Elliptic Curve Integrated Encryption Scheme (ECIES)

Co je Elliptic Curve Integrated Encryption Scheme (ECIES)?

Elliptic Curve Integrated Encryption Scheme (ECIES) je hybridní šifrovací metoda, která kombinuje postupy veřejných klíčů s rychlými symetrickými šiframi, aby zprávy zůstaly soukromé a odolné vůči podvržení. Představte si to jako jednorázový zámek vytvořený jen pro vaši zprávu, následované rychlým obalením šifrou zaměřenou na výkon a pečetí, která ukáže, zda někdo nahlédl.

Jak Elliptic Curve Integrated Encryption Scheme (ECIES) funguje

Představte si Alici, která posílá Bobovi soukromou zprávu přes blockchain nebo přes peněženku. Elliptic Curve Integrated Encryption Scheme (ECIES) jim poskytne rychlé nastavení pro nové jednorázové tajemství a následně zprávu zašifruje.

• Krok 1: Bob má veřejný klíč. Alice chce poslat Bobovi tajnou zprávu.
• Krok 2: Alice vygeneruje nový efemérní pár klíčů a použije Diffie-Hellman na eliptických křivkách (ECDH) s Bobovým veřejným klíčem k vytvoření sdíleného tajemství.
• Krok 3: Alice vloží toto tajemství do funkce pro odvozování klíčů, aby získala dva klíče: jeden pro šifrování a druhý pro integritu.
• Krok 4: Alice zašifruje zprávu rychlou šifrou, například AES.
• Krok 5: Alice vytvoří tag nad šifrovaným textem a metadata a pošle Bobovi tři položky: svůj efemérní veřejný klíč, šifrovaný text a tag.

Bob zopakuje výpočty, získá stejné tajemství a zprávu rozšifruje. Jednoduché a rychlé.

Proč má Elliptic Curve Integrated Encryption Scheme (ECIES) význam

Záleží na tom, protože udržuje soukromá data soukromá bez zpomalení nebo neohrabané koordinace. Je to často používaný vzor v moderní kryptografii, když potřebujete kompaktní klíče a silné kontroly integrity.

• Výhoda: Silné soukromí s malými klíči a rychlým výkonem, i na telefonech.
• Pohled: Hybridní návrh přináší to nejlepší z eliptických křivek i symetrických šifer, což sedí pro současnou kombinaci peněženek, uzlů a lehkých klientů.
• Využití: Objevuje se při zprávách mezi peněženkami, P2P navazování spojení a šifrovaných poznámkách pro dApps a DAO.

Hlavní vlastnosti Elliptic Curve Integrated Encryption Scheme (ECIES)

Co jej odlišuje při vývoji nebo revizi kódu peněženky:

• Hybrid: Křivky pro dohodu o klíči, symetrická šifra pro rychlost a tag pro integritu.
• Kompaktní: Malé veřejné klíče a krátké zprávy, které přesto poskytují silné zabezpečení.
• Dopředná tajnost: S novými efemérními klíči zůstávají staré zprávy v bezpečí i v případě pozdějšího úniku dlouhodobého klíče.
• Přenosné: Vyměnitelné části jako šifra, KDF a algoritmus tagu, což sedí pro různé ekosystémy.

Varianty

Různé implementace propojují ECIES s odlišnými komponentami. Běžné volby, které uvidíte:

1. Křivky: secp256k1, P 256 nebo X25519 pro krok dohody o klíči.
2. Šifry: AES GCM pro šifrování na jeden průchod a tag, nebo AES CBC plus HMAC pro dvoudílný přístup.
3. KDF: HKDF nebo KDF2 pro převod sdíleného tajemství na pracovní klíče.
4. Kódování: Komprimované nebo nekomprimované veřejné klíče, plus volitelná přidružená data pro tagy.

Příklad

Klienti Ethereum komunikují soukromě tím, že inicializují relaci handshakem ve stylu ECIES a následně přepnou na rychlé proudové šifry pro průběžný provoz.

Zajímavost

ECIES se často vyučuje jako KEM plus DEM, tedy key encapsulation plus data encryption. Představte si elegantní matematiku pro klíč a praktickou kryptografii pro data, a všechny části fungují hladce dohromady.

Závěr

Stručně: Elliptic Curve Integrated Encryption Scheme (ECIES) je způsob, jak sdílet nové tajemství, rychle zašifrovat a dokázat, že s zprávou nikdo nemanipuloval. Jednoduché, silné a připravené do produkce.