电信和信息管理局 (NTIA) 旨在对 OS 用户环境中的软件和相关依赖项的测量进行分类。[21]、[22] SBOM 不需要使用 TPM。根据设备健康证明 (DHA) 或完整性测量架构 (IMA) 等运行时测量服务的配置,SBOM 校验和哈希不能保证与软件的 TPM PCR 测量直接相关。但是,执行软件完整性测量的 SBOM 扫描代理(与 TPM 无关)可以使用校验和哈希。扫描器代理可以定期测量并记录到 TPM PCR,从而建立可信的完整性链。用作已知良好参考的 SBOM 应由负责给定软件的来源签名。
• 每个链由多个区块组成,每个区块有三个基本元素。• 创建链的第一个区块时,生成非加密哈希。• 区块中的数据假定已签名,并永远与
抽象的零知识证明(ZKP)已成为解决现代区块链系统中可扩展性挑战的有前途解决方案。本研究提出了一种生成和验证ZKP的方法,以确保加密散布的计算完整性,特别是专门针对SHA-256算法。通过利用FLONKY2框架,该框架通过FRI承诺方案实现了PLONK协议,我们证明了方法对从近区块链中的随机数据和真实数据块的方法的效率和可扩展性。实验结果表明,不同数据尺寸和类型的性能一致,证明生成和验证所需的时间保持在可接受的限制范围内。即使对于拥有大量交易的现实世界数据块,生成的电路和证明也可以保持可管理的大小。所提出的方法有助于开发安全且值得信赖的区块链系统,可以在不揭示基础数据的情况下验证计算的完整性。需要进一步的研究来评估该方法对其他加密原始原始物的适用性,并在更复杂的现实世界情景中评估其性能。关键字1零知识证明,区块链,可扩展性,加密哈希1.简介
摘要 - 这项工作考虑了使用安全的哈希算法SHA-256改善RSA加密系统,以防止攻击,更是如此,可以抵制定时攻击。rsa是最常用的不对称加密方法之一,随着计算能力的增加,这些天不断增加,而新的复杂攻击方法一直出现,这种方法受到严重威胁。它还指出了RSA中的一些内在弱点,包括易受侧向通道攻击和确定性加密的脆弱性,这些弱点可能会通过定时变化导致关键暴露。在这项工作中,使用了SHA-256,因为它是一种非常声音的哈希算法,可以增强生成的密文的随机性,以针对加密攻击。因此,提出了此改进,以减少RSA操作的执行时间,该操作可以隐藏可以在攻击中使用的定时信息。通过评估时间行为和寻找漏洞的受控实验研究了有关这种集成的效率。结果表明,这种组合方法虽然实际上加强了RSA的安全性,但在加密算法中实现细节的重要性方面具有更广泛的影响。这项研究有助于不断地对话,以改善加密系统内的数据安全性,并提出一个框架,通过该框架可以通过该框架更好地进行弹性加密方法。索引术语 - RSA,密码学,哈希,时机攻击,数据安全
有人提出,机器学习技术可以从符号表示和推理系统中受益。我们描述了一种方法,其中可以通过使用超维向量和超维计算以自然而直接的方式将两者结合起来。通过使用哈希神经网络来生成图像的二进制向量表示,我们展示了如何构建超维向量,以便从其输出中自然产生向量符号推理。我们设计了超维推理层 (HIL) 来促进这一过程,并评估其与基线哈希网络相比的性能。除此之外,我们还表明,单独的网络输出可以直接在 HIL 中的向量符号级别融合,以提高整体模型的性能和稳健性。此外,据我们所知,这是第一次在真实数据上创建有意义的图像超维表示,同时仍保持超维性。
加密邮票 - 发现一些定义NFT不可杀死的令牌:代表独特资产的基于区块链的令牌。这可能是一件艺术品,游戏中的一件,在虚拟世界或数字电影院票中的一件衣服。智能合约一个自我执行的程序,该程序可以自动化区块链交易中所需的操作。在某些情况下,它可能与NFT相关。关于智能合约的独特之处在于,尽管有两个或多个政党没有人需要绘制它。代码决定发生了什么,这不能逆转。钱包可以将其与电子邮件地址进行比较。这是您存储NFT的地方。您可以让所有人访问您的钱包。在这种情况下,每个人都可以看到里面的东西。相反的是一个私人钱包,只有所有者才能看到。以太坊可以运行智能合约的区块链网络。大多数NFT都利用以太坊网络。以太坊可以看作是新的互联网。这是一个通过智能合约构建的分散应用程序(DAPP)的分散网络。从理论上讲,可能性是无限的。Opensea目前是最大的NFT市场。以太坊区块链和多边形网络NFT可以在Opensea上进行交易。目前最大的收藏都是在Opensea上建造的,许多人认为这是NFT的首选目的地。哈希与数字指纹相当,哈希通过一组数字标识文本字符串或文件。如果两个文件或文本字符串具有相同的哈希值,它们几乎可以肯定相同。哈希表示,通过应用一个函数,其输出值的长度相同,将数字或字母数字字符串分配给数据。这是一种加密方法。区块链保留了交易记录的系统。这些交易可能会有所不同。从加密货币的付款到交换重要数据,例如合同,文凭或所有权证明。他们的共同点是,数据块是由双方数字签署而没有第三方参与并立即存储在数据库中的。
由Bellare和Rogaway引入的随机Oracle模型(ROM)(CCS 1993)引入了许多(有效)加密原始词和协议的正式安全证明,并且在实践中具有很大的影响。但是,安全模型还依靠一些非常强大且非标准的假设,即对手如何与加密哈希功能相互作用,这在现实世界中可能是不现实的,因此可能导致人们质疑安全分析的有效性。例如,ROM允许自适应编程哈希功能或观察对手进行的哈希评估。我们在后量词设置中引入了随机甲骨文模型的基本弱变体,我们称之为非观察量子量子随机甲骨文模型(无QROM)。我们的模型比Boneh,Dagdelen,Fischlin,Lehmann,Schaffner和Zhandry(Asiacrypt 2011)或Ananth和Bhaskar提出的不可观察的随机甲骨文模型(Provsec 2013)所提出的使用了较弱的启发式方法。 同时,我们表明我们的模型是通过证明重要原始词的安全性(例如可提取的不可兑现的承诺,数字签名以及选择无QROM中的可提取的不可兑现的式公开加密)来确定许多加密方案的可行选择。使用了较弱的启发式方法。同时,我们表明我们的模型是通过证明重要原始词的安全性(例如可提取的不可兑现的承诺,数字签名以及选择无QROM中的可提取的不可兑现的式公开加密)来确定许多加密方案的可行选择。
抽象的加密哈希功能在确保数据安全性,从可变长度输入中生成固定长度哈希至关重要。Hash函数SHA-256因其二十多年的严格审查后的弹性而被信任数据安全性。其关键特性之一是碰撞电阻,这意味着找到具有相同哈希的两个不同输入是不可行的。当前,最佳的SHA-256碰撞攻击使用差分密码分析在SHA-256的简化版本中找到碰撞,这些碰撞减少以更少的步骤,从而使发现碰撞是可行的。在本文中,我们使用满意度(SAT)求解器作为搜索步骤减少的SHA-256碰撞的工具,并借助于计算机代数系统(CAS),动态地指导求解器,用于检测不一致之处并推断信息,否则求解器将不会单独检测到求解器。我们的混合动力SAT + CAS求解器明显超过了纯SAT方法,从而使我们能够在步骤减少的SHA-256中发现碰撞,并具有更大的步骤。使用SAT + CAS,我们找到了带有修改初始化向量的SHA-256的38步碰撞,这是由Mendel,Nad和Schläffer的高度复杂搜索工具首先找到的。相反,纯粹的SAT方法可能会发现不超过28个步骤的碰撞。但是,我们的工作仅使用SAT求解器Cadical及其程序化接口Ipasir-Up。
在本文中,我们提出了一种规范的量子计算方法来估算离散函数 f 所取值的加权和 P 2 n − 1 k =0 wkf ( k ):{0,...,2 n − 1 } →{0,...,2 m − 1 },其中 n、m 个正整数,以及权重 wk ∈ R,其中 k ∈{0,...,2 n − 1 }。该方法的规范方面来自于依赖于量子态振幅中编码的单个线性函数,并使用寄存器纠缠来编码函数 f 。我们进一步扩展这个框架,将函数值映射到哈希值,以估算哈希函数值的加权和 P 2 n − 1 k =0 wkhf ( k ),其中 hv ∈ R,其中 v ∈{0,...,2 n − 1 }。 , 2 m − 1 } 。这种概括允许计算受限加权和,例如风险价值、比较器以及勒贝格积分和统计分布的偏矩。我们还引入了基本构建块,例如标准化线性量子态和正态分布的有效编码。
定期访问不可预测且抗偏差的随机性对于区块链、投票和安全分布式计算等应用非常重要。分布式随机信标协议通过在多个节点之间分配信任来满足这一需求,其中大多数节点被认为是诚实的。区块链领域的众多应用促成了几种分布式随机信标协议的提出,其中一些已经实现。然而,许多当前的随机信标系统依赖于阈值加密设置或表现出高昂的计算成本,而其他系统则期望网络是部分或有界同步的。为了克服这些限制,我们提出了 HashRand,这是一种计算和通信效率高的异步随机信标协议,它只需要安全哈希和成对安全通道即可生成信标。HashRand 的每个节点摊销通信复杂度为每个信标 O(𝜆𝑛 log (𝑛)) 位。 HashRand 的计算效率归因于单向哈希计算比离散对数指数计算的时间少两个数量级。有趣的是,除了减少开销之外,HashRand 还利用安全哈希函数对抗量子对手,实现了后量子安全性,使其有别于使用离散对数加密的其他随机信标协议。在一个由 𝑛 = 136 个节点组成的地理分布式测试平台中,HashRand 每分钟产生 78 个信标,这至少是 Spurt [IEEE S&P'22] 的 5 倍。我们还通过实施后量子安全异步 SMR 协议展示了 HashRand 的实际效用,该协议在 𝑛 = 16 个节点的 WAN 上的响应率为每秒超过 135k 个事务,延迟为 2.3 秒。