Что такое Elliptic Curve Integrated Encryption Scheme (ECIES)?
Elliptic Curve Integrated Encryption Scheme (ECIES) гибридный метод шифрования, который сочетает приемы с открытым ключом и быстрые симметричные шифры, чтобы обеспечить конфиденциальность сообщений и защиту от подмены. Представьте себе одноразовый замок, созданный специально для вашего сообщения, затем быстрое обертывание скоростным шифром и печать, которая покажет, если кто‑то подсматривал.
«ECIES шифрует ваши данные напрямую с помощью кривых.» Не совсем так. Он использует криптографию на эллиптических кривых (ECC) для согласования общего секрета, а затем передает основную работу симметричному шифру и коду аутентификации сообщения.
Как работает Elliptic Curve Integrated Encryption Scheme (ECIES)
Представьте, что Алиса отправляет Бобу приватную записку через цепочку или кошелёк. Elliptic Curve Integrated Encryption Scheme (ECIES) даёт быстрый способ установить новый одноразовый секрет, а затем зашифровать сообщение.
- Шаг 1: У Боба есть открытый ключ. Алиса хочет отправить Бобу секретное сообщение.
- Шаг 2: Алиса генерирует новую эфемерную пару ключей и использует эллиптический алгоритм Диффи-Хеллмана (ECDH) с открытым ключом Боба, чтобы получить общий секрет.
- Шаг 3: Алиса подаёт этот секрет в функцию вывода ключей, чтобы получить два ключа: один для шифрования, другой для проверки целостности.
- Шаг 4: Алиса шифрует сообщение быстрым шифром, например AES.
- Шаг 5: Алиса создаёт тэг по шифротексту и метаданным и отправляет Бобу три вещи: свой эфемерный открытый ключ, шифротекст и тэг.
Боб повторяет вычисления, получает тот же секрет и расшифровывает сообщение. Быстро и надёжно.
Зачем важна Elliptic Curve Integrated Encryption Scheme (ECIES)
Это важно, потому что сохраняет приватные данные в тайне без задержек и сложной координации. Это распространённый шаблон в современной криптографии, когда нужны компактные ключи и надёжные проверки целостности.
- Преимущество: Сильная конфиденциальность при небольших ключах и высокой скорости работы, в том числе на мобильных устройствах.
- Перспектива: Гибридная схема даёт лучшие свойства кривых и симметричных шифров, что подходит для сочетания кошельков, узлов и лёгких клиентов.
- Применение: Встречается в сообщениях между кошельками, пиринговых рукопожатиях и зашифрованных заметках для dApp и DAO.
Всегда используйте новую случайность. При применении Elliptic Curve Integrated Encryption Scheme (ECIES) генерируйте новую эфемерную пару ключей для каждого сообщения и опирайтесь на проверенные библиотеки. Повторное использование приводит к утечке секретов.
Ключевые характеристики Elliptic Curve Integrated Encryption Scheme (ECIES)
Вот что выделяет этот подход при разработке или проверке кода кошелька:
- Гибридность: Кривые для соглашения ключа, симметричный шифр для скорости и тэг для целостности.
- Компактность: Небольшие открытые ключи и короткие сообщения при высокой безопасности.
- Защита вперёд: При использовании новых эфемерных ключей старые сообщения остаются в безопасности даже если долгосрочный ключ позже скомпрометирован.
- Переносимость: Компоненты можно менять: шифр, KDF и алгоритм тэга, что подходит для разных экосистем.
Варианты
Разные стеки комбинируют ECIES с различными компонентами. Часто встречающиеся настройки:
- Кривые: secp256k1, P 256 или X25519 для шага соглашения ключа.
- Шифры: AES GCM для однопроходного шифрования и тэга, или AES CBC плюс HMAC для двухэтапного подхода.
- KDF: HKDF или KDF2 для превращения общего секрета в рабочие ключи.
- Кодирование: Сжатые или несжатые открытые ключи, плюс опциональные связанные данные для тэгов.
Elliptic Curve Integrated Encryption Scheme (ECIES) обеспечивает конфиденциальность и целостность, но не подписи. Если нужна подлинность отправителя, добавьте подпись сверху.
Пример
Клиенты Ethereum общаются приватно, устанавливая сессию через рукопожатие в стиле ECIES, а затем переходят на быстрые потоковые шифры для текущего трафика.
Любопытный факт
ECIES часто объясняют как KEM плюс DEM, то есть инкапсуляция ключа плюс шифрование данных. Подумайте о математике для ключа и практичном крипто для полезной нагрузки: элегантно и практично.
Итог
Коротко: Elliptic Curve Integrated Encryption Scheme (ECIES) позволяет поделиться новым секретом, быстро зашифровать данные и убедиться, что сообщение не было подменено. Просто, надёжно и готово к использованию в продакшене.