基于Flutter的Signal协议加密消息是否具备完整安全特性？

问题描述 #

我正在使用Flutter开发一款聊天应用，采用依赖于libsignal_protocol_dart的libsignal_protocol_hive_store包进行消息加密，加密消息示例如下：

{"msg":"MwohBfSQtKNmgh7qokkM4dGqxILAtj5CBqqDPYw9fxrLNaowEAEYACJQ9fcdabyIawEWsciqTsOFIMkITi4big3ASqZU28P33KF+/kYJ+B7u50njYrbYn/F4l9ab/k4lBZe1Ps2bk4DYd5a56VxfvHPcdxTuwINBzSSSh+ECjZ0kIg==","type":2}

我的问题是：该加密消息是否同时提供保密性、完整性与真实性？还是仅提供保密性，需要额外发送消息签名？

获取加密消息的代码如下：

Future<String?> getEncryptedMessage() async {
    Box<HiveSignalKeyStoreModel> keysBox = await Hive.openBox<HiveSignalKeyStoreModel>("signalKeysBox");

    HiveSignalKeyStoreModel? tempMe = keysBox!.get(me);
    if (tempMe == null) {
      tempMe = HiveSignalKeyStoreModel.generateFreshKeys(preKeysCount: 10);
      await keysBox!.put(me, tempMe);
    }

    SignalHelperModel myModel = SignalHelperModel(
      name: me,
      signalStore: HiveSignalProtocolStore(tempMe),
      senderKeyStore: HiveSenderKeyStore(tempMe),
    );

    
   String? encryptedMessage = await myModel.getEncryptedText(messageData.toString(), "friend");
 
   return encryptedMessage;
  }

解答 #

你使用的libsignal_protocol_dart是Signal协议的Dart实现，而Signal协议本身同时提供保密性、完整性和真实性，不需要额外添加消息签名。

具体说明：

• 保密性：通过双棘轮算法、预密钥机制实现端到端加密，只有预期接收方拥有解密所需的密钥，第三方无法获取明文内容。
• 完整性：加密消息内置消息认证码（MAC），接收方解密时会自动验证该码，若消息在传输中被篡改，验证失败则无法完成解密。
• 真实性：基于双方的身份密钥与会话密钥体系，接收方可以确认消息确实来自预期发送方，有效防止身份冒充。

你代码中调用的getEncryptedText方法封装了Signal协议的完整加密流程，生成的加密消息已经包含上述所有安全特性，无需额外处理签名逻辑。

内容的提问来源于stack exchange，提问作者LUMPAAK