Base de coneixement Sota el capó
Protocol i actes
És útil si esteu auditant el client, escrivint un altre, o simplement voleu saber que la descripció anterior és la veritat.
Aquesta pàgina està traduïda automàticament per comoditat. L'original en anglès és la versió que s'aplica.
El nostre sota
Els missatges són esdeveniments, les identitats són parells de tecles, i el lliurament és un conjunt de relés en lloc d'un servidor en el qual has de confiar.
Els esdeveniments involucrats:
| amable | Què és |
|---|---|
| 1059 | L'envàs regal que porta un missatge, en qualsevol direcció. |
| 14 | El rumor que hi ha dins és sense signatura, per tant és negable. |
| 13 | El segell, signat per l'enviador, xifrat al receptor. |
| 30078 | L'anunci de capacitat post-quàntica que porta una clau KEM. |
| 27235 | L'esdeveniment auth de curta durada que demostra una sol·licitud és vostre. |
Una volta, final a final
- L'aplicació segella el missatge a les claus anunciades de Nymbot - clàssica i ML-KEM - l'envolta sota una clau d'un sol ús i publica l'envàs als relés.
- Es crida al treballador amb l'id de l'esdeveniment de l'envàs i un nou esdeveniment auth signat per a aquesta única acció i punt final, de manera que una signatura capturada no es pot reproduir contra una altra sol·licitud.
- Enviar el mateix missatge repeteix la resposta del primer intent en comptes de comprar-ne un segon, i dos embolcalls d'un rumor compten com una pregunta.
- Recull l'envàs dels relés, l'obre, comprova si el signatari del segell coincideix amb la clau autenticada, reconstrueix el filferro de l'envàs anterior i genera.
- La resposta es segella de nou a les claus anunciades, es publica i es lliura a l'aplicació en la resposta perquè aparegui sense esperar la propagació del remitent.
La classificació, el rotatge, la cerca i les trucades d'eines es produeixen dins de l'etapa 4, al servidor.
El credit ledger
Els saldos viuen en un registre d'un sol escriptor en comptes de les files ordinàries, de manera que les despeses simultànies de dos dispositius no poden tenir èxit amb el mateix crèdit.Cada operació de diners és idempotent i clau: una reclamació d'un crèdit de factura pagat una vegada, independentment de quantes vegades es retira, i un rescat de cupons reprès després d'un crash crèdits també una vegada.
Una despesa és autoritzada per una nova signatura vinculada a aquesta acció, i la quantitat es reserva abans de la generació i es liquida després, de manera que una resposta Pro pot pressupostar el seu màxim i cobrar-li només el que va utilitzar.
El Taules de Voucher Recordem l'emissió i la despesa sense registrar qui, que és tot el punt d'ells.