下一代Tor通信將用分布式隨機數生成器加密

2021-01-15 中關村在線

　　當前，由於TOR（洋蔥網絡）的通信安全性不斷受到挑戰，TOR項目團隊開始為下一代的洋蔥路由網絡尋找新的加密途徑，例如在隨機數字的生成方面。


TOR項目團隊開始為下一代的洋蔥路由網絡尋找新的加密途徑

　　在通信安全領域，由於要生成隨機、不可預測的加密密鑰，因此對於隨機數的應用是必不可少的。而一旦獲得的隨機數是可以預見，甚至產生密鑰的範圍能夠被推斷出來的話，獲得的密碼便有被破解的可能。

　　因此，對於TOR項目來說，獲得優質的隨機數字就變得至關重要。所以，TOR項目開發者現在致力於藉助多臺計算機協作，開發出一種無人可以事先預測的方式來生成隨機數字，以此來加強網絡通信的安全性。


下一代Tor通信將用分布式隨機數生成器加密

　　據悉，該方案已於上周測試了11個節點的TOR網絡，其項目團隊負責人表示，在運行一個星期後，「可以讓我們對協議是否存在缺陷以及不可預知的方案是否奏效等場景進行測試。」

　　通過測試，開發組發現該方案尚未完善，如正在測試TOR節點時，會有被告知關鍵時刻協議終止的情況，以及響應時間不及時等問題。同時，當他們在測試節點上運行老版本的TOR，進行更不可預測的隨機行為時，通信數據甚至會出現消失的情況。

　　雖然目前該隨機生成協議還在開發中，但該項目的開發貢獻者認為通過不斷改進，這套系統有望成為TOR的下一個版本，並且可從原來的16字符地址提升到55字符地址，進一步強化洋蔥網絡的通信安全。

相關焦點

  • 隨機和偽隨機 電腦隨機數是如何生成的?
    要理解為什麼這種隨機數不太可靠，你必須理解隨機數的生成原理。　　隨機數的作用　　隨機數的使用歷史已經有數千年。無論是拋硬幣還是搖色子，目的是讓隨機概率決定結果。電腦中的隨機數生成器的目的也是如此——生成隨機不可預測的結果。　　加密法要求數字不能被攻擊者猜到，不能多次使用同樣的數字。
  • 前官員修改隨機數生成器操縱彩票中獎號碼
    去年4月美國前跨州彩票協會信息安全負責人Eddie Raymond Tipton被控纂改了生成隨機數的電腦
  • 密碼學的骰子——隨機數
    我們在平時編程開發裡用到的隨機數，一般都只滿足第一個條件，這種只滿足隨機性分布的隨機數，就叫做偽隨機數或弱偽隨機數。這是因為程式語言提供的隨機數生成方法（學名叫偽隨機數生成器）是靠軟體算法實現的，既然是算法，那就必定遵循了一定的規律，也就有被預測的可能。
  • 區塊鏈中隨機數的實現
    當我們談論計算機系統中的隨機性時，我們真正指的是偽隨機性，即儘可能模擬出現實世界應有的隨機性，使之近乎於「真正的隨機性」。以密碼學安全偽隨機數生成器為例，這是一個非常強大的隨機性模擬。隨機數在隱私技術和密碼學中發揮著重要作用。令人驚豔的是，通過生成一個隨機數來對一條消息進行運算（XOR），提供了一種簡單但十分強大的加密方案。
  • 使用樹莓派(Raspberry Pi)的真正隨機數生成器
    使用電視上的靜態信號將Raspberry Pi變成了真正的隨機數生成器。在國外，我們不再接收模擬地面廣播，因此在電視上查找靜態信號就像將其放在模擬頻道上一樣簡單。 我使用的設置是插入Raspberry Pi的eSecure USB 8MP網絡攝像頭，我將其指向電視。
  • java生成隨機數的五種方法
    當第一次調用 Math.random() 方法時，自動創建了一個偽隨機數生成器，實際上用的是 new java.util.Random()。當接下來繼續調用 Math.random() 方法時，就會使用這個新的偽隨機數生成器。
  • 隨機密碼生成器|給你代碼
    何不讓這份工作交給我們的隨機密碼生成器？你可以根據需要自定義密碼種子和長度，然後一鍵便可生成強壯的密碼。為什麼我需要使用它？因為人類真的很難想出真正隨機的密碼。人們經常使用對自己有意義的單詞或數字：寵物的名字、母親的娘家姓、孩子的生日、歌曲歌詞等等。問題是，你最終得到的密碼很容易猜到。記住：猜測的不是人類。是電腦。
  • 量子加密手機能否破解?三星首款量子手機Galaxy A Quantum
    作者：邢濤5月14日，韓國SK Telecom和三星電子合作發布了全球首款集成了量子隨機數發生器（QRNG）晶片的新型商業化5G智慧型手機Galaxy A Quantum。據悉，該手機將提供黑色、藍色和銀色版本。
  • 量子保密通信迎新突破 隨機數發生器速率刷新高
    我國量子保密通信領域迎來又一突破。中國電子科技集團4日晚間發布了一款新型高速量子隨機數發生器，量子隨機數實時產生速率大於5.4G比特每秒，極限值突破117G比特每秒，刷新了此前中國科學技術大學團隊68G比特每秒的記錄，成為目前世界上產生速率最高的量子隨機數發生器。
  • 製作Excel隨機姓名生成器,解放你的雙手
    今天我們就利用Excel來製作簡單易用且高效的隨機姓名生成器，生成幾百上千個姓名只需點一下滑鼠那麼簡單！首先我們在網上或其它途徑找到大量的姓名，越多越好，網上有許多，很多Excel格式的成員名單都可以在網上找到，這裡我們通過各種途徑收集了430個三個字以內的姓名，如圖將它們全部放在了A列。第一步，將每個姓名逐字拆分。
  • IPFS分布式存儲的落地應用
    IPFS作為下一代網際網路底層通信協議，自發布以來已經成功應用在數據存儲、文件傳輸、網絡視頻、社交媒體、去中心化交易等各個領域。基於IPFS搭建的APP、應用和平臺等，正在重構整個網際網路。ipfs基於p2p網絡並進行優化，迅雷適用的場景，ipfs同樣適用！
  • 如何製造終極隨機數生成器?只要兩個量子計算機
    隨機數在計算機和密碼學等領域有廣泛的應用，目前已經有了許多生成隨機數的方法。但事實上，任何基於經典力學的過程所產生的隨機數，本質上都不是真隨機的。而量子世界特有性質使得可以從中產生可以驗證的純隨機 (pure random) 數。本文將介紹兩個把量子計算機變成隨機數製造工廠的技術。
  • 提高遊戲可重複性:經典遊戲如何巧用隨機生成?
    還有一些人，他們非常擔心人們對於90%擊中率的含義有所誤解，所以用混淆數學概念的方式擲骰子，所以實際上擊中率應該是98%。 真正隨機的電腦遊戲數量很少，在我們所處的宏觀現實世界裡，隨機性實際上很少見。當我們擲骰子的時候，決定數字的主要原因是我們用手扔出去的力道，而用隨機性來解釋它實際上出於無知。
  • 普林斯頓計算機教授炮轟「偽AI」:精心炮製的隨機數生成器罷了
    數百萬求職者面對的不過是精心設計的隨機數生成器。令人懷疑的，還遠不只是這一種產品。為了讓大家不被這樣的最新「智商稅」收割，阿文德決心教會大家如何識別這些AI界的騙子們。他的這份「防騙指南」登場數小時，就已經在推特上收穫了1500贊。
  • 科普丨什麼是加密貨幣挖礦?
    作者 | Jerry Qi來源：btcwires當我還是一個七年級的學生時，我就已經被加密貨幣的世界吸引住了。起初，我覺得這簡直就是一個免費的貨幣生成器，只要我讓我的筆記本電腦像風火輪一樣呼呼地運行Crypto-mining軟體，它就會給我免費的加密貨幣。
  • 加密通訊:對比洋蔥網Tor,隱形網I2P有哪些優勢?
    在加密通訊領域洋蔥網Tor的核心技術是不得不被提到的系統，被廣泛應用。但如今，似乎已經有了新的系統對洋蔥網的市場構成了威脅。1.洋蔥網TorTor使用的核心技術是美國海軍研究室開發的第三代洋蔥路由器系統，其初衷用於保護政府機關的數據通信隱私，現在它被廣泛應用在任何民間企業，組織，機構，以及家庭，個人的安全數據傳輸等場合。
  • 真隨機數發生器在信息安全系統中的應用
    整個系統的安全性完全依賴於隨機數序列的生成效率和質量。　　圖1示例是一個隨機數發生器在安全控制器內部的典型應用，隨機數被用來產生動態密鑰對數據總線和外設寄存器進行動態加密，使得在CPU和外設間實現數據加密傳輸，整個過程沒有明文存在。
  • Excel生成隨機數的技巧,隨機數發生器,你用過嗎
    從離散概率分布中抽樣使用隨機數從離散概率分布中抽樣，很容易做到。接下來將使用擲兩個骰子的概率分布來解釋這一過程。從擲兩個骰子的結果的概率分布中抽樣，用小數來表示的概率質量函數和累積分布函數如下所示。如果反覆做下去，那麼，每個結果發生的頻率，應當與隨機數的區間的大小成比例（也就是說，概率與結果相關聯），因為隨機數是均勻分布的。從常見的概率分布中抽樣產生隨機數並將它們轉換成從概率分布中獲取的結果的方法，可以用於從幾乎任何分布中抽取的樣本。從某個規定的概率分布中產生的隨機的值，稱為隨機變數。
  • IPFS的分布式Web新協議∣實現分布式雲存儲
    《民聲面對面》浙江訊（毛偉）在5G加速普及的背景下，全球通信行業高速發展。據中國信息通信研究院測算，2020-2025年期間，我國5G商用直接帶動的經濟總產出達10.6萬億元，間接拉動的經濟總產出約24.8萬億元，2025年5G還將直接創造超過300萬個就業崗位。