3基本的安全协议要点.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * 阈 yu * * * * * * * * * * * * * * Alice只能把R1给Bob,否则： Bob知道R1+R2，因为b很简单，Bob可以暴力计算所有的b，和hash比较得到结果。 * * * * * * * * * * 比特承诺方案具有两个重要性质 隐蔽性:即接收者不能通过接收的箱子来确定承诺值m 约束性:发送者不能改变箱子中的承诺值m 构造比特承诺 使用单向函数 :哈希函数 ,公钥加密 比特承诺 * 比特承诺 Alice承诺b（使用对称密码算法） （1）Bob产生一个随机比特串R，并把它发送给Alice。 （2）Alice生成一个由她想承诺的比特b组成的消息（b实际上可能是几个比特），以及Bob的随机串。她用某个随机密钥K对它加密，并将结果EK（R，b）送回给Bob。 Alice揭示b 当到了Alice揭示她的比特的时候，协议继续： （1）Alice发送密钥给Bob； （2）Bob解密消息以揭示比特。他检测他的随机串以证实比特的有效性。 * 比特承诺 Alice承诺b（使用单向函数的比特承诺） （1）Alice产生两个随机比特串，R1和R2。 （2）Alice产生消息，该消息由她的随机串和她希望承诺的比特组成。（R1，R2，b）。 （3） Alice计算