钱包开发公司
2019-08-14 09:38:08 来源:沈阳小程序开发 作者:沈阳软件开发
加密钱包安全的“三有一”元素:三个具有加密钱包,具有网络隔离,系统完整性保护和种子机密性;一个是“没有系统攻击和防御假设”。 “三有一”元素是从防御角度分析钱包应具备的安全功能。本文从两个方面分析了加密钱包安全设计的指导原则,包括攻击和可用性:钱包开发公司。
一、可攻击性维度
MiShen Technology首席科学家郭伟基从四个方面将攻击钱包的成本效益分为三个层次:技术门槛,经济成本,犯罪成本和预期收入:
第一级,高攻击性,相应的技术门槛,低廉的经济成本,低犯罪成本,高预期回报;
第二级,中间可以是积极的,相应的技术门槛低,经济成本低,犯罪成本高,预期收益低;
第三级,低攻击性,对应于高技术门槛,高经济成本,高犯罪成本和低预期回报。钱包开发公司。
这三个级别可以指导我们采用有针对性的安全设计。
二、可用性维度
加密钱包的可用性包括安全性和用户体验。与通常将可用性与用户体验等同的做法不同,我们在此将安全性列为可用性的关键指标。原因很简单。作为钱包产品,安全性至关重要。如果某个加密钱包的安全性很差,则其使用受到许多限制。特别是,它管理的资产的规模只能非常小,即使它丢失了,也无关紧要。这导致钱包在许多情况下无法使用。
此外,糟糕的用户体验也可能导致安全性丧失。例如,如果钱包的安全性很大程度上依赖于用户输入更复杂的密码,那么用户体验将会很差;并且对于人类懒惰,用户可能使用看似复杂且易于破解的密码。
理想的加密钱包非常安全,用户体验非常好。但这两者极难平衡。为此,郭伟基提出了一个公式:
先进技术指数≥安全指数x用户体验指数
在给定的技术水平上,安全指数和用户体验指数最多是反向相关的,并且不能平衡。幸运的是,通过采用更先进的技术,可以提高安全指数和用户体验指数。可以认为,加密钱包可用性的上限取决于所采用的安全设计及其技术实现。
在从侵略维度和可用性维度分析各种钱包架构的优缺点后,本文将进一步提出一种指导钱包安全设计的思维范式。钱包开发公司。提示:沈阳汇海科技股份有限公司以“专注于网站,以心为服务”为核心价值。所有这些都集中在用户需求上。希望通过专业水平和不懈努力重塑企业网络形象,为企业产品推广文化的发展提供服务指导;公司的主要产品:主要提供游戏开发,移动app开发,定制系统开发,区块链系统开发,小程序开发,网站开发。
“沈阳软件公司”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与
我们联系删除或处理,客服QQ:55506560,稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同
其观点或证实其内容的真实性。
热门文章
使用“扫一扫”即可将网页分享至朋友圈。