高級(jí)密碼協(xié)議ppt課件-在線瀏覽
2025-06-24 12:10本頁面
【正文】 在數(shù)字世界中，事情要復(fù)雜得多。他們可以無止境地復(fù)制和修改而無人發(fā)現(xiàn)。 ” Applied Cryptography, Second Edition ? 權(quán)威機(jī)構(gòu)： CA、公證處 Γ В Γ В in PGP fmt A u t o r u n . i n fΓ В 實(shí)驗(yàn)：時(shí)間戳服務(wù) ? “ 聯(lián)合信任 ” 公司的時(shí)間戳服務(wù) – Γ В 盲簽名 Blind Signature ? A持有消息 m， B持有私鑰 d，計(jì)算 s ≡ md mod n，但是不泄露各自的輸入。 Alice提出一個(gè)用思維來拋擲公平硬幣的簡單方法。 ” Alice建議道。接下來， Alice公布她選的比特。只要至少一方誠實(shí)地執(zhí)行協(xié)議，這個(gè)比特的確是真正隨機(jī)的。 如果Bob的猜測錯(cuò)誤，則拋幣的結(jié)果為反面。 Γ В 三方智力撲克 ? Alice、 Bob和 Carol都產(chǎn)生一個(gè)公鑰 /私鑰密鑰對(duì)。 Alice用她的公鑰加密所有這些消息，并將它們發(fā)送給 Bob。他用他的公鑰加密，并把它們回送給Alice。 ? Carol，由于不能閱讀任何消息，也隨機(jī)選 5個(gè)消息。 Γ В ? Alice也不能閱讀回送給她的消息，她用她的私鑰對(duì)它們解密，然后送給 Bob或 Carol（依據(jù)來自誰而定）。 ? Carol從余下的 42張牌中隨機(jī)取 5張，把它們發(fā)送給 Alice。 ? 在游戲結(jié)束時(shí)， Alice， Bob和 Carol都出示他們的牌以及他們的密鑰，以便每人都確信沒有人作弊。 如果不借助于第三方，他們自己能做到嗎？ – “ Two millionaires wish to know who is richer。 – Carol把她的薪水相加，并把它送給 Dave。 – Alice減去那個(gè)隨機(jī)數(shù)以恢復(fù)每個(gè)人薪水之總和。 Γ В to check if they love each other ? Alice有保密輸入 a， Bob有保密輸入 b: a := 1 若 A喜歡 B / 否則 0 b := 1 若 B喜歡 A / 否則 0 ? 目標(biāo) (在盡可能保護(hù)隱私的前提下 )計(jì)算 f(a,b) := a ^ b ? 保護(hù)隱私的效果 如果 f(a,b)=1，則沒有隱私 如果 f(a,b)=0，則如果對(duì)方是 0則其不知道自己是否是 1，即保護(hù)了自己的隱私。 – 如果有可信第三方，則可以讓它來幫助計(jì)算。 Γ В 所有密碼協(xié)議都是多方安全計(jì)算的特例 ? 門限簽名 /解密、群密鑰協(xié)商、身份鑒別、傳輸加密等。 ? 在互聯(lián)網(wǎng)上保護(hù)隱私方面。 為了挫敗 Gmail的企圖以及其他的安全考慮，使用 PGP處理郵件。 ? 標(biāo)簽 label Γ В 如何保護(hù)用戶隱私 ? Google可能會(huì)記錄用戶的查詢關(guān)鍵字歷史，從而服務(wù)于。 ? Private Information Retrieval (PIR) – 查詢數(shù)據(jù)庫，而不暴露查詢的具體項(xiàng) ? 另一種形式 – 允許查詢數(shù)據(jù)庫，而不暴露數(shù)據(jù)庫 Γ В CED： DLP ? Alice想讓 Bob幫忙計(jì)算 e，而不泄露 x和 e x ≡ g^e mod p ? A計(jì)算 x’≡ x*g^r mod p ? B求 e’ x’≡ g^e’ mod p ? A計(jì)算 e = (e’r) mod p1 ? 因?yàn)? x’≡ g^e’ mod p x*g^r ≡ g^e’ mod p x ≡ g^(e’r) mod p Γ В 一般思路 ? 借助別人的計(jì)算能力，計(jì)算自己的函數(shù)，而不泄漏某些相關(guān)的信息。 ? For the IF family, the standard: – RSA encryption with Optimal Asymmetric Encryption Padding (OAEP) – RSA signature with appendix using a hash function and ANSI padding – RabinWilliams (even exponent) equivalents of the above RSA signatures ? Γ В ? IEEE will specify cryptographic techniques based on hard problems over lattices. – It is also intended that provide a secondgeneration framework for the description of cryptographic techniques, as pared to the initial framework provided in 13632022 and draft P1363a. – It is not the purpose of this project to mandate any particular set of publickey techniques or security requirements (including key sizes) for this or any family. ? Rather, the purpose is to provide: (1) a reference for specification of a variety of techniques from which applications may select, (2) the relevant numbertheoretic background, and (3) extensive dis
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1