您的位置:首頁 > 區(qū)塊鏈 >

蘋果發(fā)布CryptoKit框架 支持算法和硬件加密方案

2019-06-10 14:10:03 來源: 鏈聞

蘋果在剛剛舉行的全球開發(fā)者大會(WWDC 2019)中發(fā)布了新的「CryptoKit」框架。通過該框架,軟件開發(fā)者可以在蘋果即將發(fā)布的新系統(tǒng) iOS 13,m

蘋果在剛剛舉行的全球開發(fā)者大會(WWDC 2019)中發(fā)布了新的「CryptoKit」框架。通過該框架,軟件開發(fā)者可以在蘋果即將發(fā)布的新系統(tǒng) iOS 13,macOS 10.15 和 tvOS 13 中,安全和高效的執(zhí)行特定的加密算法。

這個消息讓幣圈的朋友興奮了一下子。

眾所周知,加密算法是區(qū)塊鏈技術(shù)得以實現(xiàn)的重要根基,所以這件事在加密貨幣社區(qū)也引起了不小的反響,甚至有夸張的言論說蘋果可能會開發(fā)加密貨幣錢包。但事實上,CryptoKit 和密碼學(xué)有關(guān),意味著未來可能會支持越來越多的算法和提供更多的硬件加密方案,但這與密碼貨幣關(guān)系不大。

被幣安收購的Trust錢包的創(chuàng)始人 Viktor Radchenko 在蘋果發(fā)布 CryptoKit 后評論:

離把你的手機變成一個硬件錢包僅有幾步之遙了。

但另一名區(qū)塊鏈開發(fā)者Ronald Mannak卻潑了一盆冷水:

CryptoKit 是一個「密碼學(xué)」的框架,但并不是「加密貨幣」的框架。 CryptoKit 的發(fā)布并不能暗示蘋果正在改變對加密貨幣的態(tài)度。

蘋果之前已經(jīng)有了一個密碼學(xué)框架「CommonCrypto」,但 CryptoKit 更強大一些。CryptoKit 是一個對 Swift 編程語言更友好的框架,并且包含了更多的哈希算法,比如說眾望所歸的 SHA256。

CryptoKit 的功能并不一定需要「Secure Enclave」協(xié)處理器(目前在售的 iOS 設(shè)備和部分 Mac 支持)。

與 CommonCrypto 框架類似,如果設(shè)備未集成 Secure Enclave,CryptoKit 就會回退并使用蘋果設(shè)備內(nèi)置的「鑰匙串 | Keychain」功能處理加密算法作為替代。

從目前的開發(fā)文檔中可以看到 Secure Enclave 僅支持 secp256r1 (也叫 prime256) 這一種橢圓曲線,并不是比特幣、以太坊和其他區(qū)塊鏈常用的 secp256k1。除非以后硬件升級,否則你的 iPhone 是不可能變成一臺硬件錢包的。

再者,就算 CryptoKit 支持區(qū)塊鏈常用的 secp256k1,那通過 CryptoKit 生成的私鑰也是沒辦法被 Secure Enclave 的外部所讀取的。你可以(通過 CryptoKit)使用這個私鑰生成公鑰或者執(zhí)行消息簽名,但你永遠無法獲得私鑰本身。所以也就沒辦法備份這個私鑰,這個限制可能會非常不方便錢包的使用場景。

對 Swift 開發(fā)者而言 CryptoKit 是一個很好的新功能,但這并不是加密貨幣社區(qū)所想要的那種翻天覆地的變化。

在 CryptoKit 中,蘋果加入了一些常用的加密算法。在開發(fā)文檔中,蘋果是這樣介紹的:

使用 CryptoKit 執(zhí)行常用的加密算法:

計算和對比安全摘要

使用「非對稱」加密算法創(chuàng)建和對比數(shù)字簽名,或執(zhí)行交換公鑰的操作

除了可以在內(nèi)存中儲存密鑰,也可以在「Secure Enclave」中儲存并管理私鑰

創(chuàng)建「對稱」密鑰,并執(zhí)行消息的驗證或加密等功能

相比底層接口,更推薦使用 CryptoKit 框架。CryptoKit 可以替開發(fā)者管理指針,自動處理那些可以讓 App 更安全的任務(wù),比如在內(nèi)存釋放期間覆蓋敏感數(shù)據(jù)

再仔細看文檔中所支持的加密算法,大多是由美國國家標(biāo)準(zhǔn)技術(shù)研究所 (NIST) 發(fā)布的通用和標(biāo)準(zhǔn)的加密算法。

包含:

AES-GCM 對稱加密算法

ChaCha20-Poly1305 對稱加密算法

HMAC 消息認證算法

第二代安全哈希算法 SHA-2 系列,包含 SHA-512,SHA-384,SHA-256

非對稱加密算法(又稱公鑰加密算法),包含 Curve25519,P-521,P-384,P-256 這四種橢圓曲線

而且開發(fā)者可以調(diào)用 Secure Enclave 自帶的 P-256 算法進行硬件加解密。

Secure Enclave(安全區(qū)域)是 Apple A7(初次集成在 iPhone 5S 中,用以保證「觸控 ID」的安全性)或更高版本 A 系列處理器中集成的協(xié)處理器,它為數(shù)據(jù)保護密鑰管理提供所有加密操作,即使在內(nèi)核遭到入侵的情況下,也可維護數(shù)據(jù)保護的完整性。而且在 Secure Enclave 內(nèi)部生成的密鑰使用真正的硬件隨機數(shù)生成器。

雖然比特幣使用了許多和密碼學(xué)相關(guān)的算法,但最重要的至少會包含這兩個:SHA-256,secp256k1。

SHA-256 是第二代安全哈希算法,比特幣也在不止一處使用了該算法,比如在計算工作量證明的時候 (PoW)

secp256k1 是非對稱加密算法中的一種橢圓曲線,比特幣的私鑰可以通過該算法生成對應(yīng)的公鑰

非??上У氖?,Secure Enclave 支持的 P-256 的橢圓曲線是 secp256r1,而不是比特幣采用的 secp256k1。這也就意味著無法將現(xiàn)有的蘋果設(shè)備變成一臺硬件錢包。就算還是可以在蘋果設(shè)備上開發(fā)軟件錢包,但也是用不到這個 CryptoKit 框架的,需要開發(fā)者自己實現(xiàn)或者使用第三方代碼庫。

CryptoKit 還處于 Beta 階段,而且這也是蘋果發(fā)布的第一個版本而已,所以這僅僅只是一個開始。

蘋果專門獨立出一個框架用以處理密碼學(xué)相關(guān)的算法,是一個值得肯定并會影響深遠的決策,未來可能會支持越來越多的算法和提供更多的硬件加密方案。但以現(xiàn)階段的細節(jié)來看,對區(qū)塊鏈技術(shù)的普及還是比較有限的。

有意思的是,CryptoKit 和 CryptoKitties(迷戀貓,一個曾經(jīng)最熱門的基于以太坊的收集類游戲)相比只多了最后的 ties 這四個字母,也許這也是為什么 CryptoKit 和幣圈有關(guān)系的理由。(撰文:潘致雄)

關(guān)鍵詞: 蘋果 CryptoKit框架 硬件加密

精選 導(dǎo)讀

募資55億港元萬物云啟動招股 預(yù)計9月29日登陸港交所主板

萬科9月19日早間公告,萬物云當(dāng)日啟動招股,預(yù)計發(fā)行價介乎每股47 1港元至52 7港元,預(yù)計9月29日登陸港交所主板。按發(fā)行1 167億股計算,萬

發(fā)布時間: 2022-09-20 10:39
管理   2022-09-20

公募基金二季度持股情況曝光 隱形重倉股多為高端制造業(yè)

隨著半年報披露收官,公募基金二季度持股情況曝光。截至今年二季度末,公募基金全市場基金總數(shù)為9794只,資產(chǎn)凈值為269454 75億元,同比上

發(fā)布時間: 2022-09-02 10:45
資訊   2022-09-02

又有上市公司宣布變賣房產(chǎn) 上市公司粉飾財報動作不斷

再有上市公司宣布變賣房產(chǎn)。四川長虹25日稱,擬以1 66億元的轉(zhuǎn)讓底價掛牌出售31套房產(chǎn)。今年以來,A股公司出售房產(chǎn)不斷。根據(jù)記者不完全統(tǒng)

發(fā)布時間: 2022-08-26 09:44
資訊   2022-08-26

16天12連板大港股份回復(fù)深交所關(guān)注函 股份繼續(xù)沖高

回復(fù)交易所關(guān)注函后,大港股份繼續(xù)沖高。8月11日大港股份高開,隨后震蕩走高,接近收盤時觸及漲停,報20 2元 股。值得一提的是,在7月21日

發(fā)布時間: 2022-08-12 09:56
資訊   2022-08-12

萬家基金再添第二大股東 中泰證券擬受讓11%基金股權(quán)

7月13日,中泰證券發(fā)布公告,擬受讓齊河眾鑫投資有限公司(以下簡稱齊河眾鑫)所持有的萬家基金11%的股權(quán),交易雙方共同確定本次交易的標(biāo)的資

發(fā)布時間: 2022-07-14 09:39
管理   2022-07-14

央行連續(xù)7日每天30億元逆回購 對債市影響如何?

央行12日再次開展了30億元逆回購操作,中標(biāo)利率2 10%。這已是央行連續(xù)7日每天僅進行30億元的逆回購縮量投放,創(chuàng)下去年1月以來的最低操作規(guī)

發(fā)布時間: 2022-07-13 09:38
資訊   2022-07-13

美元指數(shù)創(chuàng)近20年新高 黃金期貨創(chuàng)出逾9個月新低

由于對美聯(lián)儲激進加息的擔(dān)憂,美元指數(shù)11日大漲近1%創(chuàng)出近20年新高。受此影響,歐美股市、大宗商品均走弱,而黃金期貨創(chuàng)出逾9個月新低。美

發(fā)布時間: 2022-07-13 09:36
資訊   2022-07-13

美股三大股指全線下跌 納斯達克跌幅創(chuàng)下記錄以來最大跌幅

今年上半年,美股持續(xù)回落。數(shù)據(jù)顯示,道瓊斯指數(shù)上半年下跌15 3%,納斯達克綜合指數(shù)下跌29 5%,標(biāo)普500指數(shù)下跌20 6%。其中,納斯達克連續(xù)

發(fā)布時間: 2022-07-04 09:51
推薦   2022-07-04

融資客熱情回升 兩市融資余額月內(nèi)增加超344億元

近期A股走強,滬指6月以來上漲4%,融資客熱情明顯回升。數(shù)據(jù)顯示,截至6月16日,兩市融資余額1 479萬億元,月內(nèi)增加344 67億元,最近一個半

發(fā)布時間: 2022-06-20 09:41
資訊   2022-06-20

4個交易日凈買入超百億元 北向資金持續(xù)流入A股市場

北向資金凈流入態(tài)勢延續(xù)。繼6月15日凈買入133 59億元后,北向資金6月16日凈買入44 52億元。自5月27日至今,除6月13日以外,北向資金累計凈

發(fā)布時間: 2022-06-17 09:37
推薦   2022-06-17