包含哪些内容
本文涵盖的主题
详解 Signal Protocol：Double Ratchet 算法与 X3DH 扩展三重迪菲-赫尔曼密钥协商
前向保密：为何会话密钥隔离能在密钥泄露后阻止追溯解密
零知识服务器架构：服务器存储什么、绝对无法访问什么，以及这为何重要
硬件保护的密钥存储：集成 Android 密钥库和 iOS 安全隔离区，以保护私钥
TLS 1.3 与证书锁定：保障传输安全并防范中间人攻击
物理隔离环境中的密钥管理：没有互联网连接时如何执行密码学操作
威胁模型：Sanket 的密码学机制能够抵御哪些威胁，以及不声称能应对哪些威胁
关键要点
您将获得哪些收获
Signal Protocol - 开源、经过独立审计的密码技术
每个会话均具备前向保密性
在受支持的设备上，通过硬件安全隔离区保护密钥
零知识服务器 - 设计可独立验证
隐私背景
本白皮书所述的隐私保护特性源自系统架构，而非合同承诺。零知识架构意味着，隐私保护保证不取决于是否信任平台提供商的隐私政策，而取决于数学原理。
安全相关性
本白皮书以足够透明的方式介绍 Sanket 的密码学架构，以便开展独立安全审查。我们明确列出威胁模型，说明 Sanket 能抵御哪些威胁，以及哪些威胁超出密码学保护边界，使评估人员能够作出有依据的判断。
供您评估
本白皮书阐述所有部署模式下的密码学特性：Sanket.Chat 公共应用、Sanket.Work 白标云部署，以及 Sanket.Enterprise 与外部网络物理隔离的本地部署。白皮书还解释了各部署模式在密钥管理方面的差异。
关于本白皮书的问题
什么是 Double Ratchet 算法，Sanket 为什么使用它？
Double Ratchet 算法结合迪菲-赫尔曼棘轮与对称密钥棘轮，同时提供前向保密性（未来的密钥无法解密过去的会话）和入侵后恢复能力（如果会话密钥泄露，后续会话会自动恢复安全性）。它是安全消息加密领域的黄金标准。
从技术上讲，“零知识服务器”是什么意思？
零知识服务器设计意味着服务器仅存储自身无法解密的密文。私钥只存在于用户设备上。包括 Tosh Defence 在内的服务器运营方，即使拥有完整的服务器访问权限，也无法访问消息内容，因为他们不持有解密所需的私钥。
Sanket 的密码学实现是否经过独立审计？
Sanket 基于 Signal Protocol 构建，该协议已受到学术界和安全研究团队广泛的独立审计。如需了解专门针对 Sanket 实现开展的安全评估，请联系 Tosh Defence Private Limited。
我如何独立核验这份白皮书中的论断？
Signal Protocol 是开源的，其密码学特性可通过已发表的学术文献验证。零知识服务器架构可在正式安全评估过程中，通过网络流量分析和源代码审查进行验证。
获取本白皮书
下载以供评估
申请获取完整 PDF，供您的安全评估、采购调研或合规团队使用。免费提供，不发送垃圾信息。