适用于企业环境的——管理方案
位共享的权限设计是基于人，而不是基于密码学，所以更容易使用。每个帐户都可以由任何其他帐户和私钥的加权组合来控制。通过这样的设计，可以创建一个层次结构来反映真实情况下的权限管理，并且很容易控制多用户的资金。多用户管理(多用户)是决定安全性的关键因素。设置得当，可以消除黑客入侵造成的经济损失。
背景()
对于一个平台来说，区块链智能运营所需的多重数字签名功能是决定平台安全性的重要因素。原因是：单键可能会泄露，但是多组键——分布在很多地方，加上额外的保护措施，会非常安全。
相比之下，其他区块链系统存在以下缺陷：
M-fo-N
这种模式不能完全反映现实情况下权利控制所要求的层级结构。
m个密钥权重相等，不能完全体现账户间权限不对称。
部署和签署必须以带外方式进行(OOBA)。
只有在其他所有者同意的情况下，才能更改密钥。
等待他人签名时不能撤销签名。
用例
多重签名的关键点在于权限管理，权限应该由个人或组织定义，而不是密钥。举个例子，如果有一个公司只有三个人，Bob和Bob，各持有公司40%的股份，剩余20%，这个公司需要以上三个人中至少两个人来审批所有费用。从key的角度，你可以把这个公司想成三个集团。爱丽丝的每一个决策都可以通过服务商进行双因素认证(2FA)授权，同时保护爱丽丝和公司，公司不需要改变决策机制。
方案(解决方案)
我 . 们引入了一种新的权限实现方式，这种方式基于全局唯一的ID帐户。
在位共享系统中，一个帐户可以被其他帐户完全认证，而不需要自己的密钥。其他帐户也可以由另一组帐户进行身份验证。这个过程将形成一个账户的分级结构，以批准权限。每个账户可以独立于上层账户改变自己的权限，使权限具有动态能力。
为每个帐户定义权限的方法是让每个帐户持有人通过一组密钥和/或其他帐户的标识给出一个权重分数。如果综合权重得分超过设定阈值，则通过权限。
第二种方案是在共识机制中加入一些已签署的交易，允许账户发布交易以增加或删除其授权。这将简化签署过程，在达到门槛之前留出改变想法的空间，并让交易在获得最终批准后立即生效。
执行事务的这个过程需要多个签名的能力：
1.有人提出交易，用自己的账号批准。
2.然后，其他账户持有人通过广播交易对提案表示“赞同”或“反对”。
3.当所有的提议都被批准后，交易将被通过。
持有人钥匙和活动钥匙(所有者活动钥匙)
每个帐户被分配了两个权限，所有者权限和活动权限。
每个所有权由一组密钥和/或帐号组成，每个都有一个权重。
每个所有权都有一个权重得分的门槛。当一项操作需要这种所有权时，它必须满足这个阈值才能执行。
所有者权限是为冷库设计的，其主要功能是更新活动权限或改变所有者权限。
Activeauthority是一个热键，除了更改所有者权限之外，它可以用于任何操作。
这种设计的实用性在于，双因素认证(2FA)供应商可以是主动权限的共同签署者之一，但不涉及所有权。
这样，用户就可以理直气壮地说自己的账号一直在自己手里，储存在冷库里，没有黑客可以窃取。这意味着公司账户可以通过这种方式获得董事会的批准，每个董事会成员也可以获得双因素认证。
同时，任何人都可以频繁更换自己的密钥，用户的权限不受影响。
收集签名(收集签名)
过去，很难实现多重签名，因为收集每个签名的过程完全是手动的，或者需要一个特殊的框架。一旦交易被签署，就没有办法撤销签名。所以在多方签名的当事人中，后期签名的优势会更大。在更深层次的结构下，获得各方的签名
就更加复杂了。为了简化这个程序，区块链应该透过追踪部份完成签名的交易，来管理搜集签名的程序。在这个过程中，每个帐号可以添加（或移除）他们的签名，而不需要一个外部系统来循环处理这笔交易。这一点对于具有各种深度的阶层结构更为关键。
为了让权限系统维持在区块链上, 每一笔交易将只能够横跨两个阶层. 如果超过两个阶层, 帐号必须要再提出一笔交易来批准上一个. 当第一个交易获得批准, 第二个交易也会获得批准。
透过这个方法, 每个人在每一次批准操作时都需要支付一次手续费, 而每一个操作最多需要一次网络的签名验证. 这个程序允许任意深度的阶层结构, 并且不需要让权限系统由于执行在区块链以外而暴露出弱点。
可延展性 (Scalability)
理论上, 帐号可以形成任意深度的阶层, 而验证这个阶层的时间也可以是任意的.。但是实务上, 单一转帐无法穿越超过两个阶层,又同时完全在区块链上实现. 任何超过两个以上的阶层可能或牵涉许多人, 并且无法一次完成所有签署.。取而代之的方法则是, 使用建构于区块链的交易机制来追踪部份完成的交易。
·透过这个方法, 一个公司的董事会成员可以用他的计算机批准一笔交易。
·接著另一个人可以再用相同的方式进行批准。
·这个程序就会逐渐搜集所有的批准以及相伴的手续费, 并且不需要外部的处理。
怪圈 (Cycles)
理论上有可能会发生两个帐号需要互相批准交易的状况.
假想以下状况: 帐号X需要帐号A以及Y来进行批准. 帐号Y需要帐号B以及X来批准. 因此整个情况像是这样:
A - X - Y
B - Y - X
A提出X支付1 BTS并等待Y批准. B提出Y批准这笔交易, 并等待X的批准。
这种情况下, 没有任何单一的批准可以解决这个状况, 原因如下：
1.每一个帐号都得等待另一个帐号的批准, 因此任何操作都无法通过。
2.这种怪圈不一定是直接的, 也有可能是埋藏在任意的长度以及顺序, 因而不明显。
3.如果用户用现用密钥 (active authority)提出一笔交易, 那么持有者密钥 (owner authority)就可以用来打破这个怪圈; 然而, 如果怪圈是透过持有者密钥以及现用建构的, 那么牵涉其中的帐号就被锁住了。
4.实务上客户端软件可以侦测这种怪圈, 并避免形成这种情况。
結論 (Conclusion)
具备动态, 阶层式, 以及门槛的多重签名权限提供用户以及组织一种更为自然的方式来表达所有权以及控管政策. 这个方式让系统更易于使用, 并且比现存方案更加安全。
致谢 (Credits)
Ripple曾经提出, 但是并没有实现类似的多重签名特性。
转自：比特股之家（
http://www.bts.hk/dynamic-account-permissions.html）
译者：麥可貓
BTS帐号：michaelcat
责编：薄荷凉幼
文章为作者独立观点，不代表巴比特立场。
相关阅读
版权声明：内容来源于互联网和用户投稿 如有侵权请联系删除
标签： #最新动态比特股
评论列表