什么方案支持原子decryption+reencryption

Question

什么加密方案支持这个工作流？

供应商加密和发布客户端

的信息

1. 客户端生成公钥和私钥。
2. 供应商加密私有信息
3. 供应商发布

ENCRYPT(PRIVATE_INFORMATION, CLIENT_PUBLIC_KEY) --> Publish

客户端为第三方

重新加密

1. 客户端使用自己的私钥和第三方公钥生成重新加密器。
2. 客户端发布

CREATE_REENCRYPTOR(CLIENT_PRIVATE_KEY, THIRD_PARTY_PUBLIC_KEY) --> Publish

第三方解密数据

1. 第三方解密数据。

其他人

1. 没有人能解密PRIVATE_INFORMATION，除非他们有THIRD_PARTY_PRIVATE_KEY或CLIENT_PUBLIC_KEY。

我知道非对称方案支持这个工作流的大部分。但是，它违反了需求7。是否有另一种完全支持此工作流的方案？

Answer 1

块链网络核心密码通过它们的密码方案，在半可信代理的帮助下提供了类似的东西。只要代理不合作，足够多的代理不泄露秘密，足够多的代理保持在线，该方案是安全的。他们的网站上有文件。