Question
Option 4 : A digital signature - the file's hash encrypted with the vendor's private key - which gives authentication, integrity and non-repudiation / डिजिटल हस्ताक्षर - विक्रेता की प्राइवेट कुंजी से एन्क्रिप्टेड फ़ाइल का हैश - जो प्रमाणीकरण, अखंडता व अनाकरणीयता देता है
Detailed Solution
सही उत्तर A digital signature - the file's hash encrypted with the vendor's private key - which gives authentication, integrity and non-repudiation / डिजिटल हस्ताक्षर - विक्रेता की प्राइवेट कुंजी से एन्क्रिप्टेड फ़ाइल का हैश - जो प्रमाणीकरण, अखंडता व अनाकरणीयता देता है है।
Question:
To prove that a software update genuinely came from the vendor and was not altered in transit, which mechanism is used and what does it guarantee? / यह सिद्ध करने हेतु कि सॉफ़्टवेयर अपडेट वास्तव में विक्रेता से आया और रास्ते में बदला नहीं गया, कौन-सी प्रणाली उपयोग होती है और वह क्या गारंटी देती है?
Correct Answer: A digital signature - the file's hash encrypted with the vendor's private key - which gives authentication, integrity and non-repudiation / डिजिटल हस्ताक्षर - विक्रेता की प्राइवेट कुंजी से एन्क्रिप्टेड फ़ाइल का हैश - जो प्रमाणीकरण, अखंडता व अनाकरणीयता देता है
Signing hashes the file and encrypts the hash with the sender's private key; anyone can verify it with the public key, proving origin (authentication), no alteration (integrity) and preventing denial (non-repudiation). A certificate binds a key to an identity but does not itself sign data. / हस्ताक्षर में फ़ाइल का हैश प्रेषक की प्राइवेट कुंजी से एन्क्रिप्ट होता है; कोई भी पब्लिक कुंजी से सत्यापित कर सकता है, जिससे मूल (प्रमाणीकरण), अपरिवर्तन (अखंडता) सिद्ध होता है और इनकार असंभव होता है (अनाकरणीयता)। प्रमाणपत्र कुंजी को पहचान से बाँधता है पर स्वयं डेटा पर हस्ताक्षर नहीं करता।