前言:
互联网打通了连接世界的桥梁后,为人们提供超乎寻常便利的同时,也为那些黑客们大开了方便之门。
黑客威胁着互联网安全性但也助推着防御技术的发展。
防火墙的发明能最大限度阻止网络中的黑客访问你的网络,进而阻止他们窃取你的资料。
在区块链领域,安全性更是尤为重要,因为在这里,黑客窃取的就不仅仅是资料了,他们可以利用系统的漏洞,大量盗取人们的数字货币,继而获得巨大的利益,利益驱使下,违纪者们前扑后拥。
在上一篇文章中,我围绕着区块链的安全性,为大家讲解了什么是密钥——公钥与私钥。
而在本篇文章中,我将为大家着重讲解一下,密钥的算法,如下:
RSA算法——目前最流行的公开密钥算法
RSA算法的前三个字母由它的三个发明者RonRivest、AdiShamir和LeonardAdleman的名字首字母命名,是最常见的非对称加密算法。它可以用于加密,也可以用于数字签名,是目前最流行的公开密钥算法。
The Indifferent Duck 24小时成交额达257万美元,24小时涨幅超650%:1月9日,据NFTGO.io数据显示,NFT项目TheIn different Duck24小时成交额达257万美元,24小时涨幅652%,当前最新地板价为0.75ETH。[2022/1/9 8:36:37]
RSA安全的第一大基石是大质数分解的难度,RSA的公钥和私钥是一对大质数,从一个公钥和密文恢复明文的难度,等价于分解两个大质数之积,这是众所周知的数学难题。
RSA安全的第二大基石是大数的因子分解,但没有从理论上证明破译RSA的难度与大数分解的难度等价。
RSA算法并非没有缺陷,它无法从理论上确保它的保密性能。不过,RSA从提出到现在20多年里,经历了无数的攻击考验,被普遍认为是目前最优秀的公钥方案之一。
Waves中国区负责人Steve:Waves推出Duck Hunters激励用户参与Waves Defi:5月22日,在《佟掌柜的朋友们·矿工与农民论坛》,Steve称Waves推出Duck Hunter Games, 这是一系列NFT游戏化计划以及针对Waves生态系统的DeFi激励机制:Waves团队将在整个Duck Hunter活动中分发100万个$EGG代币,$EGG空投将激励区块链本地DEX swop.fi,Waves交易所以及Waves协会,SIGN Art的成员以及NSBT和WCT的持有者在Waves生态系统中的激活。
产品路线图:四月-将EGG空投给活跃生态系统成员-社交媒体支持的EGG奖励-首批可用于EGG的NFT鸭子,五月-USDN定期回购NFT鸭子-引入宠物育种以创造新一代鸭,六月-NFT的二级市场-大奖鸭子-获得完全独特的物品。[2021/5/25 22:42:10]
RSA的缺点:
Gate.io于今日18:30上线Unit Protocol (DUCK) 交易:据官方公告,Gate.io将于12月14日(今日)18:30上线 Unit Protocol (DUCK) 交易。风险提示:请务必注意价格变化,提前调整市场挂单,切勿追高。[2020/12/14 15:10:04]
产生密钥很麻烦,受限于质数产生的技术;
分组长度太大,运算代价高,速度慢。
我们可以通过一个案例来理解RSA算法。
假设孙宇晨要与巴菲特进行加密通信,他该如何生成公钥和私钥呢?
●选择两个质数
通常是随机选择两个不同的质数,我们可称为p和q。
假设孙宇晨选择了61和53——当然,在实际应用中,这两个质数越大越好,质数越大就越难破解。
未来科技博览会宣布最新头条演讲人:前Facebook主管Randi Zuckerberg:前Facebook市场开发总监兼Mark Zuckerberg妹妹的Randi Zuckerberg刚刚宣布成为未来科技博览会上的最新头条发言人。她将加入区块链、人工智能和其他未来技术行业的其他100多位受人尊敬的参与者,为与会者提供第四次工业革命领先的内幕,揭示“智慧金钱”如何落后于新兴技术。[2018/4/3]
●计算p和q的乘积n
孙宇晨将61与53相乘:
n=61×53=3233
n的长度就是密钥的长度。3233写成二进制是110010100001,一共有12位,那么密钥的长度就是12位。
实际应用中,RSA密钥一般为1024位,重大场合则为2048位。
●计算n的欧拉函数Φ
根据公式:
φ=
孙宇晨算出φ等于60×52,即3120,实际上就是两个质数分别减1后的乘积。
●选择一个整数e
这个整数是随机选择的,而且还有个条件,条件是:
1孙宇晨就在1到3120之间,随机选择了17,实际应用中,常常选择65537。
●计算e对于Φ的模反元素d
所谓“模反元素”就是指有一个整数d,可以使得e*d被φ除的余数为1,表达式如下:
e*d≡1)
这个式子等价于
e*d-1=kφ
于是找到模反元素d,实质上就是对下面这个二元一次方程求解:
e*xφy=1
已知e=17,φ=3120,则17x3120y=1。
这个方程可以用“扩展欧几里得算法”求解,此处省略具体过程。最后,孙宇晨算出一组整数解为=,即d=2753。
●产生公钥和私钥
将n和e封装成公钥,n和d封装成私钥,在孙宇晨的例子中,n=3233,e=17,d=2753,所以公钥就是,私钥就是。
通过完成计算,可以看到RSA的算法过程其实较为简单,关键点的就是两个质数是否足够大。
椭圆曲线密码算法——实用派的加密算法
椭圆曲线是满足一个特殊方程的点集。
我们来看一个椭圆曲线方程:
y2=x3axb
在几何层面上,它通常是这样的一个图形,如图所示:
正如我们看到的,一个椭圆曲线通常是满足一个变量为2阶,另一个变量为3阶的二元方程。
照这样定义,椭圆曲线种类繁多,而椭圆曲线密码算法是基于椭圆曲线数学的一种公钥密码算法,其主要的安全性在于利用了椭圆曲线离散对数问题的困难性。
在区块链中,常用的是ECDSA,是一种利用椭圆曲线密码对数字签名算法的模拟。
ECDSA是在1999年成为ANSI标准的,并在2000年成为IEEE和NIST标准。
椭圆曲线密码算法具有数据加解密、数字签名和身份认证等功能。该技术拥有安全性高、生成公私钥方便、处理速度快和存储空间小等诸多优势。相对于RSA算法,椭圆曲线加密在实际的开发中被使用得更广泛,如比特币就使用了椭圆曲线中的SECP256k1,可提供128位的安全保护。
UCK私钥硬件化——安全性能的革新
UCK在秘钥技术上进行了革新。
我们将私钥通过安全加密算法保管至USBKEY的安全存储区域,这相当于为用户上了双重保险,我们在上一篇文章中为大家讲解过,私钥是一个随机产生的数字,如果我们把公钥比作锁,那么私钥就是打开这把锁的钥匙,在数字货币交易中,所有资金的控制取决于相应私钥的所有权和控制权,私钥的重要性不言而喻。
UCK在传统密钥算法上加入了硬件保护,在极大的增加安全性的同时,在登录或者交易时还可以调用指纹识别,让登录、挖矿与支付变得更加便捷。
后记
不难看出,UCK的在技术上永远领先于业内,不仅仅是领先,用技术的革新来形容会更加贴切。
永远打破传统方式,用更具创意、更先进的技术形式,为用户提供更优质、安全的服务。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。