Elliptic Curve Integrated Encryption Scheme (ECIES) nedir?
Elliptic Curve Integrated Encryption Scheme (ECIES), açık anahtar yöntemlerini hızlı simetrik şifrelerle birleştiren melez bir şifreleme yöntemidir; mesajları gizli ve değişime karşı korur. Bunu, mesajınız için oluşturulmuş tek kullanımlık bir kilit, sonra hızlı bir şifre ile sarma ve herhangi biri bakmışsa bunu gösteren bir mühür gibi düşünün.
“ECIES verilerinizi doğrudan eğrilerle şifreler.” Tam olarak değil. Paylaşılan bir sır üzerinde anlaşmak için eliptik eğri kriptografisi (ECC) kullanır, ardından ağır işi bir simetrik şifre ve bir mesaj doğrulama kodu yapar.
Elliptic Curve Integrated Encryption Scheme (ECIES) nasıl çalışır
Alice in Bob a zincir üzerinde veya cüzdan aracılığıyla özel bir not gönderdiğini hayal edin. Elliptic Curve Integrated Encryption Scheme (ECIES) onlara taze bir tek kullanımlık gizli anahtar için hızlı bir kurulum sağlar, sonra mesajı sarar.
- Adım 1: Bobun bir açık anahtarı vardır. Alice Bob a gizli bir mesaj göndermek ister.
- Adım 2: Alice taze bir geçici anahtar çifti oluşturur ve Bob un açık anahtarı ile eliptik eğri Diffie-Hellman (ECDH) kullanarak bir paylaşılan sır oluşturur.
- Adım 3: Alice bu sırrı bir anahtar türetme fonksiyonuna verir ve iki anahtar elde eder: biri şifreleme için, diğeri bütünlük için.
- Adım 4: Alice mesajı AES gibi hızlı bir şifre ile şifreler; örneğin AES.
- Adım 5: Alice şifreli metin ve meta veriler üzerinde bir etiket oluşturur ve Bob a üç şey gönderir: kendi geçici açık anahtarı, şifreli metin ve etiket.
Bob aynı hesaplamayı tekrar yapar, aynı sırrı elde eder ve mesajı açar. Temiz ve hızlı.
Neden Elliptic Curve Integrated Encryption Scheme (ECIES) önemlidir
Önemli çünkü özel verileri yavaşlamalar veya karmaşık koordinasyon olmadan gizli tutar. Küçük anahtarlar ve güçlü bütünlük kontrolleri gerektiğinde modern kriptografide sık kullanılan bir desendir.
- Fayda: Küçük anahtarlarla ve hızlı performansla güçlü gizlilik sağlar, telefonlarda bile.
- Bakış açısı: Melez tasarım, eğrilerin ve simetrik şifrelerin en iyi yönlerini getirir; cüzdanlar, düğümler ve hafif istemciler için uygundur.
- Alaka: Cüzdandan cüzdana mesajlarda, P2P el sıkışmalarında ve dApp ile DAO lar için şifreli notlarda karşınıza çıkar.
Her seferinde taze rasgelelik. Elliptic Curve Integrated Encryption Scheme (ECIES) ile her mesaj için yeni bir geçici anahtar oluşturun ve denetlenmiş kütüphanelere güvenin. Yeniden kullanım sırların sızmasına yol açar.
Elliptic Curve Integrated Encryption Scheme (ECIES) temel özellikleri
İşte cüzdan kodu geliştirirken veya incelerken öne çıkan noktalar:
- Melez: Anahtar anlaşması için eğriler, hız için simetrik şifre ve bütünlük için bir etiket.
- Kompakt: Küçük açık anahtarlar ve kısa mesajlar olmasına rağmen güçlü güvenlik sunar.
- Geleceğe karşı: Taze geçici anahtarlarla, uzun süreli bir anahtar daha sonra sızsa bile eski mesajlar güvende kalır.
- Taşınabilir: Şifre, KDF ve etiket algoritması gibi değiştirilebilir parçalar birçok ekosisteme uyum sağlar.
Varyasyonlar
Farklı yığınlar ECIES i farklı parçalarla birleştirir. Sık görülen ayarlar şunlardır:
- Eğriler: Anahtar anlaşması adımı için secp256k1, P 256 veya X25519.
- Şifreler: Tek geçiş şifreleme ve etiket için AES GCM veya iki parçalı yaklaşım için AES CBC artı HMAC.
- KDF: Paylaşılan sırrı çalışma anahtarlarına dönüştürmek için HKDF veya KDF2.
- Kodlama: Sıkıştırılmış veya sıkıştırılmamış açık anahtarlar ve etiketler için isteğe bağlı ilişkili veri.
Elliptic Curve Integrated Encryption Scheme (ECIES) size gizlilik ve bütünlük sağlar, imza sağlamaz. Gönderen doğrulaması gerekiyorsa, üstüne imzalama ekleyin.
Örnek
Ethereum istemcileri, ECIES tarzı bir el sıkışma ile oturum başlatarak özel konuşur ve sonra devam eden trafiğe hızlı akış şifrelerine geçer.
İlginç bilgi
ECIES genellikle KEM artı DEM olarak öğretilir, yani anahtar kapsülleme artı veri şifreleme. Anahtar için zarif matematik, yük için pratik kriptografi gibi düşünebilirsiniz ve herkes zamanında hedefine ulaşır.
Özet
Kısa ifade: Elliptic Curve Integrated Encryption Scheme (ECIES), taze bir sır paylaşmanızı, hızlıca şifrelemenizi ve mesajın kimsenin müdahale etmediğini kanıtlamanızı sağlayan bir yöntemdir. Basit, güçlü ve üretime hazır.