أصدرت أبل الجديد "في مؤتمر للمطورين في جميع أنحاء العالم (WWDC 2019) عقدت للتو في CryptoKit "الإطار. مع هذا الإطار، يمكن لمطوري البرامج أبل دائرة الرقابة الداخلية 13 في الإصدار القادم من نظام جديد، 13، تنفيذ آمنة وفعالة من ماك خوارزميات التشفير الخاصة 10.15 وtvOS.
هذه الدائرة أخبار الأصدقاء العملة متحمس في كل مرة.
وكما نعلم جميعا، خوارزمية التشفير هو الأساس مهمة تكنولوجيا سلسلة كتلة لتحقيق، لذلك هذا الشيء في التشفير العملات المجتمع كما تسبب أي مضاعفات الصغيرة، وحتى تصريحات مبالغ فيها أن أبل قد وضع المحفظة عملة التشفير. ولكن في الواقع، CryptoKit والتشفير ذات الصلة، يعني أن المستقبل قد دعم أكثر وأكثر الخوارزميات وتوفير المزيد من مخطط تشفير الأجهزة، ولكن لديه القليل من المال وكلمة المرور.
على اكتساب العملة ثقة مؤسس محفظة فيكتور Radchenko بعد أبل صدر تعليقات CryptoKit:
من هاتفك إلى جهاز المحفظة على بعد خطوات قليلة.
لكن كتلة سلسلة مطور آخر رونالد Mannak لكنه سكب الماء البارد:
- CryptoKit هو "التشفير" الإطار، ولكن الإطار ليس "العملة التشفير" من. الإفراج CryptoKit لا يعني أن أبل هو تغيير موقف العملة التشفير.
- لدينا إطار التشفير "CommonCrypto" قبل أبل، ولكن CryptoKit أكثر قوة. CryptoKit هو نظير سويفت لغة البرمجة إطار أكثر ودية، ويحتوي على المزيد من خوارزمية التجزئة، على سبيل المثال، رحب SHA256.
- لا تحتاج وظيفة CryptoKit بالضرورة إلى وحدة التشغيل "تأمين جيب" (في بيع جزء من أجهزة دائرة الرقابة الداخلية ودعم ماك).
- والإطار CommonCrypto وبالمثل، إذا كان الجهاز غير مدمج جيب آمن، وسيتم تطبيق CryptoKit الخلف واستخدام المدمج في أجهزة أبل "سلسلة المفاتيح | سلسلة المفاتيح" الميزة كما خوارزمية التشفير العلاج البديل.
- من التطور الحالي لهذه الوثيقة يمكن رؤية يعتمد فقط secp256r1 جيب آمن (وتسمى أيضا prime256) هذا النوع من المنحنى البيضاوي، وليس بيتكوين كتلة سلسلة ساحة إيثرنت وغيرها secp256k1 شعبية. إلا الأجهزة ترقية في المستقبل، أو اي فون الخاص بك من غير المرجح أن تصبح محفظة الأجهزة.
- وعلاوة على ذلك، حتى لو دعم CryptoKit سلسلة كتلة تستخدم عادة secp256k1، التي ولدت CryptoKit المفتاح الخاص الذي لا توجد طريقة ليكون خارج للقراءة من جيب آمن. يمكنك استخدام (عن طريق CryptoKit) توليد عامة أو خاصة تنفيذ هذا التوقيع الرسالة، ولكن لا يمكن ان تحصل على مفتاح خاص نفسها. لا يوجد شيء لعمل نسخة احتياطية من المفتاح الخاص، قد يكون هذا الحد غير مريح للغاية بالنسبة للسيناريوهات الاستخدام المحفظة.
- للمطورين سويفت، CryptoKit هو الميزات الجديدة لطيفة، ولكن هذا غير مشفرة التغييرات الهائلة التي المجتمعات العملة تريد.
في CryptoKit وأضاف أبل بعض خوارزمية التشفير المستخدمة بشكل شائع. في وضع وثيقة، وطرحت شركة آبل:
استخدام CryptoKit أداء خوارزمية التشفير المشتركة:
- المحسوبة ومقارنة ملخص السلامة
- يخلق ويقارن التوقيع الرقمي "غير المتماثلة" خوارزمية التشفير، أو إجراء عملية لتبادل المفاتيح العامة
- بالإضافة إلى تخزين المفاتيح في الذاكرة، يمكنك أيضا تخزين وإدارة المفاتيح الخاصة في "جيب آمن" في
- إنشاء مفتاح "متماثل"، وتنفيذ مصادقة الرسالة أو التشفير، الخ
- مقارنة إلى واجهة الأساسية، وأكثر أوصى إطار CryptoKit. CryptoKit يمكن إدارة مؤشرات للمطورين، المعالجة التلقائية التي تسمح المهام التطبيقات أكثر أمانا، مثل أثناء تغطية حساسة الإفراج ذاكرة البيانات
إذا ما أمعنا النظر في خوارزميات التشفير وثيقة معتمدة من قبل معظم شيوعا وخوارزمية التشفير القياسية التي نشرها المعهد الوطني للمعايير والتكنولوجيا (NIST).
وهي تشمل:
- متماثل خوارزمية التشفير AES-GCM
- ChaCha20-Poly1305 خوارزمية التشفير المتناظر
- HMAC خوارزمية مصادقة الرسالة
- وتشمل الجيل الثاني من تجزئة آمنة خوارزمية SHA-2 سلسلة SHA-512، SHA-384، SHA-256
- خوارزميات التشفير غير المتناظر (المعروف أيضا باسم المفتاح العمومي خوارزمية التشفير)، التي تضم Curve25519، ف 521، P-384، P-256 بيضاوي الشكل منحنى أربعة
ويمكن للمطورين استدعاء جيب آمن يأتي مع تشفير الأجهزة P-256 وخوارزمية فك التشفير.
جيب آمن (منطقة الآمنة) هي أبل A7 (متكامل في 5S فون لأول مرة، لضمان سلامة "ID تاتش") أو إصدار أحدث من معالجات A-سلسلة متكاملة شارك في المعالج، الذي يوفر حماية البيانات للإدارة الرئيسية كل عمليات التشفير، حتى لو كان جوهر قد تعرض للخطر، ولكن أيضا الحفاظ على سلامة وحماية البيانات. واستخدام الأجهزة الحقيقية رقم عشوائي مولد في جيب آمن رئيسيا إنشاء الداخل.
وعلى الرغم من بيتكوين يستخدم العديد من خوارزميات التشفير وذات الصلة، ولكن الأهم من هؤلاء سوف تحتوي على اثنين على الأقل: SHA-256، secp256k1.
- SHA-256 هو الجيل الثاني من تأمين خوارزمية التجزئة، وأيضا أكثر من الاعتمادات بت باستخدام هذه الخوارزمية، فإن الجهد الحسابي عندما يكون هذا الإثبات (أسرى الحرب)
- بيضاوي الشكل المنحنى secp256k1 خوارزمية التشفير غير المتماثلة في عملة بت قد تولد المفتاح الخاص المطابق لخوارزمية المفتاح العمومي من قبل
للأسف، دعم جيب آمن P-256 المنحنى البيضاوي هو secp256r1، والائتمانات بت بدلا secp256k1 المستخدمة. يعني ذلك أن المعدات الموجودة لا يمكن أن أجهزة أبل تصبح المحفظة. حتى لو كنت لا تزال تطوير محفظة البرنامج على أجهزة أبل، ولكنها أيضا أقل من إطار CryptoKit، تحتاج المطورين لامتلاك أو استخدام المكتبات كود طرف ثالث.
CryptoKit لا يزال في مرحلة بيتا، ولكن هذا هو الإصدار الأول لشركة آبل إصدارها، لذلك هذا هو مجرد بداية.
التفاح على وجه التحديد إطارا لخوارزميات التشفير مستقلة تجهيز ذات الصلة، هو تستحق الاعتراف والتأثير بعيد المدى القرارات في المستقبل يمكن أن تدعم المزيد والمزيد من الخوارزميات وتوفير المزيد من نظام التشفير الأجهزة. ومع ذلك، وبالنظر إلى تفاصيل في هذه المرحلة، وتقنية سلسلة كتلة شعبية محدودة للغاية.
ومن المثير للاهتمام، CryptoKit وCryptoKitties (هاجس القطط، مرة واحدة الأكثر شعبية على أساس إيثرنت مربع مجموعة من الألعاب) أكثر من مجرد الأحرف الأربعة الأخيرة من الروابط مقارنة، ولعل هذا هو السبب في العملات CryptoKit وحلقات لديهم سبب للعلاقات.
تصف الوثيقة المرجعية جيب آمن:
https://www.apple.com/cn/iphone/business/docs/iOSSecurityGuide.pdf
الكاتب: بان Zhixiong
