security - 延迟解密文件

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。


10年前关闭。







Improve this question




大致的想法是这样的:Alice 用 key K 加密一个文件并将两者都交给 Bob，说他应该只在 Alice 发生什么事时才用它来解密文件。为了确保他不会过早使用他的 key ，Alice 想要编写一个算法，当 Bob 试图解密她的文件时，她会收到一封电子邮件，并且只有在她在特定时间内(例如 48 小时)不采取任何行动的情况下Bob 是否能够继续解密该文件。

如果没有受信任的第三方，这样的事情可能吗？

Answer 1

不是您创建的否定形式。 Bob 拥有解密数据所需的所有部分。一旦您将所有部分都交给了一方，就没有任何机制可以阻止他们使用这些部分(除了希望他们只使用您的软件；通过希望实现的安全性不是强身份验证)。这就是托管服务(即受信任的第三方)要管理的大部分内容，不仅在数据世界中，而且在现实世界中。

顺便说一句，在设计安全协议(protocol)时，您可能甚至想摆脱“发送电子邮件”的想法。这往往会导致对协议(protocol)的错误思考。您的意思是“向爱丽丝发送消息”。消息被编码为电子邮件这一事实完全无关紧要，并且可能会让您思考与电子邮件实现相关的术语。