V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
BigDataIsDead
V2EX  ›  问与答

除了 GPG/PGP 以外,还有什么能够担任数字签名的应用?

  •  
  •   BigDataIsDead · Jul 11, 2021 · 1159 views
    This topic created in 1751 days ago, the information mentioned may be changed or developed.

    在这个模型里,主要的验证来自从 PGP 公共服务器上去拉去相同的密钥对指纹进行验证,但是对拜占庭将军问题无法解决.

    理想状态下

    用户 A 在网络中公布了信息Hello World并对其签名,这时服务器拥有 A 的密钥指纹,可以对其验证。

    投毒

    用户 B 对 A 的信息进行拦截,复制 A 的信息并请求到 C 下,有没有什么好的方法来防止双重回复的问题?服务器存在一定程度的时延

    2 replies    2021-07-11 23:12:14 +08:00
    ZRS
        1
    ZRS  
       Jul 11, 2021   ❤️ 1
    没理解想表达的意思,B 不拥有 A 的私钥,如何复制 A 的信息伪造签名请求到 C 呢?

    问题的核心还是:如何确认公钥服务器上的 A 的公钥就是 A 的,这就又回到 PKI 体系上去了。
    BigDataIsDead
        2
    BigDataIsDead  
    OP
       Jul 11, 2021
    @ZRS 我有点钻牛角尖 一语点醒我了,A 仅需要对 Message 标记 Target 即可,感谢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5619 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 08:29 · PVG 16:29 · LAX 01:29 · JFK 04:29
    ♥ Do have faith in what you're doing.