本文摘要：一、非对称加密技术是建构区块链应用于的基石非对称加密技术在信息化系统中一直扮演着关键角色，沦为建构信息化系统诸多核心功能的基础。

一、非对称加密技术是建构区块链应用于的基石非对称加密技术在信息化系统中一直扮演着关键角色，沦为建构信息化系统诸多核心功能的基础。在区块链系统中，非对称加密技术除了用作用户标识、操作者权限校验，还用作数字资产地址的分解、资产所有权的标识和数字资产的光阴。

如图1右图，具体来说，基于非对称加密技术的数字签名可以建构公私钥对以标识用户身份；可以基于公钥分解加密资产地址，以公私钥对检验资产所有权；可以用私钥对操作者亲笔签名，用公钥校验用户的操作者权限；还可以用接管方公钥对传输数据加密，接管方用私钥解密并读取数据。区块链中的“人”、“财”、“权”和“数据”都依赖非对称加密技术来标识，适当的职能和权限也必须依赖非对称加密技术来确保和构建，因此可以说道，非对称加密技术是建构区块链应用于并增进其发展的基石。

二、传统的非对称加密技术无法有效地构建对分布式和去中心化系统的反对分布式和去中心化信任是区块链系统的最重要特征，这些特征确保了区块链系统在多方参予的环境下能减少信任门槛，超过更高的系统效率。但非对称加密本身的设计和构建毕竟中心化的，无法有效地构建对分布式和去中心化系统的反对。

目前区块链系统用于的非对称加密算法，从私钥到公钥的计算出来用于的都是中心化的算法，公私钥对的分解都必须基于原始的私钥，即私钥和公钥之间的关系是1对1的，而无法有效地构建N对1的关系。因此，非对称加密技术无法有效地反对同一事务在多方参予下的业务协同，无法对区块链中的“人”、“财”、“权”和“数据”构建原生的分布式管理。

目前对资产所有权的分布式管理、对资产的有效地瞄准和托管地，基本都是在坐落于Level 2的应用层基于多重亲笔签名和智能合约编程构建，对操作者权限的审核也必须通过合约来构建。但这两种方式并非所有的区块链都反对，或者反对能力受限。例如BTC不反对智能合约，在多重亲笔签名上最多只反对5个多重亲笔签名和3/5的门限；而ETH不反对多重亲笔签名，必须撰写智能合约来构建类似于的功能。

另一个方面，从安全性角度，在上层已完成的功能构建除了必须考虑到自身业务逻辑的完善性，还必须考虑到来自系统底层的反击，系统底层的漏洞也不会给上层应用于的安全性带给更大的影响。三、分布式密钥技术可以构建对分布式系统的原生反对如果我们将中心化的非对称加密算法改建为分布式的非对称加密算法，即本文所称的分布式密钥技术,。如图2右图，将现有一个用户分解原始私钥改建为由多个节点独立国家分解各自私钥分片，将现有的中心化计算出来过程改建为分布式的计算出来过程。将1个私钥与1个公钥的对应关系改建为1两组私钥子集与1个公钥的对应关系，那么原本基于单一私钥的公钥分解、亲笔签名、验签以及数据加密等过程就都可以改建为在1两组私钥的基础上已完成公钥分解、亲笔签名、验签和数据解密的过程，资产托管地、审核等原本全部坐落于Level 2，由智能合约已完成的业务就可以通过调用坐落于Level 1的底层分布式密钥部件构建，并且这样的分布式密钥部件的功能是原子性的，具备同等的密码安全性强度。

分布式密钥技术与基于秘密共享技术分解私钥分片的方案不存在本质上的有所不同。秘密共享的方案是先生成原始的私钥，再对私钥展开合并，构成若干个私钥分片转交多方分别留存。

由于经常出现过原始私钥，网卓新闻网，无论是技术上还是管理上都无法确保原始的私钥没泄漏过。而分布式密钥方式必要由各个参与者独立国家分解各自的私钥分片，在整个过程中没经常出现过原始私钥，也不不存在参与者之间传送和共享各自分解的私钥分片，因此也就不不存在泄漏原始私钥的问题。

图3是利用现有的非对称加密算法构建数据加解密与利用分布式密钥算法构建加解密的对比示意图。在现有方式下，Bob给Alice放一份秘密信息，Bob用 Alice的公钥PK对信息加密，Alice接到后，用自己的私钥 SK对信息解密。

在分布式密钥算法情况下，Bob给群组Group放一份秘密信息，Bob用群组 Group的公钥PK对信息加密，群组接到加密信息后，必须用群组中有所不同人的私钥，还包括Alice、 Carl 和David等人每个人的 SK联合对信息解密。

本文来源：Kaiyun·yunkai(中国)官方网站-www.93ly.com