Юрий описал следующий метод перемещения информации о тайном голосовании в распределенной сети.
Прежде всего, предполагается наличие у пользователя следующих вещей:
1. Главного авторизованного ключа
2. Одноразового НЕ персонализированного ключа (пара открытый/закрытый ключ) для каждого отдельного голосования. До окончания голосования публичный ключ этой пары держится в тайне.
Пользователь голосует формируя два блока данных:
1. Свой голос в голосовании, зашифрованный одноразовым ключем. Этот блок подписывается обычной персонализированной подписью пользователя.
2. Свою подпись об участии в голосовании. Формируется обычным персонализированным ключем.
Эти блоки от пользователя должны уходить по разным каналам.
Далее эти два блока отправляются по сети от пользователя. Подпись в голосовании отправляется обычным образом - по всем доступным каналам. Дальше по цепочке она распространяется со случайной задержкой на узлах.
Голос отправляется по всем остальным каналам (по каналам идущим от автора голоса, по которым НЕ отправлялась подпись). На узлах, которые получат пакет с голосом, запоминается его подпись, голос извлекается в оригинальном виде (в шифрованном, но без персональной подписи предыдущего узла), подписывается персональным ключем пользователя данного узла и отправляется далее. Отправителю данной подписи выдается "расписка" в том что она получена.
По окончанию голосования все пользователи распространяют через сеть свои публичные ключи, в помощью которых можно расшифровать их голос.
Если обнаруживаются голоса, которые не удалось расшифровать, по цепочке их передачи (при сотрудничестве всех участников цепочки) можно вычислить того, кто не распространил свой ключ. Далее возможны какие-то меры воздействия на него.
|
