管理9公平交换协议.pptVIP

无需仲裁者的同时签约(使用密码技术) 这类协议有两个弱点。首先，如果一方比另一方有强大得多的计算能力，就会产生一个问题。例如，如果Alice使用穷举攻击的速度比Bob快，那么她能在第(8)步中较早地停止发送比特，并自己推算出Bob的密钥。Bob不能在一个合理的时间内同样做到这一步，将会很不幸。 其次，如果一方提前终止协议，也会产生一个问题。如果Alice突然终止协议，双方都面对同样的计算量，但Bob没有任何实际合法的追索权，例如，如果合约要求他在一周内做一些事，而在Alice真正承诺前的某一时刻终止协议，使得Bob将不得不花费一年的计算量，那么就有了一个问题。 * 数字证明邮件 假设Alice要把一条消息送给Bob，但如果没有签名的收条，她就不让他读出。 * (1) Alice用一个随机的DES密钥加密她的消息，并把它发送给Bob。 (2) Alice产生n对DES密钥。每对密钥的第一个密钥是随机产生的；每对密钥的第二个密钥是第一个密钥和消息加密密钥的异或。 (3) Alice用她的2n个密钥的每一个加密一份假消息。 (4) Alice把所有加密消息都发送给Bob，保证他知道哪些消息是哪一对的哪一半。 (5) Bob产生n对随机DES密钥。 * (6) Bob产生一对指明一个有效收条的消息。比较好的消息可以是“这是我收条的左半”和“这是我收条的右半”，再附加上某种类型的随机比特