抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
ほとんどすべての既存のパスワードベース認証鍵交換(PAKE)方式は,共通参照文字列(CRS)モデルに依存する標準モデルにおいて同時安全を達成する。CRSモデルの欠点は,セットアップフェーズにおいて集中した信頼された権限を必要とすることであり,したがって,権力がCRSのトラップドア情報を悪用した場合,当事者のパスワードが明らかになる可能性がある。プレーンモデルにはいくつかの安全なPAKE方式があるが,しかし,これらは一定のラウンドでは達成できない(すなわち,線形数のラウンドを含む)。本論文では,(一定ラウンド)PAKE方式に対するセットアップ仮定を緩和する方法を論じた。複数の権力(悪意のあるものを含む)がいくつかの参照文字列を個別に提供できるようにするマルチ文字列(MS)モデルに焦点を当てた。MSモデルは,単一の権力を信頼しないため(即ち,大多数の権力が正直に参照文字列を生成すると仮定する),CRSモデルよりも緩和されたセットアップの仮定である。MSモデルはプレーンモデルよりもわずかに制限があるが,実装が非常に簡単であるため,非常に合理的な仮定である。Groce-Katz PAKE方式に基づくMSモデル(ランダムオラクルなし)において,(同時安全な)three-move PAKE方式を構築した。この方式の主な要素は,例え少数権力に悪意があるとしても,シミュレーション抽出性と抽出ゼロ知識特性の両方を提供するマルチストリングシミュレーション抽出可能非対話型ゼロ知識証明である。本研究は,プレーンモデルにおける一定のラウンドPAKE方式へのマイルストーンと見なすことができる。(翻訳著者抄録)