SYNC:深入淺出：區塊鏈技術中的非對稱加密算法--簽名和加密

簽名是一種非對稱加密算法的用法，即使用不同的加密密鑰與解密密鑰，而由已知加密密鑰推導出解密密鑰在計算上是不可行的。簽名是用非對稱算法的私鑰簽名，然后用私鑰對應的公鑰來驗證簽名，的主要作用是確定發送方的身份。

除了簽名，非對稱加密算法還有一個用處是加密和解密，加密則是用公鑰來對信息加密，然后用對應的私鑰進行解密，主要作用是向接收方傳遞加密的信息。簽名和加密的作用和算法都不相同，因此需要加以區別。

1簽名與驗簽

簽名算法可以在不泄露發送者本身的私鑰的情況下，通過公鑰和簽名信息來確認發送者持有對應的私鑰。簽名還可將發送者的身份和信息綁定，防止其他人冒充發送者，因此這樣處理可保證信息的防篡改的同時認證發送者的身份。目前常用的簽名驗簽算法有RSA數字簽名和橢圓曲線數字簽名，其中橢圓曲線數字簽名是區塊鏈中應用最多的方法。

1.1RSA數字簽名

RSA是被研究得最廣泛的公鑰算法，從提出到現在已有四十年的歷史，經歷了各種攻擊考驗。RSA的安全性主要依賴大數分解，優勢是秘鑰長度可以增加到任意長度。RSA運算方式造成了簽名內容如果較短，會被很容易修改為攻擊者想要的內容，所以一般還需要將簽名內容進行一次哈希運算，并填充至和私鑰差不多的長度。此外，隨著計算能力的增長，為防止被破解，秘鑰長度也需要不斷增長，目前認為安全的秘鑰長度是2048bit。同時RSA的私鑰生成需要兩個質數的組合，因此尋找更長私鑰的計算速度也更慢。

全國政協委員劉尚希：激勵推動銀行在區塊鏈等領域深入合作:全國政協委員、中國財政科學研究院院長劉尚希建議，在政策上支持開放銀行構建，激勵銀行業善用我國金融科技領先和更本土化的優勢，快速發展技術能力：發展線上服務能力和數字風控技術，實現線上線下業務融合；大力推動銀行業部署下一代分布式金融信息系統，建設性能穩定、智能化運營的開放式系統架構，為開放銀行建好硬件底座；激勵推動銀行在人工智能、區塊鏈等核心關鍵技術領域進行深入合作。（中國經營報）[2020/5/23]

1.2橢圓曲線數字簽名

橢圓曲線算法是利用在有限域上的橢圓曲線的離散對數問題來加密或簽名的。橢圓曲線的秘鑰和RSA不同，有效范圍會受橢圓曲線參數的限制，因此不能像RSA一樣可以通過增加私鑰長度來提高安全性，對于安全性不夠的曲線，必須修改橢圓曲線的參數，不如RSA靈活。和RSA算法比，橢圓曲線的優勢在于：私鑰可以選取有效范圍內的任意數，私鑰的生成速度遠快于RSA算法的私鑰。最重要的是相同秘鑰長度的橢圓曲線安全性能高很多，因此達到相同安全等級需要的橢圓曲線秘鑰的長度遠小于RSA秘鑰的長度，因此占用的存儲空間相對較小，對于存儲比較受限的區塊鏈來說，橢圓曲線更適用。這里用橢圓曲線對簽名算法進行簡單介紹，因為橢圓曲線的簽名方法和加解密的方法區別明顯，而RSA的簽名和加解密算法模式近似，容易引起混淆，在此不做介紹。

國家外匯管理局山西省分局：深入推進跨境金融區塊鏈服務平臺應用:從國家外匯管理局山西省分局了解到，今年以來，山西省外匯局系統指導銀行積極挖掘市場潛力，提升跨境貿易投融資便利化水平，為中小微外貿企業跨境結算與融資擴渠道、增便利。一季度，已為16家企業辦理融資業務116筆，累計放款7.67億美元。 該局提出11條措施精準幫扶中小微外貿企業。建立了覆蓋163家企業的重點中小微外貿企業庫，用足用準山西省155億元再貸款再貼現專用額度。深入推進跨境金融區塊鏈服務平臺應用，已有17家銀行加入平臺，為16家企業辦理融資業務。指導銀行機構精準對接中小微外貿企業融資需求，提供“一企一策”服務，緩解資金壓力。在提升外匯質效方面，暢通外匯業務辦理“綠色通道”，截至4月15日，全省借助“綠色通道”為35家疫情防疫相關企業快速辦理外匯業務64筆766.19萬美元。（瀟湘晨報）[2020/5/16]

1.3非對稱簽名驗簽算法

簽名算法最主要的思路就是利用算法的單向性，使私鑰和隨機數被隱藏起來，然后用公開信息計算獲得一致的結果來驗證簽名的有效性。

聲音 | 井通科技李軍：區塊鏈發展階段正在深入但預期一致可能引發黑天鵝:12月5日消息，井通科技副總裁李軍在談論區塊鏈未來時表示，區塊鏈發展第一階段已經過去，第二階段已經深入場景，隨著階段深入，底層核心技術擁有更加深遠的前景，但值得注意的是，預期一致往往會引發黑天鵝，需要各方警惕。[2019/12/5]

如圖所示，藍線為簽名所需要的數據，經過單向門的數據可被隱藏，未經過單向門的數據需要小心處理；紅線是驗簽的數據，這些數據對驗簽者都是公開的。

下面不考慮乘法在有限域橢圓曲線上的具體算法，以SEC的橢圓曲線簽名算法來簡單介紹一下簽名的過程。SEC是一個橢圓曲線的標準，一些常用的曲線，如secp256k1、secp256r1都是這個標準下的。其他橢圓曲線算法的流程都差別不大，但是簽名的方式有區別，如國密SM2的簽名和驗簽計算的方式和SEC的不一樣，給消息進行哈希算法的流程也更多。RSA簽名則沒有隨機數的流程。

動態 | 中國聯通將深入開展區塊鏈等前瞻安全技術研究:據通信世界網消息，中國聯通網研院副院長朱常波表示，中國聯通高度重視網絡安全能力建設，提出了‘全方位、高智能、重演進、大生態’的網絡安全總體發展戰略。其中，高智能是指要充分利用大數據、人工智能等創新技術，建設全面感知、精準處置的決策響應中樞，實施積極主動的防御模式；重演進是指提前布局5G、 SDN等新型網絡架構安全研究，深入開展量子加密、區塊鏈等前瞻安全技術研究，積極探索自主可控的創新技術，重構未來網絡的安全能力。[2018/12/18]

1.3.1私鑰簽名

簽名算法多次用到了算法的單向性，可以看做一個單向的門，經過計算相當于從一邊穿過單向門，但是并不能通過運算再走回去。比如私鑰為k，公鑰K可通過橢圓曲線乘法算出：

kG(x,y)=K(x',y')，其中G為橢圓曲線基點，但知道公鑰K和基點G是無法反推出私鑰k的。橢圓曲線乘法和哈希算法都是這種單向門。簽名的過程為(其中有小寫字母的為數值，大寫字母為點)：

SYNC 2018區塊鏈系列活動會議于新加坡召開 MDT與諸多領域大咖進行深入探討:3月9日，由科技媒體Pingwest舉辦的SYNC 2018區塊鏈系列活動會議于新加坡召開。MDT量數代表黃何，火幣全球運營總監Herbert，ODYSSEY/OBike項目負責人Sophie，新加坡星展銀行DBS私人銀行副總監于珊珊一同前來參會。在會議現場MDT量數與銀行、虛擬貨幣交易所，通過不同立場探討了虛擬貨幣作為貨幣形態在科技領域的展望。[2018/3/12]

取隨機數r，計算橢圓曲線乘法：r*G(x,y)=R(x",y");

計算消息m的哈希值h：Hash(m)=h；

3根據隨機數r，哈希值h和私鑰k，計算s=(h+k*Rx)/r，其中Rx為R點x軸的數值;

將消息m和簽名(Rx,s)發送給驗證者。

需要注意的是第三步s的計算是數值計算，利用隨機數隱藏私鑰，并非哈希或橢圓曲線乘法這種單向性的運算。因此每次簽名隨機數r必須更換，否則對不同信息用相同的隨機數簽名就可以推算出私鑰，而且隨機數r的質量將影響私鑰的保密性。

1.3.2公鑰驗簽

驗簽是通過公鑰K(x',y')、消息哈希h和簽名值(Rx，s)來推算簽名值是否由公鑰K對應的私鑰k簽名。驗簽的過程為：

根據收到的消息m，計算哈希值h：Hash(m)=h；

根據收到的公鑰、簽名和哈希值h計算：R’=hG(x,y)/s+RxK(x',y')/s；

驗證R‘x是否等于Rx。

公鑰驗簽的原理是用公鑰、簽名和哈希值構造出算法，使計算結果能回到原來選取的隨機數上：

R’=h*G(x,y)/s+Rx*K(x',y')/s

=h*G/s+Rx*(k*G)/s=(h+k*Rx)G/s

=(h+k*Rx)G*(r/(h+k*Rx))

=r*G

因此驗簽是否成功的標志是R'x和Rx是否相同。

這里都是最簡化的推導方式，沒有把求模運算和具體的橢圓曲線加法和乘法等涉及到的運算考慮進去，實際計算中關于數值的計算要求模，因此最后R’可能算出的是R的對稱點，而對稱點的y軸坐標不同但是x軸相同。還有，數值除法也并不是常規的運算，而是將除數轉換成模逆元再做乘法。

2.加密與解密

非對稱加密的作用是將信息通過公鑰加密傳遞給私鑰持有者。非對稱加密和簽名相反，信息是經過隱藏的，發送方也并不和身份綁定，主要的功能是傳輸信息而不是確定身份。非對稱加密的效率比對稱加密低很多，主要的優勢是接收方不需要將秘鑰通過交換協議或者直接傳輸給信息發送方。和簽名類似，非對稱加密也有RSA和橢圓曲線的方法。加密同樣利用算法的單向性，使消息和隨機數被隱藏起來，然后用私鑰計算將加密的消息提取出來。

如圖所示，藍線為簽名所需要的數據，經過單向門的數據可被隱藏，未經過單向門的數據需要小心處理；紅線是驗簽的數據，這些數據是要傳給解密者或者解密者本身持有的。解密流程中私鑰為解密方單獨持有，隨機數和消息由加密方生成和提供。

2.1公鑰加密

加密也用到單向門的特性將隨機數隱藏，具體流程為：

取隨機數r，計算橢圓曲線乘法：r*G(x,y)=R(x',y');

將消息m編碼到橢圓曲線上，獲取橢圓曲線上的點M(x",y")；

用隨機數r和接收方的公鑰K，計算橢圓曲線乘法：r*K(x,y);

計算橢圓曲線加法得出加密點S(x"',y"')=M(x",y")+r*K(x,y)，并和R(x',y')一起發送給接收方；

加密中編碼的方式有很多種，比如用M點做對稱加密的密鑰，然后將用該密鑰加密后的信息一起發送給接收方，接收方用私鑰解密出M后，再用M解密對稱加密的信息。

2.2私鑰解密

私鑰解密是通過加密內容，隨機點R和私鑰k來還原出編碼M的過程，具體流程為：

根據發送方傳輸的S(x"',y"')，R(x',y')和接收方自己的私鑰k，計算S(x"',y"')-k*R(x',y')還原M(x",y");

用編碼M解出消息m；

私鑰解密的原理是用私鑰和加密相關的消息還原出編碼點M：S(x"',y"')-k*R(x',y')=M(x",y")+r*K(x,y)-k*R(x',y')

=M(x",y")+r*k*G-k*r*G(x',y')

=M(x",y")

然后根據M還原出加密的消息。

Tags：區塊鏈SECMDTSYNC區塊鏈是什么工作RiseCoinmdt幣價格DSYNC價格

中幣下載