プロキシ再暗号化.

半信頼のプロキシが Alice の鍵で暗号化された暗号文を Bob の鍵で復号できる形式へ変換できる暗号技術で、プロキシは平文を知り得ない。 サイバーセキュリティの 暗号 カテゴリに属します。

半信頼のプロキシが Alice の鍵で暗号化された暗号文を Bob の鍵で復号できる形式へ変換できる暗号技術で、プロキシは平文を知り得ない。

プロキシ再暗号化(PRE)は 1998 年に Blaze、Bleumer、Strauss が形式化し、その後 Ateniese らが洗練しました。Alice は再暗号化鍵 rk_{A->B} をプロキシに渡すことで、自身の暗号文の復号権を Bob に委任できます。プロキシは pk_A で暗号化された暗号文を pk_B 向けの暗号文に変換しますが、平文や両者の秘密鍵を知ることはありません。方式は単方向/双方向、ホップ数 1/多段に分かれ、ElGamal、BBS98、AFGH、ペアリング系などで構成され、格子ベースの PRE はポスト量子候補を提供します。PRE は NuCypher/Threshold、Umbral、DRM のデータ共有、暗号メール転送、大量データを再暗号化せずに行うクラウド鍵ローテーションの基盤です。

プロキシ再暗号化 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: PRE, アトミックプロキシ再暗号化。