I CRYPTO 1997, Canetti et al.put framåt den intruiging begreppet deniable kryptering, som (informellt) tillåter en avsändare och / eller mottagare, som redan har utfört vissa krypterad kommunikation, att producera "falska" (men legitima) slumpmässiga mynt som öppnar chiffertext till ett annat meddelande. Förnekelse är ett kraftfullt begrepp för både praktik och teori: bortsett från dess inneboende nytta för att motstå tvång, är ett förnekande också icke-kommitterande (en användbar egenskap för att konstruera adaptivt säkra protokoll) och säkra under selektivt öppna attacker på alla parter kan likställa. Hittills har dock kända konstruktioner endast uppnått begränsade former av förnekelse, vilket kräver att minst en part undanhåller sin slumpmässighet och i vissa fall använder ett interaktivt protokoll eller externa parter. I detta arbete konstruerar vi bi-definiable public-key kryptosystem, där både avsändaren och mottagaren samtidigt kan likställa; vi betonar att systemen är icke-interaktiva och inte involverar någon tredje part. Ett av våra system är generellt baserat på "simulatable creditration" som definieras av Damgård och Nielsen (CRYPTO 2000), medan det andra är lattice-baserat och bygger på resultaten av Gentry, Peikert och Vaikuntanathan (STOC 2008) med tekniker som kan vara av oberoende intresse. Båda systemen fungerar i den så kallade "multidistributionsmodellen", där parterna driver alternativa nyckelgenerations- och krypteringsalgoritmer för ekvivocable kommunikation, men hävdar under tvång att de har kört de föreskrivna algoritmerna. Även om flerfördelningsförnekelse inte har väckt särskilt stor uppmärksamhet, hävdar vi att det är meningsfullt och användbart eftersom det ger trovärdigt tvångsmotstånd i vissa miljöer, och räcker för alla de relaterade egenskaper som nämns ovan.
O'Neill m.fl. REF konstruerade nyligen ett tvåtydigt krypteringssystem i multidistributionsmodellen, där parterna driver alternativa nyckelgenerations- och krypteringsalgoritmer för likvärdig kommunikation, men hävdar under tvång att de har kört de föreskrivna algoritmerna.
Bi-deniable public-key encryption
{'venue': 'In CRYPTO', 'journal': None, 'mag_field_of_study': ['Computer Science']}