BOB平臺
區(qū)塊鏈密碼——通付盾數(shù)據(jù)安全存儲、加密分享和公平交易實(shí)踐
現(xiàn)代密碼學(xué)技術(shù)發(fā)展已近百年，先進(jìn)、安全、可控的密碼技術(shù)是網(wǎng)絡(luò)安全的基礎(chǔ)，在中國全力發(fā)展數(shù)字化的經(jīng)濟(jì)的今天，更是被賦予重要的歷史使命。區(qū)塊鏈技術(shù)雖然近年來才興起，但其作為“信任機(jī)器”，與密碼一樣是數(shù)字化時代的信息安全基礎(chǔ)設(shè)施，區(qū)塊鏈與密碼技術(shù)的有機(jī)結(jié)合將大幅度的降低建立信任的成本，大幅度的提升信息安全防護(hù)能力。
通付盾長期致力于區(qū)塊鏈與密碼技術(shù)的研究和開發(fā)工作，近年來更是積極的將區(qū)塊鏈密碼技術(shù)應(yīng)用于實(shí)際，研發(fā)的區(qū)塊鏈密碼可用于數(shù)據(jù)安全存儲、數(shù)據(jù)加密分享和數(shù)據(jù)公平交易等場景，保護(hù)數(shù)據(jù)安全。
云端數(shù)據(jù)存儲是一種網(wǎng)上在線存儲模式，即把數(shù)據(jù)存放在通常由第三方托管的多臺虛擬服務(wù)器，而非專屬的服務(wù)器上。需要對數(shù)據(jù)來進(jìn)行存儲托管的人，通過向托管企業(yè)來提供的數(shù)據(jù)中心購買或租賃存儲空間來滿足數(shù)據(jù)存儲的需求。
然而，現(xiàn)有云存儲技術(shù)在使用的過程中會存在一定的隱患，例如，用戶通過平臺上傳至云端存儲的文件中不乏用戶的或用戶私隱，這一些數(shù)據(jù)的存儲多為明文存儲或簡單加密存儲，即使是加密存儲，其安全性也僅依賴于云平臺本身，一旦平臺數(shù)據(jù)被入侵、篡改，將嚴(yán)重泄露用戶的隱私;另外，云平臺上的數(shù)據(jù)無法真正的證明該數(shù)據(jù)的所有權(quán)是用戶還有平臺，即平臺本身對用戶的數(shù)據(jù)存在任意篡改的風(fēng)險，使得用戶的隱私數(shù)據(jù)，例如身份信息、證件照、照片、身份證件、通訊記錄等儲存內(nèi)容的安全性受到極大威脅。
若用戶沒有DID，則需要為用戶生成DID以及DID文檔并保存到區(qū)塊鏈中。
若用戶沒有用于數(shù)據(jù)加密的公私鑰對，則需要生成公私鑰對，將公鑰保存到DID文檔中，將私鑰加密保存到本地。
利用密鑰共享技術(shù)，將私鑰分成N片備份到區(qū)塊鏈節(jié)點(diǎn)中，恢復(fù)時只需要其中的M片即可。
生成對稱密鑰，使用對稱密鑰對數(shù)據(jù)來進(jìn)行加密，得到數(shù)據(jù)密文，使用公鑰對對稱密鑰進(jìn)行加密，得到密鑰密文，將數(shù)據(jù)密文以及密鑰密文上傳到云服務(wù)器。
從云服務(wù)器中下載選擇的數(shù)據(jù)對應(yīng)的數(shù)據(jù)密文以及密鑰密文，使用私鑰解密密鑰密文得到對稱密鑰，使用對稱密鑰解密數(shù)據(jù)密文得到選擇的數(shù)據(jù)。
(3) 根據(jù)公鑰加密，根據(jù)口令讀取本地私鑰，使用私鑰對對稱密鑰進(jìn)行加密，得到密鑰密文。
(2) 根據(jù)口令讀取本地私鑰，根據(jù)公鑰加密算法，使用私鑰解密密鑰密文，得到對稱密鑰。
目前，數(shù)據(jù)的分享通常只是信道加密，發(fā)送方和接收方多是以明文的形式通過服務(wù)器實(shí)現(xiàn)端到端的分享。在分享過程中，數(shù)據(jù)在服務(wù)器端通常是可見的，因此存在嚴(yán)重的數(shù)據(jù)泄露的風(fēng)險。同時，數(shù)據(jù)的分享記錄由第三方服務(wù)器保存，甚至不保存分享記錄，使得分享記錄的可信性完全依賴于第三方服務(wù)器或者無從追溯。當(dāng)數(shù)據(jù)的分享記錄存儲在第三方服務(wù)器上時，如果第三方服務(wù)器受到攻擊、被篡改或偽造，服務(wù)器的不可信直接引發(fā)存儲的分享記錄變得不可信。數(shù)據(jù)分享缺少時間的限制條件等。
Alice生成對Bob的重加密密鑰并保存到區(qū)塊連接點(diǎn)，生成授權(quán)記錄并上鏈，將云服務(wù)器中的待分享數(shù)據(jù)的鏈接地址發(fā)送給Bob。
Bob根據(jù)Alice分享的數(shù)據(jù)鏈接地址向云服務(wù)器請求數(shù)據(jù)，云服務(wù)接收到請求后驗(yàn)證授權(quán)身份后根據(jù)重加密密鑰對密鑰密文進(jìn)行重加密，得到密鑰重加密密文，將數(shù)據(jù)密文以及密鑰重加密密文返回給Bob。
Bob將數(shù)據(jù)密文以及密鑰重加密密文下載完成后，根據(jù)私鑰解密密鑰重加密密文得到對稱密鑰，根據(jù)對稱密鑰解密數(shù)據(jù)密文得到對稱密鑰。
Alice根據(jù)口令讀取本地私鑰skA，然后調(diào)用代理重加密中重加密密鑰生成算法，根據(jù)Alice的私鑰skA，Alice的公鑰pkA以及Bob的公鑰pkB生成N個重加密密鑰片nrkfrags。
Alice將N個重加密密鑰片nrkfrags保存到N個區(qū)塊鏈節(jié)點(diǎn)中，每一個節(jié)點(diǎn)只保存一個重加密密鑰片rkfrag。
Alice生成數(shù)據(jù)對Bob的授權(quán)記錄record，包括Alice的DID，數(shù)據(jù)Hash值，授權(quán)時間，授權(quán)截止時間，Bob的DID，Alice的簽名等，最后保存到區(qū)塊鏈中。
Bob根據(jù)Alice分享的數(shù)據(jù)鏈接地址url，向云服務(wù)端請求分享的數(shù)據(jù)。
云服務(wù)器讀取區(qū)塊鏈中的Alice的授權(quán)記錄record，并驗(yàn)證Bob的身份以及授權(quán)時間等信息。
驗(yàn)證通過后，云服務(wù)器從保存了重加密密鑰片的區(qū)塊鏈節(jié)點(diǎn)中去讀M個重加密密鑰片mrkfrags。
云服務(wù)端根據(jù)選擇的M個重加密密鑰片mrkfrags調(diào)用代理重加密中的重加密算法，對分享的數(shù)據(jù)對應(yīng)的密鑰密文keyCipher進(jìn)行重加密，得到密鑰重加密密文keyReencryptCipher。
(1) Bob得到云服務(wù)器返回的數(shù)據(jù)密文以及密鑰重加密密文后，根據(jù)口令讀取本地私鑰。
(2) Bob根據(jù)公鑰加密算法，使用私鑰解密密鑰重加密密文，得到對稱密鑰。
問題3：如何保障數(shù)據(jù)不被中間人劫持或竊聽(數(shù)據(jù)只正確傳輸給了我希望發(fā)送的人，并且加密數(shù)據(jù)只可以由對方解密)?
問題5：對于數(shù)據(jù)交換和數(shù)據(jù)交易而言，如何保障我分享了數(shù)據(jù)(或付了錢)就一定能獲得我想要的數(shù)據(jù)(或錢)?
問題6：對于數(shù)據(jù)交換和數(shù)據(jù)交易而言，如何保障我分享(銷售)的數(shù)據(jù)不會被對方二次分享(銷售)?
Alice作為數(shù)據(jù)持有方創(chuàng)建DID，并將數(shù)據(jù)的信息寫入DID文檔，然后將DID上鏈，實(shí)現(xiàn)數(shù)據(jù)的確權(quán)。
Bob作為用戶創(chuàng)建DID，然后查看區(qū)塊鏈中的數(shù)據(jù)信息，初步確定Alice的數(shù)據(jù)是個人需要的類型，并從區(qū)塊鏈上獲得Alice的DID以及公鑰。
Alice向Bob加密發(fā)送“試吃”數(shù)據(jù)。Bob通過“試吃”數(shù)據(jù)從數(shù)據(jù)格式和質(zhì)量等方面進(jìn)一步確定數(shù)據(jù)是個人需要的。
Bob向Alice發(fā)送交易請求，Alice生成安全參數(shù)并發(fā)送給Bob，Bob驗(yàn)證通過后發(fā)布智能合約，智能合約驗(yàn)證參數(shù)后執(zhí)行交易。
(2) Alice生成公共參數(shù)G，G是橢圓曲線) Alice對于數(shù)據(jù)m，計算其屬性，包括：
數(shù)據(jù)m的特征描述信息msg=Describe(m)，用于用戶初步了解數(shù)據(jù)的信息，初步確定數(shù)據(jù)m是否是個人需要的。
(3) Bob通過DID_Bob瀏覽區(qū)塊鏈上所有的DID文檔中的數(shù)據(jù)描述信息msg。
Alice用pkB以及didBob和nonce驗(yàn)證簽名sig的有效性。若有效，則能夠直接進(jìn)行安全連接;若無效，則放棄連接或者重新發(fā)起連接。
Alice生成隨機(jī)數(shù)k和r作為對稱密鑰. 其中k用于加密m, r用于加密k。
(9) Bob驗(yàn)證E(m)\*G=M+K, z\*G=K+R.驗(yàn)證通過后向Alice發(fā)送成功的消息。E(m)\*G=M+K驗(yàn)證數(shù)據(jù)m與承諾M對應(yīng)數(shù)據(jù)是不是一致以及k是否為密文E(m)的密鑰; z\*G=K+R驗(yàn)證密鑰k與承諾K對應(yīng)的密鑰是否一致以及r是否為密文z的密鑰。
(11) Alice收到Bob發(fā)送的驗(yàn)證成功的消息后將r發(fā)布到區(qū)塊鏈中。
(12) 智能合約驗(yàn)證R=r\*G，驗(yàn)證成功后執(zhí)行交易，將r發(fā)送給Bob，Token發(fā)送給Alice。
目前，區(qū)塊鏈密碼技術(shù)已成功應(yīng)用于通付盾DApp的多個實(shí)際場景中并長期穩(wěn)定運(yùn)行。通付盾DApp為用戶更好的提供安全、隱私、去中心化聯(lián)結(jié)工具。
在通付盾DApp的“加密云盤”和“加密分享”功能中，利用區(qū)塊鏈密碼，DApp實(shí)現(xiàn)了：數(shù)據(jù)云端加密存儲，密鑰只由用戶自己保管，只有自己能授權(quán)解密，保障用戶的數(shù)據(jù)主權(quán);實(shí)現(xiàn)數(shù)據(jù)點(diǎn)對點(diǎn)加密分享，數(shù)據(jù)分享通道安全且秘密。
在通付盾DApp的“密信”功能中，區(qū)塊鏈密碼適配了語音電話、視頻電話、文字、表情、聲音消息、圖片消息、文件消息等各種數(shù)據(jù)類型，保障“密信”消息的安全性和秘密性。
通付盾DApp中的“數(shù)字身份”是區(qū)塊鏈數(shù)字身份，在區(qū)塊鏈密碼的去中心化環(huán)境下，用戶的公私鑰體系取代傳統(tǒng)互聯(lián)網(wǎng)的賬戶體系。用戶具有完全的自主性，私鑰本地生成，從中導(dǎo)出公鑰再變換出地址，非常隱秘，自己給自己開賬戶，不需要中介。公私鑰成為了用戶都能夠自證的身份。
數(shù)字化技術(shù)正帶領(lǐng)我們來到了一個更廣闊的數(shù)字化的經(jīng)濟(jì)時代，數(shù)字空間的安全是構(gòu)建有序、穩(wěn)定數(shù)字化的經(jīng)濟(jì)環(huán)境的重要基礎(chǔ)，而安全最重要的核心是信任與隱私，信任成本的降低和數(shù)據(jù)隱私的安全將是加速社會進(jìn)步的重大推動力，這就需要密碼技術(shù)和區(qū)塊鏈技術(shù)的發(fā)展與結(jié)合。
成立至今，通付盾人始終秉承“誠信、質(zhì)量、效率、價值”的企業(yè)文化，凝心聚力、務(wù)實(shí)篤行，堅持服務(wù)好用戶，保障數(shù)字空間安全。2021年通付盾人將以此為新起點(diǎn)，繼續(xù)為客戶提供更優(yōu)質(zhì)的產(chǎn)品及更高效的服務(wù)，承擔(dān)起更多的社會責(zé)任，為我國數(shù)字化的經(jīng)濟(jì)建設(shè)貢獻(xiàn)自己的力量，讓數(shù)字生活更安全更美好!
凡標(biāo)注來源為“經(jīng)濟(jì)參考報”或“經(jīng)濟(jì)參考網(wǎng)”的所有文字、圖片、音視頻稿件，及電子雜志等數(shù)字媒體產(chǎn)品，版權(quán)均屬經(jīng)濟(jì)參考報社，未經(jīng)經(jīng)濟(jì)參考報社書面授權(quán)，不得以任何形式刊載、播放。
記者在北上深杭調(diào)研發(fā)現(xiàn)，職場白領(lǐng)群體普遍面臨房價節(jié)節(jié)攀升、職場“內(nèi)卷”惡化、加班文化畸形“困境”等問題。
- 上一篇:《異形：奪命艦》：名作續(xù)集的正確打開方式
- 下一篇:祖爾格拉布更新時間表
