Abstrakt. Tänk på en situation där överföringen av krypterade meddelanden avlyssnas av en motståndare som senare kan be avsändaren att avslöja slumpmässiga val (och även den hemliga nyckeln, om man finns) som används för att skapa chiffertext och därigenom avslöja den klara texten. Ett krypteringssystem kan förnekas om avsändaren kan generera "falska slumpmässiga val" som gör att chiffertext" ser ut som "en kryptering av en annan cleartext, vilket håller den verkliga cleartext privat. Analoga krav kan formuleras när det gäller att angripa mottagaren och när det gäller att angripa båda parter. Deniable kryptering har flera program: Det kan införlivas i nuvarande protokoll för incoercible (\receptfri") röstning, på ett sätt som eliminerar behovet av fysiskt säkra kommunikationskanaler. Det ligger också bakom de senaste protokollen för allmän oöverskådlig multipartsberäkning (utan fysiska säkerhetsantaganden). Deniable kryptering ger också en enkel och elegant konstruktion av en adaptivt säker flerpartsprotokoll. I detta dokument introducerar och förnekar vi kryptering och föreslår konstruktioner av sådana system. Våra konstruktioner, samtidigt som de visar att förnekelse är uppnåelig i princip, uppnå endast en begränsad nivå av det. Huruvida de kan förbättras är ett intressant öppet problem.
En mycket starkare primitiv, förnekande kryptering REF anser krypteringssystem som kan överleva den senare kompromissen med en krypteringsenhet.
Deniable Encryption
{'venue': 'CRYPTO', 'journal': None, 'mag_field_of_study': ['Computer Science']}