RSA-схема слепых сообщений все еще уязвима?

Question

Я знаю, что это более или менее проблема алгоритма или дизайна, а не столько программирование, но я надеюсь, что все в порядке.

Я использую слепое сообщение и подписываю его C. После подписанияхотите убрать ослепление и сделать так, чтобы другие пользователи A и B могли поделиться сообщением.Безопасно ли это или подписчик может все еще читать эти сообщения, если у них есть открытый и закрытый ключи?Должен ли я предпринять дальнейшие шаги после отмены обязательств, чтобы обеспечить конфиденциальность?

Я читал различные математические формулы, объясняющие, как это работает, но я больше программист, чем математик.Я хочу обеспечить конфиденциальность и не уверен, работает ли он.

Answer 1

Подписи не гарантируют конфиденциальность. Если у вас есть данные, которые должны быть переданы, но должны оставаться конфиденциальными, вы должны использовать механизм передачи, обеспечивающий конфиденциальность.

Вы, очевидно, также хотите, чтобы сообщение было подписано объектом C, но без указания на сообщение для C. В общем, подписывающему объекту нужно знать только хэш подписанных данных. Затем подписавший может попытаться «угадать» данные, хэшируя потенциальные сообщения, и посмотреть, совпадает ли он с полученным хешем. Это та точка, в которой слепые подписи вступают в действие: чтобы подписывающее лицо даже не увидело хешированное сообщение.

Так получилось, что с RSA хешированное сообщение может быть восстановлено из подписи и открытого ключа подписавшего. Подписывающий (С), безусловно, знает свой собственный открытый ключ. Следовательно, сама подпись должна быть конфиденциальной (иначе было бы бессмысленно использовать слепые подписи в первую очередь). Таким образом, любой механизм, который вы используете для обеспечения конфиденциальности самого сообщения при его передаче от А к В, также должен применяться к подписи (а подпись не этого механизма).