不经意传输:发送n条消息,接收方获得m条的协议
根据上面的例子,传输n条消息时,接收方得到其中的m条的协议应该是:
- 发送方产生2n个公钥/私钥密钥对,并将其中n个公钥发送给接收方。
- 接收方选择一个对称算法(如DES)密钥,并选择发送方的一个公钥,用它加密他的DES密钥。他将这个加密的密钥发送给发送方,且不告诉发送方他用的是发送方的哪一个公钥加密的DES密钥。
- 发送方解密接收方的密钥2n次,每次用一个她的私钥来解密接收方的密钥。在m种情况下,她使用了正确的密钥并成功地解密接收方的DES密钥。在另外n-m种情况下,她使用了错误的密钥,只是产生了一堆毫无意义而看上去又像一个随机DES密钥的比特。由于她不知道正确的明文,故她不知道哪个是正确的。
- 发送方加密她的n条消息,每一条消息用一个不同的在第3步中产生的DES密钥(一个真的和一个毫无意义的),并把所有消息都发送给接收方。
- 接收方收到m条用正确DES密钥加密的消息及n-m条用无意义DES密钥加密的消息。当接收方用他的DES密钥解密每一条消息时,他能读其中之一,其他的在他看起来是毫无意义的。
- 在协议完成,并且知道了m种可能传输的结果后,发送方必须把她的私钥给接收方,以便他能验证她没有进行欺骗。毕竟,她可以用第4步中的n个密钥加密同一条消息。这时接收方就可以弄清楚其他n-m条消息。
因此,如果传输n条消息时,接收方得到其中的m条,上述协议可以保证安全性并防止发送方和接收方的攻击。
原文地址: https://www.cveoy.top/t/topic/oIx7 著作权归作者所有。请勿转载和采集!