透明な復号化

透過的復号とは、復号操作が行われた証拠を必然的に生成するデータ復号方法である。 ^{[ 1 ]}その目的は、データの秘密裏の復号を防止することである。特に、透過的復号プロトコルでは、ユーザーであるアリスがボブとデータへのアクセス権を共有し、ボブは自分の好きな時に復号できるが、同時にアリスに対して復号が行われた証拠を残すことができる。透過的復号はプライバシーをサポートする。なぜなら、この証拠によってデータ主体は自分に関する情報が復号されたことを知り、データの悪用を抑止できるからである。^{[ 2 ]}

最近の研究では、透過的な復号化がさらに形式化され、暗号プロトコルとブロックチェーンシステムに基づく実用的な実装が検討されている。^{[ 3 ] [ 4 ]}

透明性のある復号化は、説明責任と機密性を同時に達成する必要があるいくつかのシステムに対して提案されている。例えば、次のとおりである。

• 合法的な傍受では、法執行機関はプライベートなメッセージや電子メールにアクセスできます。透明性のある復号化により、このようなアクセスに説明責任を持たせることができ、^{[ 2 ]}市民は自分の個人情報がどのようにアクセスされるかについて保証を得ることができます。^{[ 5 ] [ 6 ]}
• 車両やIoTデバイスから得られるデータには、車両やデバイスの所有者とその活動に関する個人情報が含まれる場合があります。しかしながら、データは通常、ユーザー機能を提供するため、また犯罪の捜査や撲滅のために処理されます。透過的な復号化は、ユーザーが自分に関するデータがいつどのようにアクセスされ、使用されているかを監視できるようにするために使用できます。^{[ 7 ]}

透過復号では、復号鍵はエージェント（受託者と呼ばれる）の集合に分散され、必要な透過条件が満たされた場合にのみ、エージェントは鍵共有を使用します。通常、透過条件は、分散台帳に復号要求が存在することとして定式化できます。^{[ 2 ]}

透過的な復号化の他に、プライバシーを保護しながら法執行を実現するための他の技術もいくつか提案されている。

• 競合する当事者がデータアクセス ポリシーを統一できるソリューション。属性ベース暗号化と秘匿属性変換(OTABE) は、異なる組織に属する独自の属性間の変換を可能にする属性ベース暗号化の拡張であり、電話のメタデータへの法執行機関のアクセスの問題に適用されています。^{[ 8 ]}
• 法執行機関の行動が裁判官の判決や企業の行動と一致していることを証明するゼロ知識証明や、結果を計算するためのマルチパーティ計算など、高度な暗号技術に依存するソリューション。 ^{[ 9 ]}