Abstrakt. Hur man undertecknar ett elektroniskt avtal online mellan två parter (säg Alice och Bob) på ett rättvist sätt är ett intressant problem, och har studerats under en lång tid. Optimistisk Fair Exchange (OFE) är en effektiv lösning på detta problem, där en halvt betrodd tredje part som heter skiljeman kallas in för att lösa en tvist om det finns en under ett utbyte mellan Alice och Bob. Nyligen har flera förlängningar av OFE, såsom Ambiguous OFE (AOFE) och Perfect AOFE (PAOFE), föreslagits för att skydda de utbyteande parternas integritet. Dessa varianter hindrar alla utomstående, inklusive skiljemannen, från att tala om vilka parter som är inblandade i utbytet av underskrifter innan utbytet avslutas. I PAOFE, AOFE och allt det pågående arbetet med OFE kan skiljemannen dock alltid lära sig undertecknarens underskrift vid (eller före) slutet av en resolution, vilket inte är önskvärt i vissa viktiga tillämpningar, till exempel att underteckna ett avtal mellan två parter som inte vill att andra ska ta reda på även om det finns en tvist som behöver lösas av skiljemannen. I detta arbete introducerar vi en ny idé som kallas PrivacyPreserving Optimistic Fair Exchange (P 2 OFE), där ingen annan än Alice och Bob, inklusive skiljemannen, kan samla in några bevis om ett utbyte mellan dem även efter att en tvist har lösts. Vi definierar formellt P 2 OFE och föreslår en säkerhetsmodell. Vi föreslår också en konkret och effektiv konstruktion av P 2 OFE, och bevisar dess säkerhet baserat på Strong Diffie-Hellman och beslut Linjära antaganden i standardmodellen.
Sekretessbevarande OFE föreslogs i REF, där skiljemannen inte kunde lära sig den fullständiga underskriften även efter rekonstruktionsprocessen.
P2OFE: Privacy-Preserving Optimistic Fair Exchange of Digital Signatures
{'venue': 'CT-RSA', 'journal': None, 'mag_field_of_study': ['Computer Science']}