3.04账户体系与安全设计

• EOS账户依赖于ECC加密算法
• 虚拟机管理智能合约与EOS账户体系有交叉

1.账户、权限管理

• EOS权限管理
  

2.钱包&＃xff08;Wallet&＃xff09;

• 存储密钥
• Lock和Unlock状态&＃xff0c;需要密码去解锁
• 签名授权&＃xff0c;转账时实际上就是做一个签名

3.账户&＃xff08;Account&＃xff09;

• 可读名字&＃xff08;12字符&＃xff09;&＃xff0c;被个人或组织&＃xff08;多人&＃xff09;拥有
• 多权限管理、支持多签名、支持自定义权限
• 可定义Action和Handler

4.Action和Handler

• Action和Handler的区别
  

5.权限管理举例

• 默认账户配置
• 单一签名&＃xff1a;有一个key&＃xff0c;就拥有所有权限&＃xff0c;是不安全的
  
• 多签名和自定义权限控制
• Owner有两个账户&＃xff0c;权重都是1&＃xff0c;加入想用Owner去变更数据&＃xff0c;bob账户自己是做不了的&＃xff0c;他权重是1&＃xff0c;但Owner要求阈值为2&＃xff0c;也就是大于等于2才可以
  

6.被盗账户恢复

• 账户A预先指定一个恢复账户B
• 若账户A私钥被盗&＃xff0c;账户A最近30天活跃的任何一个owner key与账户B一起&＃xff0c;可以重置账户A的owner key&＃xff0c;恢复对账户A的控制权

7.EOS虚拟机环境介绍

• EOS虚拟机类似以太坊的EVM&＃xff0c;是一个沙盒的环境&＃xff0c;与本机是隔离的、安全的执行环境&＃xff0c;是EOS中运行智能合约的容器&＃xff0c;从设计上与EOS.IO是分离的
• LLVM是一系列分模块、可重用的编译工具链&＃xff0c;提供了一种代码编写良好的中间表示&＃xff0c;可以作为多种语言的后端&＃xff0c;还可以提供与变成语言无关的优化和针对多种cpu的代码生成功能
• 传统的静态编译器&＃xff08;如gcc&＃xff09;通常将编译为三个阶段&＃xff0c;分别由三个组件来完成具体工作&＃xff0c;分别为前端、优化器和后端&＃xff0c;如图
• 前端接收源码&＃xff0c;后端产生机器代码&＃xff0c;也就是可执行文件&＃xff0c;比如C语言编译过程如图下面
  
• LLVM架构的主要组成部分&＃xff0c;与gcc类似&＃xff0c;也分3个阶段&＃xff0c;不过比gcc复杂的多
• 前端&＃xff1a;获取源代码&＃xff0c;可选择不同的编译器来作为LLVM的前端&＃xff0c;如gcc&＃xff0c;clang
• 优化器&＃xff1a;优化代码
• 后端&＃xff1a;生成实际的机器码
  
  

8.WebAssembly

• 是一个虚拟化的汇编语言
• 也就是WASM最终执行的形式
• 它允许用诸如C、C&＃43;&＃43;这种编程语言编写运行在web浏览器中的程序
• demo网址&＃xff1a;https://webassembly.org/demo/
• 最终编译为.wasm文件&＃xff0c;WebAssembly支持最好的编译器工具链是LLVM&＃xff0c;当前端语言变为LLVM IR&＃xff0c;也就是中间代码时&＃xff0c;说明LLVM已经理解了代码&＃xff0c;它会对代码自动做一些优化
• WebAssembly格式最终会产生两种文件&＃xff0c;wasm和wast
• wasm是二进制格式
• wast是可读的文本格式
• C&＃43;&＃43;写的智能合约会生成wasm文件
• eos的虚拟机环境&＃xff1a;WAVM&＃xff08;WebAssembly Virtual Machine&＃xff09;支持wasm和wast

9.ECC加密算法

• 椭圆曲线加密算法&＃xff08;ECC&＃xff09;的应用很广泛&＃xff0c;TLS、PGP、SSH都在使用它&＃xff0c;包括比特币、以太坊和EOS
• ECC应用了离散数学中的有限循环群&＃xff0c;构成了一个单向函数Q&＃61;nP&＃xff0c;构成了一对密钥
  

10.ECDH算法

• EC是elliptic curves的意思&＃xff0c;DH是Diffie-Hellman的意思&＃xff0c;是密钥协商算法&＃xff0c;不是加解密算法
• 应用场景&＃xff1a;两端&＃xff08;Alice和Bob&＃xff09;想要安全交换信息&＃xff0c;并且第三方不能获取到信息&＃xff0c;需要约定一个对称加密密钥

11.ECC与RSA对比

• ECC算法单位安全强度高于RSA算法&＃xff0c;ECC更难被破解
• ECC算法计算速度更快

学院Go语言视频主页
https://edu.csdn.net/lecturer/1928

[清华团队带你实战区块链开发]
(https://ke.qq.com/course/344443?tuin&＃61;3d17195d)
扫码获取海量视频及源码 QQ群&＃xff1a;
721929980