可抵抗量子攻擊的實用雙向可否認加密方案

　　傳統的加密方案沒有考慮到敵手竊聽密文后脅迫發送方或接收方交代加密時使用的公鑰、隨機數、明文或解密密鑰的情況，因此可否認加密的概念在1997年被提出，以解決脅迫問題所帶來的信息泄露。目前國內外學者僅提出了幾種可否認加密方案，但是普遍存在加密效率過低和膨脹率過高的問題，因此并不實用。文中通過構造“模糊集”的方式來構造一種可抵抗量子攻擊的實用雙向可否認加密方案。該方案基于多項式環上的模容錯學習（ Module learning With errors，MLWE）困難問題來構造兩個敵手無法進行區分的密文分布，并通過卡方統計實驗驗證了兩個密文分布的不可區分性，其安全性可規約到格上的最短獨立向量問題（ Shortest Independent vectors Problem，SIVP）。文中對方案的正確性、安全性、可否認性、膨脹率和復雜度等進行了分析，并且通過C十十實現的實驗結果與理論分析相一致。實驗結果表明，該可否認加密方案的誤碼率約為1×10-23密文膨脹率為5.0，加密速度約為670KB/s，因此該方案在電子選舉和電子競標等場景具有實用價值。