有没有这么一种加密算法？ A 给 B, C, D(, F, G ...) 发加密信息，信息只有 B, C, D(, F, G ...) 能解密
seeker · 2018-02-22 00:28:49 +08:00 · 2820 次点击这是一个创建于 2492 天前的主题，其中的信息可能已经有所发展或是发生改变。
A 给 B, C, D(, F, G ...) 发信息，希望信息只有 B, C, D(, F, G ...) 能解密。在不需要分别加密的情况下。
A 知道 B, C, D(, F, G ...) 的公钥。
A 知道 B, C, D(, F, G ...) 的公钥。
第 1 条附言 · 2018-02-22 22:02:25 +08:00
谢谢大家。
补充一下我没有表述清楚的部分。
我其实在想即时通信（有留言功能），或者邮件通信的场景。A 需要给不确定人数的人发信息，如果要做到客户端加密，应该如何实践。
补充一下我没有表述清楚的部分。
我其实在想即时通信（有留言功能），或者邮件通信的场景。A 需要给不确定人数的人发信息，如果要做到客户端加密，应该如何实践。
 |
1
ysc3839 2018-02-22 00:33:41 +08:00  2
以我知道的知识，“不需要分别加密”没法实现。也许你可以这样，信息本身用对称加密算法加密，然后分别非对称加密密钥。
|
 |
2
swulling 2018-02-22 01:20:52 +08:00 via iPhone
用公钥加密后，拼成一个大信息。。。这样每个人解密出来的都是一段乱码中有信息
而且也不算分别加密 |
 |
3
ryd994 2018-02-22 02:36:22 +08:00 via Android
或者让他们共享私钥啊
虽然这是很恶劣的做法 |
 |
4
Librazy 2018-02-22 02:50:01 +08:00 via Android 2
用对称密钥加密明文，用每个人的公钥加密对称密钥
|
 |
5
shiyouming91 2018-02-22 03:01:59 +08:00 via iPhone
CMS 了解一下
|
 |
6
Bryan0Z 2018-02-22 03:53:40 +08:00 via Android 1
group signature 应该可以，A 拿着公钥加密，剩下的每个人拿着不一样的私钥
|
 |
7
we000 2018-02-22 07:30:45 +08:00 via Android
其实都是分别加密，例如用 PGP 加密发邮件给多个收件人
|
 |
8
xwyam 2018-02-22 07:51:36 +08:00 via Android 1
群签名反着用？
|
 |
9
datocp 2018-02-22 08:03:32 +08:00 via Android
|
 |
10
xlrtx 2018-02-22 11:58:31 +08:00
任意一个对等加密方法都可以实现题主的需求啊
c = f(m, k) m = f'(c, k) 在 B, C, D(, F, G ...)有秘钥(k)的情况下 A 给 B, C, D(, F, G ...) 发加密信息(c), 信息(c)只有 B, C, D(, F, G ...) 能解密, 也不需要分别加密. |
 |
11
Hardrain 2018-02-22 12:02:15 +08:00
DH 算法可以多人使用(最后协商出来的 common secret 是 g^(abcdef) mod p)
对其中任何一个公钥(g^N mod p)签名即防止中间人攻击 |
|
12
Hardrain 2018-02-22 12:03:57 +08:00
@Hardrain 假设 A 有一个 RSA 公钥，BCDEF ……都有 A 的公钥
使用 DH(E)算法，A 用公钥对自己的 DH 公钥签名，将签名和 DH 公钥分发给 BCDEF ……，后者各自提供自己的公钥。 |
 |
13
chinvo 2018-02-22 12:08:04 +08:00
KDM 了解一下
|
 |
15
seeker OP @shiyouming91 CMS 似乎范围太广了一点
|
|
16
seeker OP @Bryan0Z （无视我上一条回复）看起来可以。只是这样的 group 是确定人数的，修改必须 group manager 修改。
|
 |
17
inflationaaron 2018-02-23 00:06:55 +08:00 1
|
Select Language