简单介绍一下“前向安全”的知识（从零开始学区块链 137）

这几天在研究如何保障数据可溯源，想从前向安全的方法中得到点启发，顺便把前向安全的知识发出来供大家参考

1997年,Anderson提出了前向安全数字签名的概念。前向安全的签名把公钥的生存期划分为很多时段,每个时段的私钥各不相同,在当前时段的签名私钥泄露后不影响在泄露以前时段的私钥与签名的安全。

分类

前向安全（forward security）该定义最早是由Mihir Bellare和Sara K. Miner在 CRYPTO’99上提出的关于数字签名的性质，而perfect forward secrecy则是由Christoph G. Günther在EUROCRYPT ’89提出的，其最初用于定义会话密钥交换协议的一种安全性保证机制

完美前向安全
Perfect Forward secrecy的主要含义是：用来产生会话密钥(session key)的长期密钥(long-term key)泄露出去，不会造成之前通讯时使用的会话密钥(session key)的泄露，也就不会暴漏以前的通讯内容。简单的说，当你丢了这个long-term key之后，你以后的行为的安全性无法保证，但是你之前的行为是保证安全的。
    

Perfect的意义是包含了无条件安全的性质，大部分的forward secrecy方案是无法达到Perfect的。而forward security的保证的是：攻击者获取到了你当前的密钥，但是也无法成功伪造一个过去的签名。

弱完美前向安全
弱完美向前安全(Weak perfect forward secrecy)是较弱的属性,当代理商的长期密钥泄露,先前建立的会话密钥的保密性会被保证,但这只对恶意攻击方没有活跃干扰的会话而言。Hugo Krawczyk