मैसेजिंग सुरक्षा क्या है ? ( Message Security in Hindi )

संदेश सुरक्षा का अर्थ है कि आपके संदेश एन्क्रिप्ट किए गए हैं, एक सुरक्षित स्थान पर संग्रहीत हैं और केवल सीमित लोगों को उन तक पहुंच है। संदेश आपको सुरक्षा देता है। यह एक अतिरिक्त सुरक्षा परत है जो उपकरणों को सुरक्षित रखने और वायरस और मैलवेयर वायरस से बचाने में मदद कर सकती है।

संदेश सुरक्षा के कुछ उदाहरण:

1. वेब सर्वर को कॉन्फ़िगर करना
2. IBM® MQ एप्लिकेशन
3. WhatsApp

संदेश सुरक्षा के लिए, संदेश में एक wsse:Security हेडर होता है. इसमें पासवर्ड के साथ एक wsse:Username टोकन और एक xenc:EncryptedKey शामिल होता है. Xenc:EncryptedKey में SOAP संदेश के मुख्य भाग को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली कुंजी शामिल होती है.

Message Security in Hindi

• ई-कॉमर्स में डेटा और संदेश की सुरक्षा उच्च स्तरीय कठिनाई को उत्पन्न करती है जैसे दो नेटवर्क के बीच किसी भी डेटा को सुरक्षित बनाना या दो सर्वर के मध्य का बदलाव करना, उस डेटा के संदेश सुरक्षा (Message Security) पर निर्भर करता है ।
• आजकल डेटा व संदेश की सुरक्षा के लिए कई तरह की विधियों का उपयोग किया जाने लगा है परन्तु फिर भी कई सॉफ्टवेयर इनकी सुरक्षा नहीं कर कर पाते हैं । उदाहरण के लिये – अगर कोई उपभोक्ता अपने व्यापार अनुप्रयोग (Application) में Credit card के द्वारा रूपये भेजा करता है परन्तु उस कार्ड के डेटा का गलत उपयोग भी हो सकता है । जैसे— Credit Card no., Password आदि प्रकार के डेटा को चुराकर कोई भी अन्य उपभोक्ता गलत उपयोग कर सकता है। ई-कॉमर्स में डेटा की सुरक्षा के लिये तार्किक विधियां (Logical method) बताये गये हैं, जो किसी भी डेटा की सुरक्षा को बढ़ा सकते हैं। आंतरिक कम्प्यूटर तथा उपभोक्ता के कम्प्यूटर में डेटा की सुरक्षा के लिये User name, account no. या Password द्वारा कम्प्यूटर के डेटा को संरक्षित किया जा सकता है परन्तु दूरस्थ (Remote) कम्प्यूटर में उपभोक्ता के Account व Password की जानकारी असुरक्षित होने की आशंका रहती है ।
• ई-कॉमर्स में Co-operative कम्पनियों तथा दूरस्थ (Remote) कम्पनी के डेटा व संदेश को सुरक्षित रखने के लिये कई विधियाँ होती हैं जिसका उपयोग करके दूरस्थ (Remote) or Co-operative कम्पनियों की जानकारी को सुरक्षित रखा जा सकता है।

संदेश सुरक्षा Message Security in Hindi

इसमें हम डेटा को 3 तरह से विभाजित कर सकते हैं-

1. गोपनीय संदेश (Confidential Message )
2. संदेश तथा सिस्टम सम्पूर्णता (Message and System Integrity)
3. संदेश भेजने वाले की पहचान (Message Sender Identification) 

1. गोपनीय संदेश (Confidential Message )

किसी भी व्यक्ति की जानकारी दो तरह की होती है-

1. व्यक्तिगत सूचना (Personal Information)
2. सार्वजनिक सूचना (Public Information) सुरक्षा

• संदेश सूचना (Message Security) में हम किसी डेटा को गोपनीय (Confidential ) बनाने के लिये कई तरह के सुरक्षा नियमों तथा विधियों का उपयोग करते हैं जो किसी भी व्यक्ति की व्यक्तिगत जानकारी को सुरक्षित रखता है । संदेश गोपनीय सुरक्षा (Message Confidential Security) कई तरह के डेटा पर लागू (Apply) की जाती है ।
• जैसे – Employee records, Govt. files & Social Security No. तथा अन्य पर संदेश सुरक्षा (Message Security ) लागू की जाती है। इस प्रकार की सुरक्षा में जब कोई संदेश भेजने वाले (Message Sender) के द्वारा संदेश प्राप्तकर्ता ( Message Receiver) को भेजा जाता हैं. तो संदेश भेजने के बाद उस संदेश को दूरस्थ (Remote ) मशीन से हटा देते हैं। जिससे वह संदेश किसी भी तरह के सार्वजनिक विषय ( Public event) में उपयोग में नहीं लिया जा सके ।
• इस तरह की सुरक्षा में संदेश को Packet Sniffer ध्यान नहीं रख पाते हैं । Packet Sniffer का कार्य किसी भी दूसरी मशीन का अवलोकन (Watch) करना होता है। लेकिन इस स्तर (Level) पर Packet Sniffer किसी भी तरह का Sniffing प्रोग्राम Install नहीं कर पाते हैं ।

(2) संदेश तथा सिस्टम सम्पूर्णता (Message and System Integrity)

• इस विधि में हम किसी भी संदेश (Message) को अन्य सिस्टम पर सुरक्षित करने के लिये कई तरह के प्रोटोकॉल्स Protocols का उपयोग करते हैं । जब कोई भी संदेश दो नेटवर्क के बीच भेजा जाता है तो अविश्वसनीय उपभोक्ता उसमें किसी भी तरह का परिवर्तन तथा अपडेशन ( Updation) आदि नहीं कर सकता है।
• इस स्तर में सिस्टम सम्पूर्णता (Integrity) में ही त्रुटि ढूँढने वाले कोड को (Error detection) विधि पर (Apply) किया जाता है (Detection code ) ( Detection) विधि पर किसी भी. Message के मुख्य भाग पर आश्रित होता है, कि उस भाग में किसी भी तरह की गलती व (Harmful) जानकारी ना हो। अगर उस भाग में (Error) होती है तो सिस्टम Integrity उस भाग को हटा देती है ताकि किन्हीं भी दो Network तथा (Sender) और Receiver के मध्य Message में (Error) ना प्राप्त हो ।

3. संदेश भेजने वाले की पहचान (Message Sender Identification)

• ई – कॉमर्स में सबसे महत्त्वपूर्ण भाग किसी भी अन्य नेटवर्क के संदेश को खोजना कि वह कौनसी मशीन से भेजा गया है ।
• Message identification में जब नेटवर्क के बीच कोई संदेश भेजा करते हैं तो उस संदेश में अन्य आवश्यक जानकारी को भी जोड़ा जाता है । जैसे – Time of message send, date, remote machine ID इत्यादि ।
• इस जानकारी के द्वारा कोई भी दो नेटवर्क उसी संदेश को प्राप्त करते हैं जो Co-operative कम्पनी नेटवर्क के द्वारा तैयार करती है।
• Message identification के द्वारा कोई भी अविश्वसनीय उपभोक्ता किसी भी तरह का (Message Co-coperative) कम्पनी नेटवर्क के बीच भेज नहीं सकता है।
• क्योंकि उस अविश्वसनीय ( Untrusted) उपभोक्ता के पास कम्पनी नेटवर्क की ID तथा कोई भी व्यक्तिगत (Personal ) जानकारी नहीं हो सकती है।