前言:
互联网打通了连接世界的桥梁后,为人们提供超乎寻常便利的同时,也为那些黑客们大开了方便之门。
黑客威胁着互联网安全性但也助推着防御技术的发展。
防火墙的发明能最大限度阻止网络中的黑客访问你的网络,进而阻止他们窃取你的资料。
在区块链领域,安全性更是尤为重要,因为在这里,黑客窃取的就不仅仅是资料了,他们可以利用系统的漏洞,大量盗取人们的数字货币,继而获得巨大的利益,利益驱使下,违纪者们前扑后拥。
在上一篇文章中,我围绕着区块链的安全性,为大家讲解了什么是密钥——公钥与私钥。
而在本篇文章中,我将为大家着重讲解一下,密钥的算法,如下:
RSA算法——目前最流行的公开密钥算法
RSA算法的前三个字母由它的三个发明者RonRivest、AdiShamir和LeonardAdleman的名字首字母命名,是最常见的非对称加密算法。它可以用于加密,也可以用于数字签名,是目前最流行的公开密钥算法。
加密投资机构BitLucky董事与联创疑似跑路,逾7500万美元客户资金受损:5月21日消息,克罗地亚加密货币投资机构BitLucky董事Luka Burazer在5月19日发给客户的一封电子邮件中表示:“由于一系列糟糕的交易和决策,公司现在面临危机。我们将在接下来的几天里提供更多信息”。但之后,他和公司联合创始人便彻底失联并删除了社交媒体。该公司的一位秘书在电话中解释道,“董事花光了所有的钱”。据称,这些损失涉及名义上价值7000万欧元(约7570万美元)的加密资产,受影响用户至少达700人。据悉,BitLucky称将把客户的钱投资于加密货币,并承诺每月盈利5%-25%。[2023/5/21 15:16:32]
RSA安全的第一大基石是大质数分解的难度,RSA的公钥和私钥是一对大质数,从一个公钥和密文恢复明文的难度,等价于分解两个大质数之积,这是众所周知的数学难题。
Cryptonovae(YAE)将于4月9日在DuckSTARTER开启公募:Cryptonovae(YAE)宣布将于4月9日在DuckSTARTER上进行首轮代币公募,根据平台规则,公募将只对DuckSTARTER用户开放。白名单销售期为4月2日至7日,持续5天。官方表示,已于最近完成了28500000 YAE的私募。
据介绍,Cryptonovae是一个安全的一体化交易生态系统,旨在帮助用户跨多个交易所管理数字资产,包括CEX和DEX。[2021/4/1 19:37:10]
RSA安全的第二大基石是大数的因子分解,但没有从理论上证明破译RSA的难度与大数分解的难度等价。
RSA算法并非没有缺陷,它无法从理论上确保它的保密性能。不过,RSA从提出到现在20多年里,经历了无数的攻击考验,被普遍认为是目前最优秀的公钥方案之一。
合成资产协议Ramifi Protocol公布代币经济,并将于3月30日在DuckDAO进行IDO:官方消息,合成资产协议Ramifi Protocol公布代币经济:
私募分配33%(937,500 RAM);
团队和顾问分配21%(600,000 RAM);
金库分配18%(500,000 RAM);
生态系统分配18%(500,000 RAM);
种子轮分配6%(162,500 RAM);
公募分配4%(100,000 RAM),将于3月30日在DuckDAO上通过IDO分配,每枚1美元。
此外,Ramifi将在Uniswap V2添加25万美元的流动性(12.5万美元RAM和12.5万美元ETH)。去除流动性后,Ramifi启动时的流通量为36.2万枚RAM。[2021/3/28 19:24:23]
RSA的缺点:
动态 | Grin开发人员同意更改技术开发路线图,推迟淘汰单芯片Cuckatoo-32:据coindesk报道,隐私币Grin的开发人员召开了一次会议,他们同意推迟对计划中工作量证明更新进行更改。此举旨在让ASIC制造商从他们已经生产的芯片上获得投资回报,此前逐步淘汰单芯片Cuckatoo-32的计划将推迟到2021年以后。[2019/6/28]
产生密钥很麻烦,受限于质数产生的技术;
分组长度太大,运算代价高,速度慢。
我们可以通过一个案例来理解RSA算法。
假设孙宇晨要与巴菲特进行加密通信,他该如何生成公钥和私钥呢?
●选择两个质数
通常是随机选择两个不同的质数,我们可称为p和q。
假设孙宇晨选择了61和53——当然,在实际应用中,这两个质数越大越好,质数越大就越难破解。
●计算p和q的乘积n
孙宇晨将61与53相乘:
n=61×53=3233
n的长度就是密钥的长度。3233写成二进制是110010100001,一共有12位,那么密钥的长度就是12位。
实际应用中,RSA密钥一般为1024位,重大场合则为2048位。
●计算n的欧拉函数Φ
根据公式:
φ=
孙宇晨算出φ等于60×52,即3120,实际上就是两个质数分别减1后的乘积。
●选择一个整数e
这个整数是随机选择的,而且还有个条件,条件是:
1孙宇晨就在1到3120之间,随机选择了17,实际应用中,常常选择65537。
●计算e对于Φ的模反元素d
所谓“模反元素”就是指有一个整数d,可以使得e*d被φ除的余数为1,表达式如下:
e*d≡1)
这个式子等价于
e*d-1=kφ
于是找到模反元素d,实质上就是对下面这个二元一次方程求解:
e*xφy=1
已知e=17,φ=3120,则17x3120y=1。
这个方程可以用“扩展欧几里得算法”求解,此处省略具体过程。最后,孙宇晨算出一组整数解为=,即d=2753。
●产生公钥和私钥
将n和e封装成公钥,n和d封装成私钥,在孙宇晨的例子中,n=3233,e=17,d=2753,所以公钥就是,私钥就是。
通过完成计算,可以看到RSA的算法过程其实较为简单,关键点的就是两个质数是否足够大。
椭圆曲线密码算法——实用派的加密算法
椭圆曲线是满足一个特殊方程的点集。
我们来看一个椭圆曲线方程:
y2=x3axb
在几何层面上,它通常是这样的一个图形,如图所示:
正如我们看到的,一个椭圆曲线通常是满足一个变量为2阶,另一个变量为3阶的二元方程。
照这样定义,椭圆曲线种类繁多,而椭圆曲线密码算法是基于椭圆曲线数学的一种公钥密码算法,其主要的安全性在于利用了椭圆曲线离散对数问题的困难性。
在区块链中,常用的是ECDSA,是一种利用椭圆曲线密码对数字签名算法的模拟。
ECDSA是在1999年成为ANSI标准的,并在2000年成为IEEE和NIST标准。
椭圆曲线密码算法具有数据加解密、数字签名和身份认证等功能。该技术拥有安全性高、生成公私钥方便、处理速度快和存储空间小等诸多优势。相对于RSA算法,椭圆曲线加密在实际的开发中被使用得更广泛,如比特币就使用了椭圆曲线中的SECP256k1,可提供128位的安全保护。
UCK私钥硬件化——安全性能的革新
UCK在秘钥技术上进行了革新。
我们将私钥通过安全加密算法保管至USBKEY的安全存储区域,这相当于为用户上了双重保险,我们在上一篇文章中为大家讲解过,私钥是一个随机产生的数字,如果我们把公钥比作锁,那么私钥就是打开这把锁的钥匙,在数字货币交易中,所有资金的控制取决于相应私钥的所有权和控制权,私钥的重要性不言而喻。
UCK在传统密钥算法上加入了硬件保护,在极大的增加安全性的同时,在登录或者交易时还可以调用指纹识别,让登录、挖矿与支付变得更加便捷。
后记
不难看出,UCK的在技术上永远领先于业内,不仅仅是领先,用技术的革新来形容会更加贴切。
永远打破传统方式,用更具创意、更先进的技术形式,为用户提供更优质、安全的服务。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。