[论文解读] Commutative-like Encryption: A New Characterization of ElGamal

Wei Dai|arXiv (Cornell University)|Nov 16, 2010

Coding theory and cryptography参考文献 8被引用 7

一句话总结

本文提出了「類似可交換加密」（commutative-like encryption），這是一種放寬的可交換加密變體，保留下列關鍵安全性和功能特性，同時比嚴格的可交換加密更具廣泛適用性。本文證明在判定性迪菲-赫爾曼（Decisional Diffie-Hellman, DDH）假設下，ElGamal 加密方案符合此新定義，進而支援如 1-對-n 無知傳輸等應用，並提供更強的隱私與正確性保障。

ABSTRACT

Commutative encryption is a useful but rather strict notion in cryptography. In this paper, we deny a loose variation of commutative encryption-commutative-like encryption and give an example: the generalization of ElGamal scheme. The application of the new variation is also discussed.

研究动机与目标

• 為解決實用性可交換加密方案稀少的問題，提出較不嚴苛的變體。
• 證明在標準密碼學假設下，ElGamal 加密方案符合新的「類似可交換」性質。
• 利用此廣義概念，支援安全且可組合的協定（如無知傳輸）。
• 彌補理論上的可交換加密與實用的公鑰加密方案（如 ElGamal）之間的差距。

提出的方法

• 定義「類似可交換加密」為可交換加密的放寬形式，其中加密函數僅需在 chosen-plaintext 安全性下，於不可區分性意義上滿足交換性。
• 透過證明重新加密與解密操作能保持語義安全性，將 ElGamal 方案形式化為類似可交換加密的候選方案。
• 利用判定性迪菲-赫爾曼（DDH）假設，證明不同密鑰下加密值的分佈在計算上不可區分於隨機分佈。
• 利用類似可交換性構建 1-對-n 無知傳輸協定：接收方選擇一則密文，重新加密後傳送，發送方解密並再次加密後回傳。
• 利用以下性質：$ D_{x_B}(D_{x_A}(E_{x_B}(E_{x_A}(m_i)))) = m_i $，此為該方案功能上可交換的結果。
• 透過依賴 DDH 假設，確保發送方無法得知哪則訊息被選取，從而保障隱私。

实验结果

研究问题

• RQ1 能否定義可交換加密的放寬形式，使常見的公鑰方案（如 ElGamal）能符合此性質？
• RQ2 ElGamal 加密方案是否具備足夠的結構特性，以支援安全的重新加密與可組合協定？
• RQ3 類似可交換加密能否用於構建具強大隱私保障的安全無知傳輸協定？
• RQ4 在哪些假設（如 DDH）下，類似可交換設定中加密值的不可區分性得以保持？

主要发现

• 在判定性迪菲-赫爾曼（DDH）假設下，ElGamal 加密方案符合所提出的類似可交換加密定義。
• 分佈 $ \big\langle g^{k_A}, g^{k_A x}, g^{k_B}, g^{k_B x} \big\rangle $ 在計算上不可區分於 $ \big\langle g^{k_A}, g^{k_A x}, g^{k_B}, z \big\rangle $（其中 $ z $ 為隨機值），此性質確保語義安全性。
• 基於此方案的 1-對-n 無知傳輸協定正確無誤：接收方精確取得所選訊息 $ m_i $，且發送方對選擇內容一无所知。
• 協定維持接收方隱私：發送方無法從重新加密的密文中判斷哪則訊息被選取。
• 該方案支援安全的重新加密，無需對單一元件進行重新加密，同時維持效率與正確性。
• 此設計顯示，儘管 ElGamal 並非嚴格可交換，但仍能支援通常需完整可交換性才能實現的廣泛協定。