不经意传输协议：Alice 如何向 Bob 发送两条消息中的一条

不经意传输协议：Alice 如何秘密地向 Bob 发送两条消息中的一条

本文将介绍一种称为不经意传输协议的密码协议，其中发送方 (Alice) 发送两条消息，而接收方 (Bob) 只能解密其中一条，而 Alice 不知道 Bob 解密的是哪一条。

协议步骤：

Alice 生成密钥： Alice 生成两个公钥/私钥密钥对（共四个密钥）。她将两个公钥都发送给 Bob。
Bob 加密密钥： Bob 选择一个对称加密算法（例如 DES）并生成一个密钥。然后，他选择 Alice 的一个公钥，并用它加密他的 DES 密钥。他将这个加密的密钥发送给 Alice，但没有告诉她他使用了哪个公钥。
Alice 解密（两次！）： Alice 用她的两个私钥分别解密 Bob 的密钥。在一种情况下，她使用了正确的密钥并成功解密了 Bob 的 DES 密钥。在另一种情况下，她使用了错误的密钥，得到的只是一堆乱码，看起来像一个随机的 DES 密钥。由于 Alice 不知道哪个解密结果是正确的，因此她不知道哪个 DES 密钥是 Bob 用来加密消息的。
Alice 加密消息： Alice 用上一步中获得的两个 DES 密钥（一个正确的一个随机的）分别加密她的两条消息，并将两条加密后的消息都发送给 Bob。
Bob 解密消息： Bob 收到两条加密的消息。他使用自己的 DES 密钥解密每条消息。他能够解密其中一条消息，而另一条消息对他来说是乱码。

协议的局限性：

Alice 可以作弊： Alice 可以在步骤 4 中用同一个 DES 密钥加密两条消息。为了防止这种情况，Alice 需要在协议结束后将她的私钥交给 Bob，以便他验证她没有作弊。* 无法阻止无用消息： 该协议无法阻止 Alice 发送两条完全无用的消息。她可以使用随机的 DES 密钥加密两条无意义的消息，导致 Bob 无法读取任何有用的信息。

总结：

不经意传输协议允许 Alice 向 Bob 发送两条消息，并确保 Bob 只能读取其中一条，而 Alice 不知道他读取的是哪一条。但是，该协议也存在局限性，例如容易受到 Alice 的某些攻击。