Так сказать, я хочу зашифровать файл, и единственный способ, которым я хочу, чтобы его читали, - это два разных человека, которые вводят свои ключи. Так, например, есть четыре клавиши:
key1, key2, key3, key4.
Если я зашифрую его с помощью ключа1, следующие комбинации будут дешифровать его:
Возможно ли это, используя стандартный метод?
Создайте уникальный контентный ключ для шифрования сообщения (это распространено для многих стандартов шифрования сообщений), затем примените erasure code, например кодирование Рида-Соломона против этого ключа содержимого, объединенного с достаточными дополнительными случайными данными, чтобы гарантировать, что любое m из n "осколков" ключа может быть собрано вместе для создания финального ключа. Осколки выдаются только из части случайных данных, так что ни один из выведенных осколков не содержит фактических бит из ключа содержимого. Таким образом, любое количество собранных осколков, не содержащих m, не дает никакой полезной информации о самом ключе.
РЕДАКТИРОВАТЬ: Рид-Соломон для генерации ключевых осколков, похоже, идентичен Shamir secret-sharing, впервые опубликованному в 1979 году; благодаря @caf для указания статьи.
Произвольно генерируйте симметричную ключевую клавишу1 и используйте ее для шифрования данных, затем сгенерируйте key2, key3 и key4 из key1, используя Протокол Shamir Secret Sharing.
Чтобы безопасно распространять key2, key3 и key4, вы можете использовать алгоритм открытого ключа для шифрования с использованием открытых ключей получателей.
Предположим, что вы назначаете ключи x1, x2,.. xN
Зашифруйте файл с помощью главного симметричного ключа M. Затем сохраните несколько зашифрованных копий M:
Любые две клавиши разблокируют одну из зашифрованных копий мастера, которая расшифрует файл.
Не так, как вы заявляете, я не думаю. Но вы можете получить такой же эффект: использовать криптографию с открытым ключом; теперь есть 4 открытых и 4 секретных ключа. Как человек № 1, зашифровывайте свое сообщение с каждой попарной комбинацией другой 3. Например. зашифруйте сообщение с помощью ключа 2, затем зашифруйте его с помощью ключа 3. Теперь зашифруйте сообщение с помощью ключа 2, затем зашифруйте его с помощью ключа 4. Наконец, 3 затем 4. Теперь, если какие-либо из двух других собираются вместе, они могут восстановить исходное сообщение.
сделать четвертый ключ побитовой контрольной суммой других трех... Вы даже можете последовательно увеличивать, какой ключ имел значение контрольной суммы.. так что
вроде как полосатый рейд 5 делает...
Таким образом, независимо от того, какие три из четырех ключей у вас есть, вы можете воссоздать недостающий. используйте некоторую комбинацию всех четырех ключей для шифрования сообщения.