Deniable Encryption
可否认加密允许发送方在胁迫下出示"伪造密钥"使密文解密为无害明文,真实密钥解密为真实明文,无法证明哪个是真实的。
用途
抵抗强制密钥披露(rubber-hose cryptanalysis),保护发送方在胁迫下的通信安全。
机制
构造使同一密文 C 在密钥 K_real 下解密为真实明文 M_real、在密钥 K_fake 下解密为无害明文 M_fake。胁迫下出示 K_fake,无法证明 K_real 存在。
用例
- 抗胁迫通信
- 高隐私消息
- 记者匿名信源
可否认加密允许发送方在胁迫下出示"伪造密钥"使密文解密为无害明文,真实密钥解密为真实明文,无法证明哪个是真实的。
抵抗强制密钥披露(rubber-hose cryptanalysis),保护发送方在胁迫下的通信安全。
构造使同一密文 C 在密钥 K_real 下解密为真实明文 M_real、在密钥 K_fake 下解密为无害明文 M_fake。胁迫下出示 K_fake,无法证明 K_real 存在。