golang 实现代理重加密源码

最新推荐文章于 2024-08-06 10:30:24 发布

ffhyy

最新推荐文章于 2024-08-06 10:30:24 发布

阅读量1.8k

点赞数

本文链接：https://blog.csdn.net/ffhyy/article/details/105255591

版权

本文介绍了代理重加密的概念，它允许半可信代理在不接触明文的情况下将加密内容从一个加密形式转换到另一个。重点讨论了Umbral方案，这是一种基于门限密码系统的代理重加密技术，适用于多方共享加密数据的场景。Alice可以生成重加密密钥，通过至少M个（最多N个）半可信代理的参与，授权Bob解密数据。Umbral方案受到ECIES和BBS98的启发并进行了改进，包括使用非交互式零知识证明确保过程的正确性。

摘要由CSDN通过智能技术生成

https://github.com/hongyuefan/prencrypt

关于代理重加密

代理重加密是一组算法，它允许半可信代理将密文从一个加密转换到另一个加密，而无需接触到底层明文的任何内容。为此，Alice（原始数据拥有者）创建了一个称为“重加密密钥”的特殊密钥，允许代理转换密文，从而使Bob可以在被称为“重加密”的过程中打开它们。

代理重加密非常适合用于在要与多方共享加密的数据使用场景，就不需要再与收件人共享私有的密钥，也不需要为每个收件人都加密整个消息后再进行代理。该加密让用户仅需要进行一次加密操作，随后可以根据收件人的公钥对其进行授权。这样一来，就不必要求所有数据所有者都同时在线，并且还可以轻松撤消某人的访问权限，也可以根据指定的条件来管理访问（例如，限制访问时间）。

Umbral：一种新的代理重加密方案

借助于Umbral，Alice（数据拥有者）可以通过由一组N个半可信代理执行的重新加密过程，将解密的权限授权给Bob（在NuCypher KMS的术语中，称为“Ursulas”）。当这些代理（至少为M个，至多为N个）通过执行重加密操作参与进来时，Bob能够使用自己的私钥解密出原始邮件。Umbral是门限密码系统（Th