{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare wprowadzi\u0142 rozproszony generator liczb losowych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Cloudflare przedstawi\u0142a<\/a><\/noindex> us\u0142uga League of Entropy<\/a><\/noindex>, w celu zapewnienia dzia\u0142ania kt\u00f3rego utworzono konsorcjum z\u0142o\u017cone z kilku organizacji zainteresowanych dostarczaniem wysokiej jako\u015bci liczb losowych. W przeciwie\u0144stwie do istniej\u0105cych scentralizowanych system\u00f3w, League of Entropy nie polega na jednym \u017ar\u00f3dle i wykorzystuje do generowania losowej sekwencji entropi\u0119, otrzymywan\u0105<\/a><\/noindex> z kilku niezwi\u0105zanych ze sob\u0105 generator\u00f3w, kontrolowanych przez r\u00f3\u017cnych uczestnik\u00f3w projektu. Dzi\u0119ki rozproszonemu charakterowi projektu kompromitacja lub fa\u0142szerstwo jednego lub dw\u00f3ch \u017ar\u00f3de\u0142 nie wp\u0142ynie na kompromitacj\u0119 finalnej liczby losowej. <\/p>\n

Nale\u017cy zauwa\u017cy\u0107, \u017ce generowane liczby losowe nale\u017c\u0105 do kategorii publicznie dost\u0119pnych sekwencji, kt\u00f3re nie mog\u0105 by\u0107 u\u017cywane do generowania kluczy szyfrowych oraz w obszarach, w kt\u00f3rych liczba losowa powinna by\u0107 utrzymywana w tajemnicy. Us\u0142uga ma na celu dostarczanie liczb losowych, kt\u00f3re s\u0105 niemo\u017cliwe do przewidzenia z wyprzedzeniem, ale po ich wygenerowaniu staj\u0105 si\u0119 publicznie dost\u0119pne, w tym do weryfikacji wiarygodno\u015bci wcze\u015bniejszych warto\u015bci losowych. <\/p>\n

Publiczne liczby losowe s\u0105 generowane co 60 sekund. Ka\u017cda liczba jest powi\u0105zana z numerem sekwencji (round), wed\u0142ug kt\u00f3rego w dowolnym momencie i z dowolnego serwera uczestnika mo\u017cna uzyska\u0107 kiedykolwiek wygenerowan\u0105 warto\u015b\u0107. Takie liczby losowe mog\u0105 by\u0107 u\u017cywane w systemach rozproszonych, kryptowalutach i blockchainach, w kt\u00f3rych r\u00f3\u017cne w\u0119z\u0142y musz\u0105 mie\u0107 dost\u0119p do wsp\u00f3lnego generatora liczb losowych (na przyk\u0142ad przy tworzeniu dowodu wykonanej pracy), a tak\u017ce podczas organizowania r\u00f3\u017cnych loterii i tworzenia losowych pr\u00f3b w procesie audytu przeprowadzania wybor\u00f3w.<\/p>\n

Aby korzysta\u0107 z us\u0142ugi i wdro\u017cy\u0107 w\u0142asne w\u0119z\u0142y zaproponowano<\/a><\/noindex> narz\u0119dzia Drand<\/a><\/noindex>, napisany w j\u0119zyku Go i dostarczany na licencji MIT. Drand dzia\u0142a jako proces w tle, kt\u00f3ry \u0142\u0105czy si\u0119 z uczestnicz\u0105cymi w rozproszonej sieci zewn\u0119trznymi generatorami i zbiorowo formuje zbiorcz\u0105 warto\u015b\u0107 losow\u0105. Zbiorcza warto\u015b\u0107 jest generowana z wykorzystaniem metod kryptografii progowej<\/a><\/noindex> i zwi\u0105zania bilinearnym<\/a><\/noindex>Generowanie podsumowuj\u0105cej warto\u015bci losowej mo\u017ce by\u0107 przeprowadzone na systemie u\u017cytkownika bez udzia\u0142u centralnych agregator\u00f3w.<\/p>\n

Drand mo\u017ce by\u0107 r\u00f3wnie\u017c wykorzystywany do dostarczania lokalnie generowanych prywatnych liczb losowych klientom. Do przesy\u0142ania liczby losowej stosuje si\u0119 schemat szyfrowania ECIES, w ramach kt\u00f3rego klient generuje klucz prywatny i publiczny. Klucz publiczny jest przesy\u0142any na serwer Drand. Liczba losowa jest szyfrowana przy u\u017cyciu tego klucza publicznego i mo\u017ce by\u0107 odczytana tylko przez klienta, kt\u00f3ry posiada klucz prywatny. Do komunikacji z serwerami mo\u017cna u\u017cywa\u0107 narz\u0119dzia \u201edrand\u201d (na przyk\u0142ad \u201edrand get public group.toml\u201d, gdzie group.toml to lista w\u0119z\u0142\u00f3w do zapytania) lub Web API (na przyk\u0142ad mo\u017cna u\u017cy\u0107 \u201ecurl https:\/\/drand.cloudflare.com\/api\/public\u201d lub zwraca\u0107 si\u0119 z JavaScript za pomoc\u0105 biblioteki DrandJS<\/a><\/noindex>). Metadane zapytania s\u0105 wysy\u0142ane w formacie TOML, a odpowied\u017a wydawana jest w JSON.<\/p>\n

Obecnie do inicjatywy League of Entropy do\u0142\u0105czy\u0142o pi\u0119\u0107 firm i organizacji, kt\u00f3re udost\u0119pni\u0142y dost\u0119p do swoich generator\u00f3w entropii. Uczestnicy projektu znajduj\u0105 si\u0119 w r\u00f3\u017cnych krajach i wykorzystuj\u0105 r\u00f3\u017cne metody pozyskiwania entropii:<\/p>\n