加密协议的理想目标是在协议与其他协议实例组成时进行保障安全性。普遍组合(UC)协议在很强的意义上提供了此保证:即使与不限制的任意协议实例同时组成,协议也可以安全。ever,已知用于执行一般任务的UC协议仅在大多数参与者诚实或在常见参考字符串(CRS)模型中才存在,其中所有分析都可以访问从某些预分发的分布中汲取的常见字符串。此外,即使在理想的身份验证的沟通中也是不可能的,以UC的方式执行许多有趣的任务,而没有诚实的多数或设置假设。因此,一个自然的问题是,是否存在与UC协议仍然低的CRS模型相比,是否存在更多的设置假设。我们在事务所中回答了这个问题:我们提出了替代性和放松的设置,并表明它们可以支持CRS模型中UC协议的一般可行性结果。这些替代假设具有“公共钥匙式结构”的avor:当事方已注册了公共钥匙,不需要完全信任罪名的注册机构,并且无需全球信任和可用。此外,与CRS模型中的已知协议不同,即使违反了设置假设,提出的协议也可以保证一定的安全级别。
主要关键词