文档介绍：国家级精品课程
现代密码学
灾备技术国家工程实验室
北京邮电大学信息安全中心
上一讲内容回顾
有特殊性质的签名方案
盲签名
群签名与环签名
多重签名
聚合签名
代理签名
不可否认签名
一次签名
失败即停签名
……
3
密码协议
《现代密码学》第十讲
4
本章主要内容
密码协议概念
比特承诺
公平抛币协议
安全多方计算
电子货币
电子选举
匿名协议
5
本章主要内容
密码协议概念
比特承诺
公平抛币协议
安全多方计算
电子货币
电子选举
匿名协议
密码协议概念
协议是一系列步骤,它包括两方或多方,设计它的目的是要完成一项任务。一般包含了三个方面的含义:
⑴协议需要二个或二个以上的主体参与。
⑵参与者按照一定的次序交替地执行一系列的步骤,在前一步尚未完成之前,后面的步骤不能被执行。
⑶参与者必须能够协同地完成某项任务,或达成某种意向。
密码协议概念
密码协议的目的是参与协议的各方根据协议中采用的密码算法,执行一系列规定的步骤和操作,最终完成某项任务或达成一致的意向。
8
本章主要内容
密码协议概念
比特承诺
公平抛币协议
安全多方计算
电子货币
电子选举
匿名协议
比特承诺
生活实例股市预测
Alice想对Bob承诺一个比特(也可以是一个比特序列),但不告诉Bob她的承诺,也就是不向Bob泄露她承诺的比特值,直到某个时间以后才提示(或公开)她的承诺;另一方面,Bob可证实在Alice承诺后,她没有改变她的承诺。
比特承诺
实例
Alice把消息(承诺)放在一个箱子里并将它(只有Alice有钥匙) 锁住送给Bob
等到Alice决定向Bob证实消息时,Alice把消息及钥匙给Bob
Bob能够打开箱子并验证箱子里的消息同Alice出示的消息相同,且Bob确信箱子里的消息在他保管期间没有被篡改。