Доказательство с нулевым разглашением
- Статья представляет интерактивное доказательство знания пароля Пегги.
- Пегги и Виктор сходятся во мнении о главном поле и генераторе.
- Пегги вычисляет значение y = g^x mod p и передает его Виктору.
- Пегги выбирает случайное значение r ∈ U[0, p-2] и вычисляет C = g^r mod p.
- Она передает стоимость C Виктору.
- Виктор просит Пегги рассчитать и перевести либо стоимость (x + r) mod (p — 1), либо ценность r.
- В первом случае Виктор проверяет соответствие (C ⋅ y) mod p и BOS mod p.
- Пересказана только часть статьи. Для продолжения перейдите к чтению оригинала.
Полный текст статьи: