2
端到端加密的技术背景
source link: https://zhiqiang.org/cs/end-to-end-encrypt-concept.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
端到端加密的技术背景
现在越来越多的软件支持端到端加密，服务器和第三方即使获取所有网络流量，也无法查看具体数据内容，从数学和工程上提供安全性。
其中一个最简单的实现就是非对称加密。双方都持有私钥，公布公钥。发送者使用自己的私钥和对方的公钥加密，接收者使用对方的公钥和自己的私钥解密。
但在实际操作中还有很多其它考虑因素：
- 如果密钥泄露，历史消息能否被泄露（前向安全）。
- 其中接收者登录了多个设备，如何在多个终端上阅读同时确保安全性。
- 是否支持群聊。
- 支持离线消息等等。
为此，端到端通讯里涉及了一系列的加密概念。
1. forward sececy 前向安全
前向安全是指只要通讯当时的密钥没有全部泄露，只有当前的密钥泄露，历史消息仍然安全。
比如如果总是使用同一公钥密钥进行通信，一旦密钥泄露，历史消息将被一览无遗，这就不符合前向安全。
因此要想实现前向安全，通信是密钥必须要不断更换。一个最简单的方法是每次都生成新的私钥和公钥。
2. Post-Compromise security / Future Secrecy / 后向安全
后向安全是指，如果即使密钥遭到泄露，也只能使用一段时间。如果没有持续泄露，很快泄露的密钥将无法解密新的消息。
3. MAC
全称 Message Authentication Code ，就是用于生成摘要，验证消息完整性以及源身份。一个典型是HMAC。
【未完待续】
Q. E. D.
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK