Oracle for TLS-跨链小组Meetup分享PPT.pdf

基于TLS的预言机系列技术探讨

TLS-Notary、TLS-N、DECO

贺双洪2021.02

预言机

计算复杂度理论：针对特定问题在O(1)内给出答案的黑盒

密码学：挑战者-应答者，安全性证明（确定性，均匀性）

区块链：合约，代理，外部世界（正确性/真实性，隐私，成本）

一个场景

村民长老神殿

长老，明天啥天气

—━訷ǒ阿，ㄖ月忝ィ+ㄠ忝氕づ

（神啊，明天啥天气）

圝◤女尔猜◥圝

（你猜）

大晴天

(onedaylater)

核心问题

长老如何向村民证明他没有说谎？神秘仪式

村民长老神殿

•长老把与神殿交流的方法告诉村民（长老是他亲爹）

•长老让村民深入参与和神殿沟通的过程（TLS-Notary）

https

•神殿给长老下发一个神谕，里面有沟通详情（TLS-N）验证者客户端服务端

•长老让村民稍微参与和神殿沟通，然后借助洪荒之力生成证明（DECO）

围绕TLS辅以密码学的预言机技术

TLS回顾

握手协议：协商密码套件、验证证书、协商会话密码

记录协议：会话加密传输

握手协议

TLS1.3

TLS1.0-1.2

记录协议

TLS1.0-1.2(mac-then-encryptisok)TLS1.3(AEADonly)

01

TLS-Notary

AMechanismforIndependentlyAuditedHttpsSessions

8

TLS-Notary

•/index.html

•一款Firefox/Chrome插件，为网页提供证明

TLS-Notary

背景：TLS记录协议双方共享会话密钥，客户端可以随意伪

造会话内容

目的：审计服务端Response，确保未被客户端篡改

思路：引入一个可信第三方做审计者，参与TLS握手

现象：客户端做出承诺前，无法获得,

会话密钥：

,,,,

TLS-Notary方案解析

•版本：TLS1.0，TLS1.1

•密钥交换算法：RSA

•MAC的哈希算法：SHA-1

pre_master_secret

master_secret三方握手？

key_block

TLS-Notary方案解析

pre_master_secret突破点