Proxy Re-Encryption
Le re-chiffrement par mandataire permet à un proxy semi-fiablé de convertir un texte chiffré pour Alice en un texte déchiffrable par Bob, sans que le proxy n'apprenne rien du texte en clair.
Objectif
Il permet le partage délégué de données chiffrées sans qu'Alice déchiffre et re-chiffre pour Bob, adapté au partage sur stockage cloud.
Mécanisme
Alice génère une clé de re-chiffrement rk_{A→B} ; le proxy applique rk à C_A pour produire C_B, que la clé privée de Bob peut déchiffrer. rk ne fait fuiter ni le texte en clair, ni les clés privées d'Alice ou de Bob. Les constructions s'appuient sur des applications bilinéaires ou des réseaux.
Cas d’usage
- Partage sur stockage cloud chiffré
- Transfert de courriers chiffrés
- Délégation d'accès aux textes chiffrés