01
Stos kryptograficzny
Szczegółowa specyfikacja każdego użytego algorytmu: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) i HKDF-SHA256.
00
Whitepaper
Whitepaper
Wkrótce.
01
Overview
To, co przykrywa Whitepaper.
02
Model zagrożenia
Wyraźne wyliczenie możliwości przeciwnika UltimaOS broni przed: biernymi obserwatorami sieci, złośliwymi dostawcami infrastruktury, złośliwymi administratorami przestrzeni roboczej, kradzieżą urządzeń, wymuszonym ujawnieniem oraz kombajnem kwantowym -teraz -dekrypt-później.
03
Model odzysku
Pełna specyfikacja fakultatywnego systemu naprawy społecznej, w tym kluczowe wytwarzanie, sekretne parametry udostępniania, ceremonia odzyskiwania oraz wytyczne operacyjne dla użytkowników i powierników.
02
Details
Przegląd architektury.
Whitepaper opisuje architekturę UltimaOS z urządzenia użytkownika poprzez infrastrukturę UE do urządzenia odbiorcy, obejmującą wszystkie granice zaufania i kryptografię zastosowaną przy każdym z nich.
01
Architektura klienta
Klienci sieci Web i pulpitu zbudowani na wspólnym rdzeniu TypeScript. Lokalne szyfrowanie pamięci masowej za pomocą kluczy passphrase. Izolacja piaskowca pomiędzy aplikacjami. Klient działa w przeglądarce i może być bezpośrednio sprawdzany w narzędziach deweloperskich.
02
Architektura serwera
Bezstanowe serwery API za balancerem obciążenia, trwały magazyn obiektów, zaszyfrowany magazyn blob z replikacją tylko UE, bez zwykłego rurociągu przetwarzania tekstu.
03
Zarządzanie kluczami
Konto generowanie kluczy na pierwszym urządzeniu, odwzorowanie klucza specyficznego dla danego urządzenia, opcjonalne wsparcie hardware-klucz, konfiguracja odzysku społecznego i ceremonie rotacji.
04
Bezpieczeństwo operacyjne
Ciągłe wdrażanie z podpisami kryptograficznymi. Niezależny przegląd bezpieczeństwa i program nagród są na mapie drogowej.
03
Key points
Jak czytać "Whitepaper".
-
01
Przeznaczone dla kontrolerów bezpieczeństwa
Whitepaper zakłada, że czytelnik jest inżynierem bezpieczeństwa lub kryptografem. Notatka jest zgodna z konwencjami IETF. Każdy algorytm jest identyfikowany za pomocą numeru RFC lub FIPS.
-
02
Ograniczone do siebie
Whitepaper nie wymaga, aby dostęp do kodu źródłowego był przydatny, ale pliki źródłowe z odniesieniami krzyżowymi do implementacji. Audytorzy mogą potwierdzić roszczenia przeciwko kodeksowi.
-
03
Dokument żywy
Whitepaper jest aktualizowany, gdy zmienia się stos kryptograficzny. Każda wersja jest datowana i zmieniana. PDF zawiera podpis Ed25519 do weryfikacji integralności.
-
04
Zacytuj to w swojej ocenie bezpieczeństwa
Whitepaper jest kanonicznym odniesieniem do wszelkich roszczeń dotyczących zabezpieczeń UltimaOS. Jeśli piszesz ocenę bezpieczeństwa lub recenzję sprzedawcy, cytuj najnowszą wersję z jej podpisem.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Pytania o Whitepaper.
Gdzie mogę pobrać Whitepaper?
Short answer
Whitepaper jest dostępny w formacie PDF z zestawu prasowego UltimaOS lub bezpośrednio z portalu dokumentacji technicznej. PDF zawiera podpis Ed25519 do weryfikacji integralności.
Czy Whitepaper jest podpisany?
Short answer
Po opublikowaniu Whitepaper każda wersja zostanie podpisana kluczem do wydania zespołu, a podpis zostanie opublikowany obok niego, aby czytelnicy mogli zweryfikować, czy mają niezmienioną kopię.
Jak często uaktualnia się Whitepaper?
Short answer
Whitepaper jest aktualizowany za każdym razem, gdy zmienia się stos kryptograficzny - zazwyczaj 1 do 3 razy w roku. Historia wersji jest na stronie whitepaper z datami i podsumowaniem zmian.
Czy Whitepaper opisuje ścieżkę wnioskowania o SI?
Short answer
Tak. Architektura wnioskowania AI jest opisana, w tym szyfrowanie podpowiedzi i odpowiedzi, routing wniosku do punktów końcowych kompatybilnych z OpenAI oraz obsługa kluczy API sterowanych przez użytkownika.
Mogę zacytować Whitepaper w pracy naukowej?
Short answer
Tak. Whitepaper jest publikowany w CC-BY-4.0 dla tekstu i algorytmów opisanych. PDF może być redystrybuowany z przypisem. Podaj numer wersji i datę.
Czy whitepaper jest dostępny w innych językach?
Short answer
Obecnie Whitepaper jest publikowany tylko w języku angielskim. Tłumaczenia na język francuski, niemiecki i hiszpański planowane są na rok 2027, gdy dokument się ustabilizuje.
Czy Whitepaper zawiera wektory testowe?
Short answer
Tak. Dodatek A obejmuje wektory testowe dla kluczowych zamknięć, podpisów i symetrycznych szyfrów pierwotnych. W stosownych przypadkach odpowiadają one oficjalnym wektorom testowym NIST.
Kto przegląda Whitepaper przed publikacją?
Short answer
Każde wydanie jest przeglądane przez co najmniej dwóch niezależnych kryptografów niezatrudnionych przez UltimaOS. Ich nazwiska są wymienione w sekcji potwierdzenia Whitepaper.