1、學中級協學中級協4.1在2014-03-4.1在2014-03-24.11.2014-03-4.11.2014-03-34.12.4.12.2014-03-44.1避免合謀的方法是：將Alice4.1避免合謀的方法是：將Alice當Trent對下一個件做時間標記2014-03-54.1其中：Hn為時間標記的散列值；n4.1其中：Hn為時間標記的散列值；n2014-03-64.14.1(3)K個人在Hn(4)Alice。2014-03-74.2舉例：Happynewyear!獲得信息1104.2舉例：Happynewyear!獲得信息110,無法虛可2014-03-84.3 1.算法：私鑰x，公

2、鑰y=gx mod (1)4.3 1.算法：私鑰x，公鑰y=gx mod (1)myr,選2014-03-94.3 2. 可以讓Alice4.3 2. 可以讓Alice方法：Alice可以指定Carol2014-03-4.3 Alice在不把私鑰給Bob的情況下讓Bob4.3 Alice在不把私鑰給Bob的情況下讓Bob2014-03-4.3 4.。2014-03-4.3 4.。2014-03-4.3 5. 失敗-e對文件簽名，窮舉的簽名，4.3 5. 失敗-e對文件簽名，窮舉的簽名，否認簽名，聲稱是：Eve驗證：Eve出具一份消息m的Alice的簽名Alice：提供消息m的另一份簽名S2，否

3、認2014-03-4.3 6.Alice想讓Bob計算4.3 6.Alice想讓Bob計算f(x)，但是不讓他知道x2014-03-4.4Alice對Bob確信在Alice(1)學產生機位4.4Alice對Bob確信在Alice(1)學產生機位承諾產生位承諾鑰和揭示獲得bkr驗證有效分析：由于有r，所以Alice無法找到一個新的密鑰使得2014-03-4.4(2) 4.4(2) 計算hash值并與H比2014-03-4.4(3)產生隨機位x產生4.4(3)產生隨機位x產生用隨rx用x產生s確2014-03-4.5 (1)Alice；Bob猜測，但AliceBob4.5 (1)Alice；Bob

4、猜測，但AliceBob猜測之前不知Alice2014-03-4.5 1.假設：x和x的取值為0或者14.5 1.假設：x和x的取值為0或者1選隨機數猜測x的值拋幣結Bob用確認當xx的值為0時Bob2014-03-4.5 2.假設：Dk1(Ek2(Ek1(m)=Ek2(m)，如RSA第；Alice和Bob協商一對公鑰/4.5 2.假設：Dk1(Ek2(Ek1(m)=Ek2(m)，如RSA第；Alice和Bob協商一對公鑰/c1=EAp(m1)產生隨機選擇ci加用Bob用最后Alice和Bob2014-03-4.6協假設：Alice和Bob。Alice發牌，每人發五張牌。Alice產生52m1

5、m52，用公鑰kAp加密，發送給Bob最后Alice和Bob4.6協假設：Alice和Bob。Alice發牌，每人發五張牌。Alice產生52m1m52，用公鑰kAp加密，發送給Bob最后Alice和Bob產生張用kBp用Bob用獲得Alice用獲得Bob另隨機選五張2014-03-4.6協的E4.6協的E服務器并不知道k的KDC他產生的所有密鑰以搜索所有的密鑰找到k2014-03-4.7Carol公司的Alice：(3)4.7Carol公司的Alice：(3)。2014-03-4.72014-03-4.72014-03-4.8并將。的clipper密標準EES。2014-03-的搭是防4.8并將。的clipper密標準EES。2014-03-的搭是防4.8(1)密鑰ID,k1 ID,k2。(2)4.8(1)密鑰