{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare ha presentato un generatore di numeri casuali distribuito","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cloudflare ha presentato<\/a><\/noindex> servizio League of Entropy<\/a><\/noindex>, per il funzionamento del quale \u00e8 stato formato un consorzio di pi\u00f9 organizzazioni interessate a fornire numeri casuali di alta qualit\u00e0. A differenza dei sistemi centralizzati esistenti, League of Entropy non si basa su un'unica fonte e utilizza per la generazione di sequenze casuali l'entropia, ottenuta<\/a><\/noindex> da pi\u00f9 generatori non collegati tra loro, controllati da diversi partecipanti al progetto. Grazie alla natura distribuita del progetto, la compromissione o la falsificazione di una o due delle fonti non comprometter\u00e0 il numero casuale finale. <\/p>\n

Va notato che i numeri casuali generati rientrano nella categoria delle sequenze pubblicamente disponibili, che non possono essere utilizzate per la generazione di chiavi di crittografia e in ambiti in cui un numero casuale deve rimanere riservato. Il servizio \u00e8 volto a fornire numeri casuali che non possono essere previsti in anticipo, ma che dopo la generazione diventano pubblicamente disponibili, compresa la verifica della validit\u00e0 dei valori casuali passati. <\/p>\n

I numeri casuali pubblici vengono generati ogni 60 secondi. Ogni numero \u00e8 associato al proprio numero di sequenza (round), tramite il quale \u00e8 possibile recuperare in qualsiasi momento e da qualsiasi server partecipante il valore generato in precedenza. Tali numeri casuali possono essere utilizzati in sistemi distribuiti, criptovalute e blockchain, dove diversi nodi devono avere accesso a un generatore comune di numeri casuali (ad esempio, durante la generazione della prova di lavoro), nonch\u00e9 per la conduzione di varie lotterie e per la creazione di campioni casuali nel processo di audit delle elezioni.<\/p>\n

Per lavorare con il servizio e per distribuire propri nodi designato<\/a><\/noindex> strumentazione Drand<\/a><\/noindex>, scritto in Go e distribuito sotto licenza MIT. Drand funziona come processo in background, che si collega a generatori esterni partecipanti in una rete distribuita e forma collettivamente un valore casuale aggregato. Il valore aggregato \u00e8 generato utilizzando metodi di crittografia a soglia<\/a><\/noindex> e di accoppiamenti bilineari<\/a><\/noindex>. La generazione di un valore casuale aggregato pu\u00f2 essere eseguita sul sistema dell'utente senza coinvolgere aggregatori centralizzati.<\/p>\n

Drand pu\u00f2 essere utilizzato anche per fornire numeri casuali privati generati localmente ai clienti. Per la trasmissione del numero casuale, viene utilizzato lo schema di crittografia ECIES, nel quale il cliente genera una chiave privata e una chiave pubblica. La chiave pubblica viene inviata al server di Drand. Il numero casuale viene crittografato utilizzando questa chiave pubblica e pu\u00f2 essere visualizzato solo dal cliente che possiede la chiave privata. Per interagire con i server, pu\u00f2 essere utilizzato lo strumento «drand» (ad esempio, «drand get public group.toml», dove group.toml \u00e8 un elenco di nodi da interrogare) oppure Web API (ad esempio, si pu\u00f2 utilizzare «curl https:\/\/drand.cloudflare.com\/api\/public» o invocarlo da JavaScript tramite una libreria. DrandJS<\/a><\/noindex>). I metadati della richiesta sono inviati in formato TOML, mentre la risposta \u00e8 restituita in JSON.<\/p>\n

Attualmente, cinque aziende e organizzazioni hanno aderito all'iniziativa League of Entropy, fornendo accesso ai propri generatori di entropia. I partecipanti al progetto provengono da diversi paesi e utilizzano metodi diversi per generare entropia:<\/p>\n