机构名称：
¥ 4.0
一种变形加密方案允许两个方共享所谓的双键，以嵌入秘密消息的封闭消息，以已建立的PKE方案的密文。这可以防止一个独裁者，该独裁者可以迫使接收者揭示PKE计划的秘密钥匙，但谁对双密钥的存在不明智。我们确定了波斯安诺，潘和杨的原始模型的两个局限性（Eurocrypt 2022）。首先，在其定义中，只能生成一次双密钥，以及一个键对。这是一个缺点，即独裁者上台后想要使用变形模式的接收者需要部署新的密钥对，这是一种潜在的可疑行为。第二，接收者无法区分密文是否包含秘密消息。在这项工作中，我们提出了一个克服这些局限性的新模型。首先，我们在部署后允许将多个双键与密钥对相关联。，如果双键仅取决于公共密钥，这也可以实现可否认性。第二，我们提出了一个自然的鲁棒性概念，该概念确保解密定期加密的消息会导致一个特殊的符号，表明没有隐秘消息，这也消除了某些攻击。最后，为了实例化我们对变形加密的新的，更强的定义，我们提供了通用和具体的构造。具体而言，我们表明，Elgamal和Cramer-shoup满足了一种新的条件，选择性的随机性可恢复性，从而实现了强大的变形扩展，并且我们还为RSA-OAEP提供了强大的变形式扩展。
变形加密，重新审视
主要关键词
相关文件推荐
