1.6位PIN 码介绍

PIN 码,全称 Personal Identification Number,中文可以译做「个人身份验证码」,用来验证使用者的身份。

1.1 为什么是6位纯数字?方便记忆。

相关研究证明,人的最佳记忆长度为5至7位。因此,最初的银行计算机业务系统就选择了六位数作为卡密码,经多年实践,非常合适,延用至今。

而且确实是有理论支撑的。“7±2法则”是由美国著名认知心理学家米勒教授于1956年在《心理学评论》杂志上提出的。该论文总结了前人发现的相关研究指出,人的短时记忆的容量大约为7±2 ,即中位数为7 ,上下在5-9之间波动。这就是著名的“7±2法则”,因此从记忆学来说6位密码是最适合短时记忆并输出的。

神奇的数字:7±2 https://zh.wikipedia.org/wiki/%E7%A5%9E%E5%A5%87%E7%9A%84%E6%95%B0%E5%AD%97%EF%BC%9A7%C2%B12

设计法则: 7±2法则 https://www.jianshu.com/p/7abb602c2f2c

1.2 6位纯数字安全吗?绝对安全

6位数的密码密码的数字组合有10^6=100万种。理论上只要计算机速度足够快,时间足够长,没有暴力破解方法破解不了的密码。暴力破解的成功有两个前提,时间足够长、速度足够快,这两个条件是互为因果,但还有一个更重要的前提是,要有足够多的试错机会。

银行正是从这方面下手来防止密码被暴力破解,所以很多银行都设置了密码试错次数不超过5次,超过5次账户就要被临时锁定,如果锁定次数过多,账户就会被长期锁定,想解锁就需要带身份证去柜台解锁。

尝试暴力破解 100 万个可能性所需要的时间最少是 1000000/5/365 = 548 年。只要没有足够多的试错机会,纯数字密码是安全的,即使这个密码只有6位。

关于密文的安全性的讨论,可以查看下文:

银行卡为什么只能设置六位数的密码?https://www.wukong.com/question/6420152705783693570/

目前 imKey 硬件钱包也是使用 6-8 位数字 PIN 码

https://support.imkey.im/hc/zh-cn/articles/360019722913-%E4%BB%80%E4%B9%88%E6%98%AF-PIN-%E7%A0%81-

2.Mixin Messenger

2.1 Mixin Messenger

Mixin Messenger钱包是 Mixin Network 上第一个 Dapp,基于 Mixin Network 标准 API 开发,Mixin Messenger钱包致力于成为区块链世界里的微信。

Mixin Messenger 本身由中心化的聊天 + 去中心化的 Mixin Network 钱包组成,在Mixin公链上,也就是Mixin Messenger内可以搭建小机器人(相当于微信里的小程序)。

是先有Mixin Messenger应用,然后再有 Mixin Network区块链,采用自上而下的研发方式。

关于更多Mixin Messenger的介绍,参考下文:
https://zhuanlan.zhihu.com/p/43086814
https://mixin.one/messenger

2.2 Mixin Network

Mixin Network 是一个面向数字资产的闪电网络,采用 BFT-DAG 机制,实现了转账 0 费用、1 秒到账、支付匿名、可无限扩展。基于 POS 共识的 Mixin Network 节点不采取竞选方式,抵押 10000 XIN 并拥有一定技术实力的团队即可运营节点,最多节点数量为 50 个。主网上线后,基于 ERC 20 发行的代币 XIN 不受影响。TEE 硬件保护,数万轻节点监督全节点防止作恶。

可以简单理解 Mixin Network 为所有热门公链的闪电网络,本身不发币。

更详细的 Mixin Network 介绍:
Mixin Network 主网节点分析 https://dbarobin.com/2019/02/28/mixin-network-nodes/
Mixin Network 主网上线总结 https://juejin.im/post/5c778ce0f265da2db5424a88

Mixin相关官网:

https://mixin.one/
https://mixin.one/snapshots
https://mixin.network/#/

3.分布式 D3M-PIN 码

一个长久以来的观点是持有私钥,就是持有账户,所以几乎所有的区块链入门介绍都会建议用户遵守一些规则来持有私钥,以避免资产损失。

用私钥保管资产无疑是伟大的发明,但是普通人很难驾驭这种方式。复杂的私钥很难被破解,但也很难被用户自己记住。多年以来,很多人因为各种原因导致私钥永久丢失。

综合考虑到安全问题和用户体验,Mixin Network 团队搭建了一个中心化服务器存储用户账户私钥,在交易需要上链时提供私钥进行验证。

在实际的用户体验上,用户只需要使用手机号注册,并设置 6 位 PIN 码即可。

由于多重签名的资产是由全节点共同管理,所以用户实际上是没有真正的资产私钥,而 Mixin Network 也没有账号的概念,API 服务完成了这个桥接,API 服务会代为创建 Mixin Network 账号并管理 6 位 PIN 码, 初次设置 PIN 码时,API 服务器通过 Intel SGX 环境给 PIN 再次加密后存储(此时 PIN 已经被 Dapp 或者客户端加过密),类似指纹支付,这样 API 服务器本身也无法获取用户的 PIN 码。API 服务器本身也部署在分布式系统中,确保数据不会出现丢失。

分布式 D3M-PIN 码设计方案详情:
https://w3c.group/c/1575723828153220

几个可能疑问解答:
https://w3c.group/c/1575957080146897

访谈 | Mixin Network: 未来数字化世界的一种去中心化生活方式:
https://weibo.com/ttarticle/p/show?id=2309404250945453188068&infeed=1

Mixin Messenger 的分布式 D3M-PIN 码介绍相关推荐

  1. 海康 安全码 修改密码_手机为什么要设置PIN码 手机设置PIN码的原因【介绍】

    在刷新闻的时候,经常会看到这样的内容:警方提醒大众要设置手机卡PIN码. 为什么警方会提醒大家设置手机卡PIN码?它究竟是个啥?今儿,小编就和大家分享下. 什么是手机卡PIN码? 手机卡PIN码简单来 ...

  2. bluez 设置绑定pin码_国家工信部紧急提醒:一定要设置这个密码!

    近日,一名网友分享了自己的亲身经历,因为手机被盗,不法分子通过手机上的App,窃取他的个人信息,进而申请网贷,造成财产损失.该文章通过互联网大量转发,引发网民对手机个人信息保护和财产安全的担忧. 针对 ...

  3. bluez 设置绑定pin码_国家工信部重要提醒:一定要设置这个密码!

    近日,一名网友分享了自己的亲身经历,因为手机被盗,不法分子通过手机上的App,窃取他的个人信息,进而申请网贷,造成财产损失.该文章通过互联网大量转发,引发网民对手机个人信息保护和财产安全的担忧. 针对 ...

  4. 手机PUK码和PIN码知识及其查询方式

    作者:zafir 2016-03 PIN码和PUK码知识 PIN码 PIN码(PIN1) ,全称PersonalIdentification Number.就是SIM卡的个人识别密码.手机的PIN码是 ...

  5. 个人对PIN码的基本理解

    引言 当电子产品的数量和种类都以惊人趋势增长的时候,个人的信息安全成了大家比较关注的问题.但是以本人的经验来说--也可以以目前大多数年轻人的使用方式上来说--主动泄露密码的情况(被骗)是非常罕见的.而 ...

  6. 蓝牙自动配对警惕PIN码漏洞攻击

    蓝牙自动配对警惕PIN码漏洞攻击 配对是蓝牙设备间身份认证的一个过程,只有成功配对的两个设备才能连接并进行数据交互,所以配对是蓝牙操作中必不可少的流程. 在<蓝牙配对协议分析一>和< ...

  7. win10设置pin一直转圈_win10系统pin码无法使用的解决方案

    win10系统pin码无法使用的解决方案,win10系统想要使用windows hello功能,就要先设置pin码,当你遇到pin码无法使用的问题时,可参照以下的方法进行解决. 有很多用户在使用win ...

  8. pin码计算器网页版_新款尼桑密码计算器(提供算密码服务)

    今天和大家介绍一款ICC的国外原车车辆的防盗密码计算器,这款软件能通过原车的车架码或PCM码查询出原车的防盗密码.适合的车型比较广.对设备不多,需要经常匹配车辆防盗的朋友,的确到来不少方便. 以下是官 ...

  9. GOOGLE ADSENSE广告联盟收不到PIN码_快速表单身份验证PIN码方法

    在自己的网站或者博客上投放Google Adsense广告是目前很多站长不错的赚钱途径.尤其是Google Adsense不仅单价高.而且信誉好.支付稳定等天然优势让国内众多广告联盟黯然失色.在流量有 ...

最新文章

  1. 科技部通知:先看病,再写论文!!!
  2. shell脚本编程之处理用户输入
  3. python中登录、注册操作数据库
  4. python,day13-堡垒机
  5. 干货!高容错微服务架构设计思路
  6. 探访2019世界人工智能大会:AI应让人类生活得更幸福
  7. C#winform实现鼠标响应左键按下,并记下其坐标
  8. Kubernetes中部署Docker registry2.7.1并通过containerd实现拉取镜像到应用Pod的部署
  9. 一加3t刷机后还卡_一加8T/8/8Pro 氢OS11刷入面具magisk完美root权限超简单教程
  10. 移动端IM开发者必读(一):通俗易懂,理解移动网络的“弱”和“慢”
  11. 股东接连减持 寒武纪2021年净亏损8.47亿元
  12. 人间妄想男神 | 王一博系列爱豆明星壁纸
  13. 安全认证Kerberos
  14. 【渝粤教育】电大中专电商运营实操 (5)作业 题库
  15. H3C无线终端准入流程
  16. Spring开发指南0.8版(By夏昕)
  17. 我是一个人喜欢写博客的人
  18. 曾经的理发店小弟,现在是阿里P10技术大牛
  19. ORACLE账户提示EXPIRED(GRACE)问题解决
  20. java web 图片 加载_Java web开发中加载图片路径的两种方式

热门文章

  1. Matlab plot绘图颜色详解
  2. mysql 时间戳转换为时间_将MYSQL数据库里的时间戳转换成时间
  3. js 排班插件_排班小程序
  4. 利用 element ui 进度条实现渐变 条纹进度条
  5. DD 摆磁铁(计蒜客信息学8月普及组模拟赛)
  6. 传奇登录器自动获取服务器,gom引擎配置登录器补丁读取规则的说明
  7. php绕过宝塔,一句命令绕过宝塔面板强制绑定账号
  8. chrome浏览器跨域Cookie的SameSite问题导致访问iframe内嵌页面异常
  9. 管理故事:保罗与小男孩
  10. HDU-1814-TwoSAT