不經(jīng)意傳輸協(xié)議的研究與應(yīng)用.pdf

1、不經(jīng)意傳輸協(xié)議(OT)是一種可保護(hù)隱私的密碼協(xié)議,它既可以作為基本組件構(gòu)造其它安全協(xié)議又可以單獨(dú)應(yīng)用于電子商務(wù)、醫(yī)療保健、內(nèi)容保護(hù)等系統(tǒng)中以保護(hù)參與者的隱私。因此,提出更加安全、高效地OT方案,有著實(shí)際的需要。
　　 首先,本文提出了基于橢圓曲線簽名的不經(jīng)意傳輸方案(ECDSA-OT),解決了接收者的接入控制問題。雖然大多數(shù)的OT協(xié)議都是基于因式分解問題的,但考慮到橢圓曲線離散對(duì)數(shù)問題不存在亞指數(shù)時(shí)間的求解算法,故ECDSA-O

2、T方案可以使用較小的密鑰就能達(dá)到同樣的安全強(qiáng)度,從而節(jié)省了處理時(shí)間、降低了通信開銷。此外,只有持有第三方簽名的接收者才能打開密文,避免了攻擊者對(duì)消息的竊取。
　　 其次,本文提出了對(duì)任意的門限值κ都適用的分布式不經(jīng)意傳輸方案(DOT)。將OT協(xié)議拓展到分布式環(huán)境中,解決了計(jì)算復(fù)雜度高,效率低,帶寬消耗高等瓶頸問題。但目前的DOT方案大多都是基于(k,n)門限方案的,如果不能控制接收方R至多得到k個(gè)子秘密,那么,即使協(xié)議本身是安全

3、的,發(fā)送方的安全也無法保障。上述方案有效地避免了對(duì)門限值k的限制,保障了發(fā)送方的安全。
　　 再次,本文提出了一種基于秘密共享的可驗(yàn)證的DOT方案。在分布式不經(jīng)意傳輸中,為了便于安全性分析,通常假定所有的代理服務(wù)器都是半可信的,但如果存在惡意的代理服務(wù)器,將會(huì)導(dǎo)致接收者重構(gòu)出錯(cuò)誤的消息。研究證明,上述方案可以有效地防止惡意的代理服務(wù)器通過篡改某個(gè)消息的秘密份額而危害接收方的隱私。
　　 最后,本文將DOT協(xié)議應(yīng)用到關(guān)聯(lián)規(guī)