: कुंजी निर्माण ≈ 5-20 मिलीसेकंड, नीति में प्रति गुण कूटबद्धकरण ≈ 2-10 मिलीसेकंड, और प्रत्येक संतुष्ट गुण के लिए कूट-वाचन ≈ 3-8 मिलीसेकंड। 10 संतुष्ट गुणों वाली नीति के लिए कूट-वाचन में लगभग 30-80 मिलीसेकंड लगते हैं। यह परस्पर संवादात्मक उपयोगकर्ता अनुप्रयोगों के लिए स्वीकार्य है, लेकिन उच्च-आवृत्ति वाले सर्वर-पक्षीय उपयोग के लिए सीमित हो सकता है।

ABE के लिए हार्डवेयर त्वरण पर अनुसंधान ने महत्वपूर्ण गति-वृद्धि दिखाई है। BN-256 युग्मनों के FPGA कार्यान्वयन, CPU कार्यान्वयनों की तुलना में 2-5 गुना अधिक गति प्राप्त करते हैं। समानांतर ABE संक्रियाओं के GPU कार्यान्वयन बैच अनुप्रयोगों के लिए प्रति सेकंड सैकड़ों कूट-वाचन संभाल सकते हैं। बड़ी मात्रा में ABE-कूटबद्ध सेंसर डेटा संसाधित करने वाले इंटरनेट ऑफ थिंग्स गेटवे के लिए युग्मन-आधारित कूटलेखन के विशेष ASIC रूपांकन प्रस्तावित किए गए हैं।

ABE को ब्लॉकचेन के साथ जोड़ने से गुण-आधारित स्मार्ट अनुबंध संभव होते हैं, जिनमें अनुबंध का निष्पादन गुणों के कूटलेखी प्रमाणों पर निर्भर होता है। CP-ABE का उपयोग करने वाली Ethereum-आधारित प्रणालियाँ स्मार्ट अनुबंधों को यह सत्यापित करने देती हैं कि टोकन जारी करने या तर्क निष्पादित करने से पहले कूट-वाचन करने वाले के पास वैध गुण-प्रमाण-पत्र हैं। गुण-कुंजियाँ सत्यापनयोग्य प्रमाण-पत्रों का काम करती हैं और ब्लॉकचेन अभिगम घटनाओं की अपरिवर्तनीय लेखापरीक्षण-क्षमता प्रदान करता है।

ABE की तैनाती में कुंजी निरस्तीकरण सबसे कठिन संचालनात्मक चुनौती है। जब कोई कर्मचारी कंपनी छोड़ देता है, तो उसके गुण-प्रमाण-पत्र निरस्त कर दिए जाने चाहिए। मानक CP-ABE में इसके लिए उसके पूर्व गुणों के लिए कूटबद्ध किए गए सभी सिफर-पाठों को दोबारा कूटबद्ध करना पड़ता है। व्यावहारिक उपाय हैं: गुण संस्करण-निर्धारण (कुंजी=डॉक्टर-v3, v1-v2 कुंजियों को सेवानिवृत्त करना), समय-सीमित कुंजियाँ (90 दिनों बाद समाप्त, जिसके लिए पुनः-पंजीकरण आवश्यक हो), या प्रतिनिधि पुनः-कूटबद्धकरण सर्वर, जो डेटा स्वामी की ओर से सिफर-पाठ के घटकों को अद्यतन करते हैं।

ABE की कई सीमाएँ हैं, जो इसके व्यावहारिक परिनियोजन को बाधित करती हैं। पहली, केंद्रीय कुंजी प्राधिकरण विश्वास और विफलता का एकल केंद्र होता है (बहु-प्राधिकरण ABE से इसका प्रभाव कम किया जा सकता है)। दूसरी, युग्मन-आधारित ABE उत्तर-क्वांटम सुरक्षित नहीं है — अधिकांश निर्माण DBDH या संबंधित युग्मन धारणाओं पर निर्भर करते हैं, जो क्वांटम कंप्यूटरों के लिए असुरक्षित हैं। तीसरी, मानकीकरण सीमित है: ABE के लिए NIST या ISO का कोई मानक मौजूद नहीं है। जालिका-आधारित ABE निर्माण उत्तर-क्वांटम सुरक्षा प्रदान करने वाला सक्रिय अनुसंधान क्षेत्र हैं।

व्यापक शैक्षणिक अनुसंधान के बावजूद ABE का मानकीकरण नहीं हुआ है। इंटरनेट ऑफ थिंग्स डेटा प्रबंधन के लिए IEEE P2668 मानक ABE को अनुशंसित अभिगम नियंत्रण तंत्र के रूप में शामिल करता है, लेकिन किसी विशिष्ट निर्माण को निर्धारित नहीं करता। OASIS KMIP (कुंजी प्रबंधन अंतःसंचालनीयता प्रोटोकॉल) का विस्तार ABE कुंजी प्रबंधन संक्रियाओं के समर्थन के लिए किया जा रहा है। स्वास्थ्य सेवा (HL7 FHIR) और वित्त क्षेत्र के उद्योग समूह सहमति-आधारित डेटा साझाकरण के लिए ABE का अध्ययन कर रहे हैं, लेकिन निर्माण-विधियों और प्रदर्शन आवश्यकताओं पर सहमति बनाने में चुनौतियों का सामना कर रहे हैं।

ABE स्वास्थ्य सेवा (EHR साझाकरण), डिजिटल अधिकार प्रबंधन (सामग्री वितरण), इंटरनेट ऑफ थिंग्स (सेंसर डेटा) और क्लाउड संग्रहण (नीति-लागू साझाकरण) में सूक्ष्म-स्तरीय कूटलेखी अभिगम नियंत्रण संभव बनाता है। प्रदर्शन पर युग्मन संक्रियाओं का सबसे अधिक प्रभाव होता है (प्रत्येक संतुष्ट गुण के लिए लगभग 3-8 मिलीसेकंड)। कुंजी निरस्तीकरण के लिए पुनः-कूटबद्धकरण या संस्करण-निर्धारण रणनीतियों की आवश्यकता होती है। ABE का अभी तक मानकीकरण नहीं हुआ है और वर्तमान निर्माण उत्तर-क्वांटम सुरक्षित नहीं हैं। जालिका-आधारित ABE और बहु-प्राधिकरण ABE व्यावहारिक उत्तर-क्वांटम तैनाती के लिए सक्रिय अनुसंधान दिशाएँ हैं।