Mã hóa đồng cấu Homomorphic Encryption Khái niệm mã hóa đồng cấu Cho P là tập bản rõ, tạo thành với phép tính Còn C là tập bản mã tạo thành nhóm với phép tính Ek( m ) là hàm mã hóa bản rõ theo tham số ngẫu nhiên k Hệ mã hóa được gọi có tính chất ( , ) – đồng cấu nếu Ek1( m1 ) Ek2( m2 ) = Ek( m1 m2) Trong đó m1, m2 là hai bản rõ k1, k2 là 2 tham số ngẫu nhiên
Trang 1Mã hóa đồng cấu
Homomorphic Encryption
Trang 21 Khái niệm mã hóa đồng cấu
Cho P là tập bản rõ, tạo thành với phép tính
Còn C là tập bản mã tạo thành nhóm với phép tính
Ek( m ) là hàm mã hóa bản rõ theo tham số ngẫu nhiên k
Hệ mã hóa được gọi có tính chất ( , ) – đồng cấu nếu
Ek1( m1 ) Ek2( m2 ) = Ek( m1 m2)
Trong đó m1, m2 là hai bản rõ k1, k2 là 2 tham số ngẫu nhiên
2 Phương pháp mã hóa đồng cấu
Hệ mã hóa Elgamal có tính chất đồng cấu nên ta có thể sử dụng hệ mã hóa này để thực hiện mã hóa
Hệ mã Elgamal
Chọn số nguyên tố lớn p sao cho bài toán logarit rời rạc trong Zp là khó giải, g là phần tử sinh ra trong Zp* Chọn tập bản rõ p = Zp, chọn tập bản mã C = { ( a,b ) / a,b Zp } Chọn khóa bí mật a Zp*, khóa công khai h = ga
Để mã hóa m, ta chọn số ngẫu nhiên bí mật k, bản mã (x,y) = Ek( m ) = ( gk , hk m ) Tài liệu được giải mã là m = y / xa
Tại sao hệ mã hóa Elgamal có tính chất đồng cấu
Vì với k = k1 + k2, ta có
Ek1( m ) = ( gk1 , hk1 m1 )
Ek2( m ) = ( gk2 , hk2 m2 ) Thỏa mãn công thức đồng cấu
Ek1( m ) * Ek2( m ) = ( gk1 gk2, hk1 hk2 m1 m2 )
= ( gk1 + k2, hk1 + k2 m1 m2 )
Trang 3= ( gk, hk m1 m2 ) = Ek( m1 m2 )
3 Ứng dụng mã hóa đồng cấu cho loại bỏ phiếu có, không
Bài toán :
Cần lấy ý kiến về một vấn đề nào đó, cử tri ghi vào lá phiếu: đồng ý hay không đồng ý Nội dung lá phiếu được mã hóa và gửi về ban kiểm phiếu Vấn đề là ban kiểm phiếu tính kết quả bỏ phiếu như thế nào, trong khi không biết nội dung từng lá phiếu?( vì chúng đã được mã hóa )
Giải quyết vấn đề
Bước 1: Cử tri ghi ý kiến vào lá phiếu
Giả sử có 4 cử tri tham gia bỏ phiếu là V1, V2, V 3, V4 Lá phiếu tương ứng của họ ghi:v1 = 0 (không đồng ý), v2 = 1(đồng ý), v3 = 1,v4 = 0
Chọn phần tử sinh g =3,hệ mã hoá Elgamal được sử dụng ở đây với các khoá như sau: Khóa bí mật a = 2, khóa công khai h = ga = 32 = 9
Mỗi cử tri Vi, chọn khóa ngẫu nhiên bí mật k đề mã hóa lá phiếu m của mình thành (x, y) = (gk, hk m )
Bước 2: Cử chi mã hóa lá phiếu
V1 mã hóa lá phiếu của mình như sau và gửi tới ban kiểm phiếu:
V1 chọn ngẫu nhiên k1 = 5, mã hóa v1 = 0 thành ( x1,y1 ) = ( 35, 95 * 30 ) = ( 35, 95 )
V2 mã hóa lá phiếu của mình như sau và gửi tới ban kiểm phiếu:
V2 chọn ngẫu nhiên k2 = 3, mã hóa v2 = 1 thành ( x2,y2 ) = ( 33, 93 * 31 ) = ( 35, 95 *3 )
Trang 4V3 mã hóa lá phiếu của mình như sau và gửi tới ban kiểm phiếu:
V3 chọn ngẫu nhiên k3 = 3, mã hóa v3 = 1 thành ( x3,y3 ) = ( 33, 93 * 31 ) = ( 35, 95 *3 )
V4 mã hóa lá phiếu của mình như sau và gửi tới ban kiểm phiếu:
V4 chọn ngẫu nhiên k4 = 7, mã hóa v4 = 0 thành ( x4,y4 ) = ( 37, 97 * 30 ) = ( 37, 97 ) Bước 3 : Ban kiểm phiếu kiểm tra kết quả
Ban kiểm phiếu không cần giải mã từng lá phiếu vẫn có thể tính được kết quả bỏ phiếu bằng cách tính nhân các lá phiếu đã được mã hóa
( x1, y1 )*( x2, y2 ) = ( x1x2, y1y2 ) = ( gk1+k2 h k1+k2, gv1+v2 )
Theo tính chất đồng cấu thì phép nhân trên chính là kết quả bỏ phiếu Cụ thể tích của 4 giá trị lá phiếu đã được mã hóa là:
( X, Y ) = ( I xi, I yi )
= ( gk1+k2+k3+k4, hk1+k2+k3+k4 gv1+v2+v3+v4 )
= ( 318, 918 * 32 )
Giải mã ( X, Y ) bằng cách tính
m = gv = Y/Xa = 918*32 / (318)2 = 32
Như vậy số phiếu đồng ý là 2
4 Ưu điểm của Mã hóa đồng cấu trong việc bỏ phiếu có không
- Có thể kiểm phiếu dể tính được ai là người có số phiếu cao nhất mà không phải giải mã từng lá phiếu của từng người