#verifiable

共收录 2 条相关安全情报。

← 返回所有主题
推荐 9.6
Conf: 50%
👥 作者: Nicolas Huber, Ralf Küsters, Toomas Krips, Julian Liedtke, Johannes Müller 0001, Daniel Rausch 0001, Pascal Reisert, Andreas Vogt 0001

该论文提出了一种名为 Kryvos 的公开可验证电子投票系统,其核心创新在于实现了'计数隐藏'(tally-hiding)特性,即在公开验证投票结果正确性的同时,不泄露任何单个投票者的具体投票内容或中间计数信息。传统可验证电子投票系统通常需要公开所有选票或部分聚合结果来保证可验证性,这可能导致隐私泄露。Kryvos 利用先进的密码学原语,如完全同态加密、零知识证明和可验证混洗,在不暴露原始选票的情况下对外证明最终计数结果与所有有效选票一致。该系统支持多种投票规则(如多数制、比例代表制等),并提供了完整的协议规范、安全模型和实现原型。作者还通过性能评估展示了系统在合理规模选举中的实用性,尽管同态加密操作带来了额外计算开销,但通过优化可满足实际部署需求。该工作为兼顾隐私与可验证性的电子投票领域提供了重要技术方案,适合密码学研究者、电子投票系统设计者以及关注选举安全的从业人员阅读。

💡 推荐理由: 电子投票系统必须在选票隐私和可验证性之间取得平衡,Kryvos 提供了可公开验证但隐藏计票中间结果的加密方案,减少因泄露部分选票而引发的隐私风险和操纵机会,对提升选举透明度和可信度有直接意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Florian Moser, Léo Louistisserand

本文针对瑞士政治过程中的电子签名收集(e-collecting)场景,提出了一种兼顾可验证性与参与隐私的安全协议。在瑞士,公民通过收集一定数量的签名可以发起政策变更甚至具有法律约束力的公投,其安全要求与电子投票类似。作者首先基于瑞士现有的电子投票法律与技术框架,推导出电子收集的现实设置,包括信任假设、参与者模型以及并发收集的并行性特征。在此基础上,设计了一个密码学协议,核心创新在于利用多个收集活动同时进行的客观事实,在不假设匿名信道的前提下依然能保障参与者的隐私:即任何人(包括收集组织者)都无法将某一签名与具体收集活动一一对应,从而防止针对参与者的群体指纹攻击。同时,协议支持公开可验证性,允许任何第三方验证签名收集结果是否正确、是否来自真正的公民,且公民可以确保证自己的签名被正确计入。文中给出了协议的详细构造、安全性定义以及基于现实参数的安全分析。实验部分(若有)未在摘要中提及,但理论上证明了协议满足隐私性、完整性及健壮性。该工作为瑞士乃至其他类似民主过程的电子化签名收集提供了首个现实可用的密码学方案,对电子投票、电子请愿等系统的设计与部署具有直接参考价值。

💡 推荐理由: 该论文为电子政治参与中的隐私与可验证性提供了创新解决方案,填补了电子收集领域现实安全协议的空白。安全从业者可从中学习如何在不依赖匿名信道的情况下通过并行性实现隐私保护,对设计类似系统(如电子投票、匿名调查)具有重要启示。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)