SDTP

來自維基學院
跳至導覽 跳至搜尋

本文旨在對SDTP協議的有關信息進行搜集整理。

導言[編輯 | 編輯原始碼]

安全數據傳輸協議 (Safe Data Transfer Protocol, SDTP)[1]是在Internet傳輸數據的,為不同服務提供商轄屬的用戶提供了安全的、隱私保護的、高效的數據交換方式。

SDTP是一組用於由源地址到目的地址傳送數據的規則,由它來控制數據的中轉方式。

基於數據安全、隱私保護的並杜絕垃圾信息的考慮,Avanna,Psycho Zhang,Simon Yan,Jonne Mao在2019年2月提出了一種新的互聯網數據交互模式協議,包括郵件傳遞和其他模式的數據交互。從用戶信息認證,信息產生,一直到最終數據的完整到達,都採用零知識證明的方法實現。完全杜絕了垃圾信息產生的可能,以及數據被黑客或者服務商惡意篡改、偽造的可能。甚至是用戶數據以及通訊數據被惡意盜取或攔截後,該數據對用戶來說依然是安全的、被保護的,而對攻擊者來說是完全無用的。

協議[1][編輯 | 編輯原始碼]

SDTP支持http與https的實現,一共僅有11條規則:

  • 獲取session
  • 創建用戶聯繫人授權
  • 獲取通知信息
  • 刪除通知信息
  • 獲取數據到達但未閱讀的數據
  • 標記已到達數據已閱讀或刪除
  • 獲取已到達數據信息下載方式
  • 請求讀取已到達數據信息權限
  • 發送數據通知給目標
  • 發送數據或數據片段給目標
  • 發送更多的數據或數據片段給目標

SDTP通訊舉例[1][編輯 | 編輯原始碼]

隸屬與Gogo服務提供商的用戶Alice,要給隸屬與YaHo服務提供商的用戶Bob發送一條信息。

  1. Alice將消息內容遞交在Gogo的服務器上進行保存。
  2. Alice持Bob對己簽名授權在YaHo的服務器上給Bob留言,通知Bob。
  3. Bob獲取屬於自己的通知信息,獲悉Alice有數據發給自己。
  4. Bob持Alice對己簽名授權去Gogo的服務器上獲取信息。

Gogo與YaHo兩個服務商之間在信息傳遞過程中,只對數據片段進行儲存,所以不會產生任何垃圾信息,且Gogo與YaHo對於數據信息的發送與接收都是信息不完備的,從而保證了用戶的隱私。

SDTP服務實現[編輯 | 編輯原始碼]

基於零知識證明[2]橢圓曲線密碼學的組合設計,完整實現了在隱私保護下安全的、無垃圾信息的郵件通訊系統。將該實現以開源的形式放在github上,可以在github上搜素safeemail[3],下載並搭建該系統,包括服務器實現和用戶端的操作展示。

SDTP是數據安全的[編輯 | 編輯原始碼]

基於零知識證明,用戶發送或接收的信息是離散的,即便是用戶隸屬與同一個服務商,數據是無法被重新組織的,所以即便服務商的磁盤丟失,在其不能提供正常的、合法的服務情況下,這些數據是沒有任何分析價值的。

SDTP是隱私保護的[編輯 | 編輯原始碼]

基於零知識證明實現的用戶認證。因為服務提供商不對常見的賬號密碼進行驗證,而是驗證由用戶提供的簽名,所以服務提供商沒有用戶賬號和密碼,也就沒有用戶數據可以被泄漏。除非服務提供商向用戶所要更多的、非必要的用戶隱私信息。

SDTP是多中心化的[編輯 | 編輯原始碼]

SDTP的通訊數據被攻擊時,例如服務商惡意拒絕服務或黑客消息攔截,會留下軌跡的並會通知用戶的。多中心化服務商模式,保證了用戶的權利不被剝奪。它類似比特幣中的記賬人機制,除非所有可能的獲得記賬權的記賬人都不給某個地址提供轉賬服務。

腳註[編輯 | 編輯原始碼]

  1. 1.0 1.1 1.2 Mao, Jonne; Yan, Simon; Zhang, Psycho; Avanna. SafeEmail A safe and reliable email communication system without any spam. 2019-02-25 (英語). 
  2. Boaz Barak. Zero Knowledge Proofs (PDF). November 21, 2007 [2019-02-20]. 
  3. maikejonne, An implementation based on safe data transfer protocol: maikejonne/safeemail, 2019-02-25 [2019-02-26]