Re-cifrado por proxy.

Tecnica criptografica que permite a un proxy semiconfiable transformar un texto cifrado bajo la clave de Alicia en otro descifrable por Bob sin conocer el texto en claro. Pertenece a la categoría de Criptografía en ciberseguridad.

Tecnica criptografica que permite a un proxy semiconfiable transformar un texto cifrado bajo la clave de Alicia en otro descifrable por Bob sin conocer el texto en claro.

El re-cifrado por proxy (PRE), formalizado por Blaze, Bleumer y Strauss en 1998 y refinado despues por Ateniese y otros, permite a Alicia delegar el descifrado de sus textos cifrados a Bob entregando al proxy una clave de re-cifrado rk_{A->B}. El proxy convierte cada texto cifrado bajo pk_A en otro bajo pk_B sin ver el texto en claro ni conocer ninguna clave privada. Los esquemas pueden ser unidireccionales o bidireccionales, de un salto o multi-salto, y se construyen sobre ElGamal, BBS98, AFGH o emparejamientos; el PRE basado en retículos ofrece candidatos post-cuanticos. PRE sustenta NuCypher/Threshold, Umbral, el reparto seguro de datos en DRM, el reenvio cifrado de correo y la rotacion de claves en almacenamiento cifrado en la nube sin recifrar grandes volumenes.

Las defensas contra Re-cifrado por proxy combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: PRE, Re-cifrado atomico por proxy.