资讯专栏INFORMATION COLUMN

如何在NEO区块链上实现信息加密

darcrand / 439人阅读

摘要:首先,和拥有一对密钥,接着,和互换公钥,与互换公钥互换公钥后便可使用一种称为椭圆曲线密钥交换体制见维基百科的常见技术创建双方的共享密钥。上文仅是的基本介绍,下文将讲解怎样使用为区块链上的信息加密。

你或许已经知道,区块链上的交易大多都是透明公开的,用户既可以直接通过RPC查询NEO节点,也可以使用NEOTracker或NEOScan等方便好用的区块链浏览器浏览交易记录、余额、智能合约或区块链上的其他数据。但是,开发某些应用时必须考虑到隐私性,通讯应用就是个典型的例子。如果你想给某人发送一条信息,你想必不希望其他人看到这条信息,因为其中可能包含一些敏感内容。本文笔者将分享一些NEO区块链信息加密的基本知识。

首先让我们再来研究一下NEO区块链交易的剖析图。

NEO交易

上图显示的是交易的基本内存结构。当用户在链上发送GAS或NEO时,钱包客户端就会创建这个数据包并向全网广播。如果你还想了解轻客户端创建或交易基本结构的详情,请参阅Andrei在Steemit上发布的《如何创建NEO轻客户端——区块链开发者的入门“毒品”》。

关于信息通讯,我们关注的只是紧随输入数据之后的元数据,但NEO交易还有一个鲜为人知的功能,即用户可以给任何交易附加交易属性。交易属性是一个广义的概念,基本上指额外的数据信息。所以用户在发送任意数量的NEO或GAS时都可以在交易属性域中附加信息。注:上述机制不适用于NEP-5代币资产。

例如我可以给我的朋友发送0.0000001个GAS并附上信息“你好”。尽管我举例说明的这则信息看似无关紧要,但它却能永久地存储在区块链上,且无法删除。但正如我之前所说的,如果每个人都能看到这则信息,那这则信息也失去了意义。所以我们应该怎样防止信息泄漏呢?

回顾总结一下,我们希望实现以下目标:

上述操作理论上来说非常简单,我可以创建一个密钥来加密信息,然后把密钥告诉朋友,接着他(她)就能使用密钥来解密信息了。

但如果我想给10个甚至100个朋友发送信息呢?如果用创建密钥的方法,我就需要为每个朋友创建一个密钥,并追踪所有密钥,因为如果他们共用一个密钥,那么他们就能互相解密信息了。此外,怎样才能把我创建的密钥安全地发送给朋友呢?

回顾总结一下,在区块链上发送加密信息需要完成以下步骤:

生成密钥

将密钥告知朋友

使用密钥加密信息

将加密信息附加在NEO交易的交易属性域中并发送

创建新钱包涉及四个关键要素:公钥、私钥、NEO地址和WIF。

通过WIF或私钥可以推断公钥和NEO地址,但反之却不可行。下面我们就来看下怎样使用这些要素来生成密码。

我继续沿用密码学的经典案例Alice和Bob的故事。Alice想给Bob发送一条仅限他俩阅读的信息,想要实现这点,Alice和Bob之间就得有一个共享密钥。相当于步骤1-2的操作。

首先,Alice和Bob拥有一对密钥,

接着,Alice和Bob互换公钥,

Alice与Bob互换公钥

互换公钥后便可使用一种称为椭圆曲线密钥交换体制(ECDH)(见维基百科)的常见技术创建双方的“共享密钥”。(https://en.wikipedia.org/wiki...)

ECDH是一种匿名密钥协商协议,密钥对可基于此协议利用椭圆加密技术生成共享密钥。

那么现在加密所需的所有要素都交代完毕。

使用公钥和私钥生成共享密钥

我不会演示共享密钥生成过程涉及的所有算法,请参考上方链接深入了解ECDH。

下方是我编写的Go程序,演算结果如下(私钥已移除)

Alice’sNEO adress = AQpkhLEdcvmBbBb1TAb7BeVyLTweHSfTe5
Bob’s NEO address = AH6Wd2j3d6BQhSDSSyGPjDKTgii2gxHLPW
Alice’s public key =03c8cbdc902fc302329132c56a8c9535f9c86952ddf539679fc1ba29091aaaf2da
Bob’s public key = 03c075742edf955c47700586a849b453b21ee5a50129546576b673579600aef557
Alice’s shared secret (Bob’s public key + Alice’s private key) =2e29b2afffecec017e3dd11e2061cae2a77957d9cc364cf7c837c8efc95f94d5
Bob’s shared secret (Alice’s public key + Bob’s private key) =2e29b2afffecec017e3dd11e2061cae2a77957d9cc364cf7c837c8efc95f94d5

结果显示Alice和Bob的共享密钥是完全一致的,故称之为“共享密钥”。

现在Alice和Bob可以使用衍生的共享密钥和对称密钥算法(见维基百科:https://en.wikipedia.org/wiki...)(如高级加密标准,见维基百科:https://en.wikipedia.org/wiki...)来加密信息了。

使用共享密钥加密信息

信息已安全加密亟待发送,这时我们将加密信息插入到NEO交易的交易属性域中,得到的结果如下。

Alicesent QcwFUOqIaUY1heZi3eutnTMQUMy4EwrLyA== to Bob
Bob sent pZWXtZeg6-pTHlk2deInSDcL9NaVzZm-xUEUA8d__g== to Alice

在不解密的情况下,我们就无从得知Alice与Bob的对话内容,但如果没有共享密钥也就无法完成解密。

所幸Alice与Bob先前互换过公钥,因此两人对共享密钥都有访问权限,因此他们可以使用共享密钥来解密对方发送的信息。

使用共享密钥解密信息

这就是使用ECDH加/解密信息的方法。

回顾总结一下,Alice与Bob互换了公钥,因此可生成完全一致的共享密钥。共享密钥可用来加解密各自的信息。上文仅是ECDH的基本介绍,下文将讲解怎样使用ECDH为NEO区块链上的信息加密。

Bob可以给Alice发送0.00000001个GAS,并在交易属性域0x02或0x03中附上他的公钥。

鉴于Alice知道Bob的地址并且知道Bob给自己发送了一笔交易,因此应用程序应该可以从交易属性数据中获取Bob的公钥。

她的应用可以使用Bob的公钥和Alice的私钥生成一个共享密钥,使用共享密钥加密信息,再将此加密信息放入交易属性域oxfo中,同时将Alice的公钥放入oxo2中。

收到交易信息后,Bob的应用可以抓取Alice附在交易属性中的公钥与加密信息,接着开始解密。

阅读NEO网络协议文档了解交易属性域的用法。(http://docs.neo.org/en-us/nod...)

上述流程的示意图如下。

当然,这篇文章并不能手把手教大家开发一个NEO区块链实时通讯应用,但有助于大家了解安全通讯的概念。

信息加密还有一个伴随效应就是GAS的经济效益,GAS的最小单位就是区块链上发送加密信息所产生的费用。

希望通读本文后你能对加密货币的加密技术有更深入的了解,如果你有任何问题,请随时联系我,我的twitter账号是@imapisit,邮箱是apisit@o3.network。

感谢Andrei对本文的审校与编辑。

原文出处:https://medium.com/proof-of-w...

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/42862.html

相关文章

  • NEO Python编译器介绍

    摘要:编译器介绍编译器可将文件编译为格式,在虚拟机中运行。编译器支持语言子集语言子集与的关系类似于蟒蛇与蟒属的关系。 showImg(https://segmentfault.com/img/bVbkVe2?w=800&h=480); neo-boa编译器介绍 neo-boa编译器可将Python文件编译为.avm格式,在Neo虚拟机中运行。NEO虚拟机可在Neo区块链上执行合约。 编译器支...

    Vicky 评论0 收藏0
  • 开发NEO智能合约的步骤流程

    摘要:在社区开发的一些最新工具集的帮助下,出现了四步流程法,从而进一步加快了开发效率。两步流程法传统上来说,智能合约开发有两步开发流程编码和测试。四步工作流程法开发智能合约对于编辑和调试阶段,我建议使用两种方法和。 摘要:开发NEO智能合约的典型开发流程有两个实际阶段:编码(在IDE中编码并将源码编译为.avm文件)以及测试(在测试网上部署、调用、检查结果)。这个工作流需要编译和部署来调试任...

    I_Am 评论0 收藏0
  • 开发NEO智能合约的步骤流程

    摘要:在社区开发的一些最新工具集的帮助下,出现了四步流程法,从而进一步加快了开发效率。两步流程法传统上来说,智能合约开发有两步开发流程编码和测试。四步工作流程法开发智能合约对于编辑和调试阶段,我建议使用两种方法和。 摘要:开发NEO智能合约的典型开发流程有两个实际阶段:编码(在IDE中编码并将源码编译为.avm文件)以及测试(在测试网上部署、调用、检查结果)。这个工作流需要编译和部署来调试任...

    zhou_you 评论0 收藏0
  • 区块如何改变AI

    摘要:区块链旨在通过引入点对点连接这一概念来解决这个问题。最后,区块链与不变性同义,这意味着数据是可追踪和可审查的。区块链使得这一过程变得相对容易了一些。为了解释在区块链网络中查看或使用数据的权限被视为一项资产。 摘要: 区块链和人工智能,这两种常常被误解的技术,它们怎样增强数据处理能力?本文将对其进行详细介绍。 点此查看原文: http://click.aliyun.com/m/42759...

    explorer_ddf 评论0 收藏0
  • 区块如何改变AI

    摘要:区块链旨在通过引入点对点连接这一概念来解决这个问题。最后,区块链与不变性同义,这意味着数据是可追踪和可审查的。区块链使得这一过程变得相对容易了一些。为了解释在区块链网络中查看或使用数据的权限被视为一项资产。 摘要: 区块链和人工智能,这两种常常被误解的技术,它们怎样增强数据处理能力?本文将对其进行详细介绍。 点此查看原文: http://click.aliyun.com/m/42759...

    neuSnail 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<