DEM - IST WIRKLICH SICHER

FAQ. Nachrichtenübertragung in DEM

Um Nachrichten austauschen zu können, ist es notwendig, dass die DeM-Anwendung zunächst eine Verbindung mit den Artery Storage Nodes herstellt, da der gesamte Datenaustausch über diese läuft. Zu diesem Zweck verfügt der Anwendungscode über mehrere IP-Adressen von Kontrollknoten (wie in der Beschreibung von Artery Storage beschrieben) und eine zentrale API-Adresse der Gesellschaft, von der die Anwendung die Liste abrufen kann (wenn die Adresse nicht verfügbar ist, werden die eingebetteten Adressen verwendet).

Nach dem Start der Anwendung und dem Erhalt der Adressen eines Kontrollknotens wird eine Anfrage an diesen Knoten gesendet, um die Adressen der Kontrollknoten zu erhalten, die für die Betreuung eines bestimmten Kontos (das der Benutzer bei der Anmeldung angegeben hat) zuständig sind. Nach der Installation dieser Knoten erfolgt der weitere Austausch von Serviceinformationen mit ihnen (zu den Serviceinformationen gehören: Liste der Knoten, die die Korrespondenz der Nutzer speichern, Liste der Nutzerkontakte (in verschlüsselter Form), Speicherplatzbeschränkungen, Adressen der Blockchain-Knoten, Informationen über Blockchain-Konten anhand ihrer Adresse und ihres Spitznamens, Anwendungseinstellungen)).

Das ist notwendig, um sicherzustellen, dass die App funktioniert.

Sobald die Adressensuche abgeschlossen ist ("Initialisierungsphase"), geht die App "online", d.h. sie kommuniziert direkt mit den Artery Storage Nodes (Knoten), d.h. sie aktualisiert erstens den Zeitstempel mit Informationen über die letzte Online-Präsenz der App, und zweitens kontaktiert sie die Nodes, die die Korrespondenz speichern, und lädt neue Nachrichten in den lokalen (im Handy vorhandenen) Speicher herunter.

Die App stellt auch eine permanente Verbindung zu einem der Nodes her, die die Korrespondenz des Nutzers speichern, und reagiert auf die Aufnahme neuer Nachrichten (lädt sie herunter und fügt sie dem lokalen Speicher hinzu).

Beim Austausch von Nachrichten sendet die App Anfragen an die für die Speicherung der Korrespondenz vorgesehenen Knoten (die in der Initialisierungsphase erhalten wurden).

Es gibt 2 Arten von Nachrichten: ausgehende und eingehende.

Eingehende - Wenn jemand eine Nachricht für einen Benutzer aufnimmt und seine App diese Nachrichten herunterlädt und im lokalen Speicher speichert.

Ausgehende - Die App ruft den öffentlichen Schlüssel des Nutzers (des Nachrichtenempfängers) aus der Blockchain ab, verschlüsselt die Nachricht damit und schreibt sie in den öffentlichen Bereich des Nachrichtenempfängers. Eine Kopie der mit dem öffentlichen Schlüssel des Absenders verschlüsselten Nachricht wird ebenfalls in den öffentlichen Bereich des Absenders geschrieben.

Alle Transaktionen werden mit dem Schlüssel des Nutzers signiert und auf Authentizität (Unveränderlichkeit und Zugehörigkeit zu einem bestimmten Nutzer) geprüft.

Wenn eine Datei gesendet wird, wird sie zunächst in Blöcke aufgeteilt, jeder Block wird verschlüsselt, dann auf verschiedene Artery Storage Nodes hochgeladen, und danach werden die Hashes dieser Blöcke an den Block angehängt, in dem die Nachricht des Nutzers gespeichert ist. Die Liste der an die Nachricht angehängten Blöcke wird in unverschlüsselter Form gespeichert. Dadurch können die Daten nicht wiederhergestellt werden, aber es ist möglich, die Informationen vollständig aus dem Speicher zu entfernen, wenn das Aufnahmelimit erreicht ist (wenn das Entfernen alter Nachrichten aktiviert ist).

Einige der nicht kritischen Messaging-Funktionen des Messengers wurden zentral implementiert (und neue werden implementiert). Wenn die Server der Gesellschaft nicht verfügbar sind, funktionieren diese Funktionen nicht. Nämlich:

1. Die Funktion "was der Benutzer tut" (d. h. eine Nachricht drucken, ein Foto auswählen usw.); dafür werden zentralisierte Unternehmensserver verwendet, über die die entsprechenden Ereignisse zwischen den aktiven Anwendungen weitergeleitet werden.

2. Die Suche nach teilweiser Übereinstimmung des Nicknames (da es keine Möglichkeit gibt, in der Blockchain zu suchen).

3. Der Versand von PUSH-Benachrichtigungen (hierfür sind Token und Dienste erforderlich, die nur für Unternehmen verfügbar sind), wobei an den Server des Unternehmens Informationen darüber gesendet werden, wer die Nachricht an wen gesendet hat (das PUSH-Token ist mit der Adresse des Empfängers verknüpft, diese Informationen werden nur vom Unternehmen gespeichert und nicht an Dritte weitergegeben).

4. Neue Implementierung der Funktion "Zuletzt online" auf zentraler Basis, um die Anzeigegenauigkeit zu verbessern und die Belastung der Kontrollknoten zu verringern (da diese Funktion für die Nachrichtenübermittlung nicht entscheidend ist).


Die Benutzerdaten werden mit den asymmetrischen Verschlüsselungsalgorithmen xChaCha20 und secp256k1 mit elliptischer Kurve geschützt.

Die Informationen im Block werden mit einem einmaligen Schlüssel für xChaChat20 verschlüsselt, wobei eine zufällige Nonce und ein Salt (Zufallsdaten) verwendet werden. Anschließend werden der Schlüssel selbst, das Salt und die Nonce mit einem asymmetrischen Algorithmus verschlüsselt, und all diese Informationen werden im Block gespeichert. Der vom Betriebssystem (iOS, Android) bereitgestellte kryptografisch sichere (CPRNG) Pseudozufallszahlengenerator wird zur Erstellung von Schlüssel, Nonce und Salt verwendet.

Jeder Nachrichtenblock speichert Informationen über den Absender, den Empfänger, die Nachricht selbst und die Informationen über den Anhang. (Hashes der in der Nachricht enthaltenen Datenblöcke, wenn die Nachricht größer als 1 MB ist).

Alle Anfragen von der App werden separat mit dem privaten Schlüssel der App signiert, so dass die Nodes überprüfen können, ob die App vertrauenswürdig ist. Wenn dritte Entwickler ihre eigene App veröffentlichen wollen, können sie den Schlüssel dafür erhalten, indem sie sich an das Voting Board wenden. Damit sollen die Benutzer vor SPAM geschützt werden.