Nonce trong an ninh máy tính là gì?
Giá trị ngẫu nhiên/không lặp trong giao thức, dùng để phát hiện/chống tấn công replay, đảm bảo chỉ truyền dữ liệu sống.
Nonce hoạt động như thế nào?
Số ngẫu nhiên do bên khởi tạo sinh ra. Giao thức phân tán thường mỗi bên sinh nonce ít nhất 1 lần. Tấn công không thể ảnh hưởng/dự đoán nonce.
Nonce viết tắt của gì?
Number used Once (số chỉ dùng một lần).
Nonce trong API
Nhà cung cấp API xác minh request chưa từng được gửi bằng nonce ngẫu nhiên mỗi request. Shared Secrets dùng cùng giá trị nonce trong header và Secret Digest.
Nonce hoạt động (blockchain)
Nonce = "number only used once", số ở cuối block đã hash/mã hóa, hash lại đạt độ khó yêu cầu. K đào Bitcoin giải nonce để nhận thưởng.
Tại sao cần nonce?
Tin nhắn trùng lặp: nonce thêm "tính gốc" để loại bỏ đơn hàng trùng. Đảm bảo an toàn stream ciphers.
Nonce software
Số ngẫu nhiên/bán ngẫu nhiên, dùng cho mật mã học/IT. Viết tắt "number used once".
Vị trí nonce (nonce position)
Số giao dịch đã thực hiện từ tài khoản nguồn (bắt đầu từ 0). Position = vị trí giao dịch này trong block từ tài khoản đó.
Nonce trong Proof of Work
Nonce trung tâm trong Proof of Work. Trường 32-bit (4 byte) trong block Ethereum, giá trị điều chỉnh bởi miner để hash hợp lệ.
Nonce được tạo như thế nào?
Ngẫu nhiên (chuỗi số tùy ý) hoặc tăng dần. Cách tuần tự: không trùng, không replay, tiết kiệm lưu trữ.
Cửa sổ nonce API (API nonce window)
Khoảng thời gian ngắn (1s, 10s...) cho phép request với nonce thấp hơn nonce trước không báo lỗi "Invalid nonce".