比特承诺协议课件.pptxVIP

比特承诺协议;Alice想对Bob承诺一个比特，但不告诉Bob她的承诺，也就是不向Bob泄露 她承诺的比特值，直到某个时间以后才提示(或公开)她的承诺；另一方面，Bob 可证实在Alice承诺后，没有改变她的承诺。 ;Alice：你的钱交给我，我替你买股票，我专业，挣钱多！ Bob：怎么证明？ Alice：我们上月买进的10只股票都上涨了10%以上，我可以让你看看我上月选择的股票情况。 Bob：这不可靠，你现在完全可以在知道股票的情况后，告诉我你原来选择的就是这些上涨的 股票。如果你告诉 我现在选择哪些股票，一个月后她们能上涨多少，而一个月后这些股票 确实如此，我就相信你。;Alice：这对我不公平，你可能直接用你的钱去买我选择的股票，一个月后你赚了钱， 仍然不让我替你购买。 Bob:?你的担心也对，那么我们这样做好吗？你拿一个坚固的箱子和一把锁，把你现在选择的股票写到 一张纸上，装到箱子里锁上，你把钥匙带走，把箱子留在我这里。一个月之后你到我这里，当面打开 箱子，如果你选的股票确实如你所预料的上涨了，我就把钱交给你，让你替我购买。行吗？ Alice：好！这个方法好，多我们都公平。?他们这样做了，一个月后检验发现Alice的预测是正确的，Bob把的钱交给了Alice。;第一步：制作承诺 Alice和 Bob共同选定某种对称加密算法。 Bob产生一个随机比特串并发送给Alice。 Alice随机选择一个密钥，同时生成一个她欲承诺的比特串(也可以是一个比特)， 然后利用对称加密算法对“和”加密，最后将加密后的结果发送给验证者Bob。;;;当Alice向Bob出示消息时，她把承诺比特串与另一个随机数一起发送给Bob。 Bob计算hash值，并与第②步收到的值做比较以检验消息的有效性。;