同态加密登陆
背景
在服务器日常登录过程中,一般是前端传输账号和密码到服务器,然后服务器对账号密码进行校验。但在这个过程中有两个问题,假设传输过程中信息被截获(或者打印日志然后日志泄漏等操作),可能导致密码泄漏。如果服务器数据泄漏,也会导致密码泄漏。一般来说我们服务器中存储的是密码的sha256,这样可以解决服务器数据泄漏的问题,但是传输过程中的问题没有解决(前端hash再传输是无效的,因为这样做hash后的值等效于密码)。我们希望提出一种方案,同时满足传输过程中信息任意泄漏,服务器数据任意泄漏,也可以保证密码的安全。
想法来源:
同态简要
同态加密允许加密一个值,并使用加密后的值进行运算。实现同态加密有多种方式,这里简单介绍一个简要例子
选择一个自然数作为基数(这个基数需要具备一些特定的属性),将基数记为g,用 g去加密一个值,即g为底数,需要加密的值为指数。比如,我们要加密一个数值 3,取 g为 5: