Abstrakt. Kryptografiska beräkningar (dekryptering, skapande av signaturer etc.) utförs ofta på en relativt osäker enhet (t.ex. en mobil enhet eller en internetansluten värd) som inte kan lita på att den privata nyckeln hålls hemlig. Vi föreslår och undersöker begreppet nyckelisolerad säkerhet vars mål är att minimera de skador som orsakas av hemliga nyckelexponeringar. I vår modell uppdateras de hemliga nycklar som lagras på den osäkra enheten vid diskreta tidsperioder genom interaktion med en fysiskt säker men beräkningsbegränsad enhet som lagrar en "masternyckel". Alla kryptografiska beräkningar görs fortfarande på den osäkra enheten, och den allmänna nyckeln förblir oförändrad. I ett (t, N )-keyisolerat schema kan en motståndare som kompromissar med den osäkra enheten och erhåller hemliga nycklar för upp till t-perioder som han väljer inte bryta mot säkerheten i kryptosystemet under någon av de återstående N − t-perioderna. Dessutom förblir systemet säkert (för alla tidsperioder) mot en motståndare som endast äventyrar den fysiskt säkra anordningen. Vi fokuserar främst på nyckelisolerad kryptering med öppen nyckel. Vi konstruerar ett (t, N )-nyckelisolerat krypteringssystem baserat på (standard) public-key krypteringssystem, och ger en mer effektiv konstruktion baserad på DDH antagande. Den senare konstruktionen utvidgas sedan för att uppnå vald säkerhet i chiffertext.
År 2002, Dodis et al. Ref utformade först ett nyckelisolerat offentligt nyckelsystem för att lösa problemet med privat viktig exponering.
Key-insulated public key cryptosystems
{'venue': 'In EUROCRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}