安全な鍵発行暗号

セキュアキー発行は、アイデンティティベースの暗号化の一種であり、信頼を複数の第三者に分散させることで、信頼できる第三者に置く必要のある信頼レベルを低下させます。 ^[1]

通常送信される情報に加えて、ユーザーは「ブラインド」情報と呼ばれる情報を提供します。この情報を使用してデータをブラインド (隠す) し、後でユーザーだけがデータを取得できるようにします。第三者は「ブラインド」された部分的な秘密鍵を提供します。この秘密鍵は、次に複数の第三者に順番に渡され、各第三者は鍵の別の部分を追加してからブラインドし、次に渡します。ユーザーが鍵を取得すると、そのユーザーだけがその鍵のブラインドを解除して、完全な秘密鍵を取得できます。その後、システムは ID ベースの暗号化と同じになります。

すべての第三者が協力すれば秘密鍵を復元できるため、鍵エスクローの問題はすべての第三者が信頼できない場合にのみ発生します。情報セキュリティの他の分野では、これはカスケードとして知られています。カスケードの各メンバーが独立しており、カスケードが大きい場合、システムは実際に信頼できると考えられます。

以下の論文には、「証明書ベースの暗号化と比較すると、ID ベースの暗号化はキーの配布と失効が不要なため、キー管理に有利です」と書かれています。ただし、これは、ID (電子メール アドレスなど) の所有権が時間の経過とともに変化する可能性がある長期環境では問題となり、古いキーを失効させて、その ID に関連付けられた新しいキーを新しい当事者に提供する必要があります。

• 「IDベース暗号化における安全な鍵発行」