{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare har pr\u00e6senteret en distribueret tilf\u00e6ldig talgenerator","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cloudflare pr\u00e6senterede<\/a><\/noindex> service League of Entropy<\/a><\/noindex>, for hvis drift der er dannet et konsortium af flere organisationer, der er interesserede i at levere kvalitets tilf\u00e6ldige tal. I mods\u00e6tning til eksisterende centraliserede systemer baserer League of Entropy sig ikke p\u00e5 en enkelt kilde og bruger entropi til at generere en tilf\u00e6ldig sekvens, opn\u00e5et<\/a><\/noindex> fra flere uafh\u00e6ngige generatorer, der kontrolleres af forskellige deltagere i projektet. Takket v\u00e6re projektets distribuerede karakter vil kompromittering eller manipulation af en eller to af kilderne ikke f\u00f8re til kompromittering af det endelige tilf\u00e6ldige tal. <\/p>\n

Det skal bem\u00e6rkes, at de genererede tilf\u00e6ldige tal tilh\u00f8rer kategorien offentligt tilg\u00e6ngelige sekvenser, der ikke kan bruges til at generere krypteringsn\u00f8gler og inden for omr\u00e5der, hvor det tilf\u00e6ldige tal skal holdes hemmeligt. Tjenesten har til form\u00e5l at levere tilf\u00e6ldige tal, der er umulige at forudsige p\u00e5 forh\u00e5nd, men efter generering bliver disse tal offentligt tilg\u00e6ngelige, herunder til verifikation af tidligere genererede tilf\u00e6ldige v\u00e6rdier. <\/p>\n

Offentlige tilf\u00e6ldige tal genereres hvert 60. sekund. Hvert tal er knyttet til sit sekvensnummer (round), hvormed man n\u00e5r som helst og fra enhver deltager-server kan hente en tidligere genereret v\u00e6rdi. S\u00e5danne tilf\u00e6ldige tal kan anvendes i distribuerede systemer, kryptovalutaer og blokke, hvor forskellige noder skal have adgang til en f\u00e6lles tilf\u00e6ldig talgenerator (for eksempel ved dannelse af bevis for udf\u00f8rt arbejde), samt ved afholdelse af forskellige lotterier og til dannelse af tilf\u00e6ldige pr\u00f8ver i valgverifikationsprocessen.<\/p>\n

For at arbejde med tjenesten og i forbindelse med implementeringen af egne noder er blevet foresl\u00e5et<\/a><\/noindex> v\u00e6rkt\u00f8jer Drand<\/a><\/noindex>, skrevet i Go-sproget og leveret under MIT-licensen. Drand k\u00f8rer som en baggrundsproces, der forbinder sig med deltagende eksterne generatorer i det distribuerede netv\u00e6rk og kollektivt danner en samlet tilf\u00e6ldig v\u00e6rdi. Den samlede v\u00e6rdi genereres ved hj\u00e6lp af metoderne t\u00e6rskelkryptografi<\/a><\/noindex> og bilinen\u00e6re par<\/a><\/noindex>Generering af et samlet tilf\u00e6ldigt v\u00e6rdig kan udf\u00f8res p\u00e5 brugerens system uden involvering af centraliserede aggregatorer.<\/p>\n

Drand kan ogs\u00e5 bruges til at levere lokalt genererede private tilf\u00e6ldige tal til kunderne. Til overf\u00f8rsel af det tilf\u00e6ldige tal anvendes ECIES-krypteringsskemaet, hvor kunden genererer en privat og offentlig n\u00f8gle. Den offentlige n\u00f8gle sendes til serveren med Drand. Det tilf\u00e6ldige tal krypteres med denne offentlige n\u00f8gle og kan kun ses af kunden, der ejer den private n\u00f8gle. Til adgang til serverne kan v\u00e6rkt\u00f8jet «drand» bruges (for eksempel, «drand get public group.toml», hvor group.toml er en liste over noder til foresp\u00f8rgsel) eller Web API'et (for eksempel kan «curl https:\/\/drand.cloudflare.com\/api\/public» bruges eller tilg\u00e5s fra JavaScript ved hj\u00e6lp af biblioteket. DrandJS<\/a><\/noindex>). Metadataene for anmodningen sendes i TOML-format, mens svaret returneres i JSON.<\/p>\n

I \u00f8jeblikket har fem virksomheder og organisationer sluttet sig til initiativet League of Entropy, som har givet adgang til deres entropigeneratorer. De deltagere, der er inkluderet i projektet, befinder sig i forskellige lande og bruger forskellige metoder til at generere entropi:<\/p>\n