DEM GERÇEKTEN GÜVENLİDİR

SSS. DEM'de mesajlaşma

Mesaj alışverişi yapmak için, tüm veri alışverişi onlardan geçtiğinden, DeM uygulamasının önce Arter Depolama düğümleriyle bir bağlantı kurması gerekir. Bunu yapmak için, başlangıçta uygulama kodunda, kontrol düğümlerinin birkaç ip adresi (Arter Depolama açıklamasında açıklanmıştır) ve ayrıca uygulamanın böyle bir listeyi alabileceği merkezi bir API şirket adresi yazılır. Adres mevcut değilse, gömülü adresler kullanılıyor.

Uygulamayı başlattıktan ve kontrol node'un adreslerini aldıktan sonra, belirli bir hesaba hizmet vermekten sorumlu kontrol node'lerin (kullanıcının oturum açtığında belirttiği) adreslerini almak için o Node'a bir istek gönderilir. Bu tür node'ları kurduktan sonra, onlarla daha fazla hizmet bilgisi alışverişi gerçekleştirilir (hizmet bilgileri şunları içerir - kullanıcı yazışmalarını depolayan node'ların listesi, kullanıcı irtibatlarının listesi (şifreli biçimde), veri depolama için alan sınırları, blok zinciri node adresleri, hakkında bilgi adreslerine ve takma adlarına göre blok zinciri hesapları, uygulama ayarları).

Bu, uygulamanın çalıştığından emin olmak için gereklidir.

Adres araması bittiğinde ("başlatma aşaması"), uygulama "çevrimiçi" olur, yani doğrudan Arter Depolama node'ları ile iletişim kurar, yani: ilk önce uygulamanın son çevrimiçi varlığı hakkında bilgi ile zaman damgasını günceller ve ikinci olarak yazışmaları depolayan düğümlerle iletişim kurar ve yeni mesajları yerel yani telefondaki depolama alanına indirir.

Uygulama ayrıca, kullanıcının yazışmalarını depolayan node'lardan biriyle kalıcı bir bağlantı kurar ve yeni mesajların kaydına tepki verir (onları indirir ve yerel depolamaya ekler).

Mesaj alışverişinde bulunurken, uygulama yazışmaların depolanması için tahsis edilen düğümlere (başlatma aşamasında alınan) istekler gönderir.

2 tür mesaj vardır: giden ve gelen.

Gelen Kutusu'nda bir kullanıcı için bir mesaj gönderdiğinde uygulaması bu mesajları indirip yerel depolama alanına kaydetmektedir.

Giden - uygulama, kullanıcının (mesaj alıcısının) genel anahtarını blok zincirinden alır, mesajı onunla şifreler ve mesaj alıcısının genel bölümüne yazar. Ayrıca, gönderenin genel anahtarıyla şifrelenmiş mesajın bir kopyası, gönderenin genel bölümüne yazılır.

Tüm işlemler kullanıcının anahtarıyla imzalanır ve özgünlük (değişmezlik ve belirli bir kullanıcıya ait olması) açısından kontrol edilir.

Bir dosya gönderirken, önce her biri şifrelenmiş bloklara bölünür, ardından farklı Arter Depolama node'larına yüklenir ve daha sonra bu blokların hash'leri kullanıcının mesajını saklayan bloğa eklenir. Mesaja eklenen blokların listesi açık bir biçimde saklanır, verileri geri yüklemenize izin vermez, ancak kayıt sınırına ulaşıldığında (eski mesajların silinmesi durumunda) bilgileri depodan tamamen silmenize izin verir (böyle bir şey açık olursa).

Mesaja eklenmiş blokların listesi. Messenger mesajlaşma işlevleri için kritik olmayan bazı işlevler merkezi olarak uygulandı (ve yenileri uygulanacaktır). Şirketin sunucuları kullanılamıyorsa, bu tür işlevler çalışmayacaktır. Yani:

1. "Kullanıcı ne yapar" işlevi (yani bir mesaj yazdırır, bir fotoğraf seçer vb.) - bu, ilgili olayların etkin uygulamalar arasında iletildiği merkezi şirket sunucularını kullanır.

2. Kısmi takma ad eşleşmesine göre arama (böyle bir aramanın blok zincirinde mümkün olmaması nedeniyle).

3. PUSH bildirimleri gönderme (bu, yalnızca şirketler tarafından kullanılabilen token'ler ve hizmetler gerektirir) - bunu yapmak için şirketin sunucusu, mesajı kimin ve kime gönderdiği hakkında bilgi alır (cihaz PUSH token alıcının adresi ile ilişkilidir, bu bilgi sadece şirket tarafından saklanır ve üçüncü şahıslarla paylaşılmaz).

4. Görüntüleme doğruluğunu iyileştirmek ve kontrol düğümleri üzerindeki yükü azaltmak için merkezi bir temelde "son kez çevrimiçi" işlevinin yeni uygulaması (çünkü bu işlev mesajlaşma için kritik değildir).


Kullanıcı verileri, xChaCha20 şifrelemesi ve secp256k1 eliptik eğrisi kullanılarak asimetrik şifreleme kullanılarak korunur.

Kullanıcı verilerini korumak için şifreleme kullanılır. Bloktaki bilgiler, rastgele nonce ve salt (rastgele veri) kullanılarak xChaChat20 için tek seferlik bir anahtarla şifrelenir, ardından anahtarın kendisi, salt ve nonce asimetrik algoritma ile şifrelenir ve tüm bu bilgiler blokta saklanır. Anahtar, nonce ve salt'ı oluşturmak için işletim sistemi (iOS, Android) tarafından sağlanan kriptografik olarak güvenli (CPRNG) sözde rasgele sayı üreteci kullanılır.

Her mesaj bloğu, gönderen, alıcı, mesajın kendisi ve ek hakkındaki bilgileri saklar. (1mb'den fazla yer kaplıyorsa, mesaja dahil edilen veri bloklarının hash'ları).

Bir uygulamadan gelen tüm istekler, uygulamanın özel anahtarıyla ayrı olarak imzalanır, böylece node'lar uygulamanın güvenilir olduğunu doğrulayabilir. Üçüncü taraf geliştiriciler kendi uygulamalarını yayınlamak isterlerse, oylama kuruluyla iletişime geçerek bunun anahtarını alabilirler. Bu, kullanıcıları SPAM'den korumak içindir.