摘要

承诺是最重要的密码学基本概念之一,它是构造零知识证明、安全多方计算、数字签名及安全电子商务协议的基本模块。陷门承诺方案(trapdoor commitmentscheme)是一种特殊的承诺方案,它允许拥有陷门信息的人可以以不同的方式打开承诺。因此打破了传统承诺方案的绑定性,它在身份认证、无滥用的合同签署、电子拍卖、电子投票、公平交换等方面有着重要的应用。在2005年欧密会上,Chase等人提出了一种新的陷门承诺的变形-陷门水银承诺(mercurial commitment)。与传统陷门承诺相比,发送者在构造水银承诺前必须决定承诺方案是软承诺还是硬承诺。而且,水银承诺的打开分为两个方面:软承诺不...