La firma digitale

Otteniamo 3 informazioni molto importanti utilizzando firma digitale, per capirle immaginando 3 persone, Alice, Bob e Peter (fantasia eh?).

Integrità: Il messaggio non deve essere alterato durante la trasmissione. Bob manda un messaggio a Alice con scritto W i bitcoin.
Peter lo intercetta cambiandolo con W gli ether.
Alice deve essere in grado di accorgersi di tale cambiamento.

Autenticità: Alice deve essere sicura che il messaggio che ha ricevuto sia stato inviato da Bob, e non da Peter che si è spacciato per Bob.

Non ripudio: il mittente non potrà disconoscere il messaggio che ha firmato.

Facendo riferimento al titolo dell’articolo, cerchiamo di capire come ottenere la firma digitale utilizzando il terminale.

Creiamo due cartelle Alice e Bob.

All’interno della cartella di Alice, genero la chiave privata utilizzando ECC (Elliptic Curve Cryptography), proprio la curva ellittica utilizzata in Bitcoin.

Abbiamo ottenuto private.pem, la chiave privata che utilizzeremo per derivare la chiave pubblica, utilizzando il seguente comando.

openssl ec -in private.pem -pubout -out public.pem

Bene, abbiamo ottenuto anche la chiave pubblica (public.pem).
Creiamo un messaggio da inviare a Bob e lo salviamo dentro messaggio_amore.txt.

echo “Bob ti Amo! By la tua Alice” > messaggio_amore.txt

Abbiamo tutto il necessario per creare la firma digitale.
La chiave privata e il messaggio.

openssl dgst -sha256 -sign private.pem messaggio_amore.txt > signature.bin

Abbiamo ottenuto la firma, salvandola nel file signature.bin (ECDSA: Elliptic Curve Digital Signature Algorithm).
Adesso possiamo inviare la firma, il messaggio e la nostra chiave pubblica a Bob, cosi da metterlo in condizione di verificare il messaggio!

cp ./{public.pem,signature.bin,messaggio_amore.txt} ../Bob && cd ../Bob

Bob può verificare se il messaggio d’amore sia stato veramente inviato dalla sua dolce metà, utilizzando la chiave pubblica di Alice, il messaggio e la firma.

openssl dgst -sha256 -verify public.pem -signature signature.bin messaggio_amore.txt

Verifica confermata!

Bob adesso è sicuro che il mittente sia proprio Alice! 
Perchè?
Perchè Alice è l’unica che può fornire una firma che sia comprovata dalla sua chiave pubblica!

Non ci credete? Modificate il messaggio e applicate di nuovo la verifica!

È necessario conoscere le basi per imparare e capire il protocollo Bitcoin!
Questo tipo di approccio è stato utilizzato nel nostro libro Bitcoin dalla teoria alla pratica, acquistabile su Amazon e sul nostro sito corsobitcoin.com e nei corsi Udemy.

Per pochi giorni abbiamo i nostri prodotti in promozione, scopri come ottenere un ottimo sconto!

https://medium.com/@bitcoindallateoriallapratica/coupon-sconto-corso-bitcoin-black-friday-57ceb6233f9d