加密场景和推荐做法

Question

我们正在尝试开发一种系统，该系统可以控制最终用户解密，但如果我们持有数据，则无法对其进行解密。当我们将我们的 key 连同他们的 key 一起发送给最终用户时，他们可以加密/解密。

或者(我们是下面的鲍勃)

Alice 生成两个 key 。一个给她，另一个给鲍勃。

假设 Alice 仅在需要时才拥有 Bob 的 key (受控操作)。

Alice 使用她自己的 key 和 Bob 的 key 加密一个 blob。

Bob 的 key 本身无法解密 Alice 的 blob。

Alice 的 key 本身无法解密她自己的 blob。

Eve 可以访问 Alice 的 key 和 blob。 Eve 无法解密 Alice 的 blob。

这个场景描绘了哪个加密系统(如果有)？对我来说是 Diffie-Hellman，除了第一步，Alice 生成了两个 key 。

是否存在这样的系统，或者您能否为这种情况推荐最佳实践？ TYIA

Answer 1

您可能正在寻找 Secret Sharing方案，这使得需要 t of n users 成为可能操作。 (在这种情况下， 2 of 2 。)

一个很好的引用是 Handbook of Applied Cryptography , Section 12.7 Secret sharing .