确保仅在特定日期之后才能解密文件

#1 楼

时间是相对的。密码技术生活在抽象计算机的虚幻世界中：有些计算机可以执行操作。更大的机器可以更快地执行操作。您没有可以强制执行的时钟。物理时间没有意义。换句话说，如果攻击者想更早地获取文件，他只需要购买一台速度更快的计算机即可。

现在，您仍然可以努力。您可能对锁式拼图感兴趣。这个想法是要能够使问题实例易于构建，但是打开起来却很昂贵，而且成本是可配置的。 Rivest，Shamir和Wagner（据我所知，这是迄今为止已知的唯一实用的时间锁定难题）找到的解决方案如下：


生成随机RSA模数n = pq，其中p和q是大质数（还有p = 3 mod 4，q = 3 mod 4）。
生成一个随机的x模n。
对于某个整数w，定义e = 2w，并计算y = xe mod n。
使用某种哈希函数对y进行哈希处理，生成一个字符串K，您可以将其用作密钥来加密要定时锁定的文件。
发布x，n，w和加密的文件。舍弃p，q，y和K。最棘手的一点是，从总体上讲，计算y的成本与w成正比：它是w个模平方的继承。如果w在十亿或更大的范围内，那么这将是昂贵的。但是，当已知p和q因子时，便可以计算p-1和q-1的模，这将短得多，并且y的计算可以在几毫秒内完成。

当然，这并不保证一定会在特定日期发布；相反，它保证了解开拼图的最小努力。努力和日期之间的转换取决于攻击者的努力方式。

上面表达的时间锁定难题具有一些不错的特性，尤其是不能并行处理。如果您尝试打破一个难题，并且拥有两台计算机，那么您将获得比单台计算机更快的速度。

在某种程度上类似的情况下，此时间锁定难题被用于正在进行的PHC的候选Makwa密码哈希函数中。在密码哈希处理中，您需要可配置的打开效果（尽管在较短的时间内，通常不到一秒钟）。

#2 楼

如果您不想让第三方参与，您（对文件进行加密的一方）只需在目标日期释放密钥即可解密文件。

我已经看到在视频游戏发行中可以做到这一点。允许客户提前下载游戏的加密副本。然后，当发布时间到来时，游戏公司只需释放密钥即可。这样，人们可以在发布游戏后立即开始玩游戏，而无需等待下载。

#3 楼

小心地将播放解密密钥的宇宙飞船放在黑洞周围的轨道上。引力将使消息延迟到适当的时间。

或者您也可以像普通人一样将关键广播飞船放置在距目标受众适当的光年数内。

#4 楼

使用秘密共享将私有加密密钥划分为N个部分，并对其进行参数化以允许使用K个或更多部分来重建密钥，其中K <= N。最好使用CRM进行操作，如下页所述：

http://en.wikipedia.org/wiki/Secret_sharing

然后将每个零件发送给同意的独立服务可以在将来的给定日期发布。

最多K-1的服务可以通过在不影响方案的情况下尽早发布而“缺陷”。

最多N-K的服务可能不会完全发布，也不会影响该方案。

#5 楼

我相信，为了正确地设计系统，您需要定义上下文中“时间”的含义以及选择特定时间的原因。假定您的消息将在1997年8月29日上午2:14解密，那么截止日期之前和之后的时间有什么区别？为什么要特别指定这个日期？您可能可以将此事件用作方案中的一个组成部分。例如，如果您希望Skynet在有关日期变得自我意识，并且只希望对消息进行解密，则可以使用此事件。天网变为自我意识后，解密密钥可能为“ skynet_became_self_aware”。它不太可能被强制使用，特别是因为它包含非字典词。但是，很有可能在事件发生后对其进行尝试，尤其是如果有自动系统对其进行暴力破解，这将在适当的时候在其词典中添加“天网”一词。

此方案不是完美的，因为强行破解密钥的机会仍然存在，即使在此日期之后，可能也没有使用合适的资源来破解它。但是，此方案还有一个好处，就是如果您选择的日期比预期的事件早或晚发生，则消息解密不会太晚/太早。

#6 楼

如果唯一的受信方是您自己，并且您不能保证要公开消息内容时可用，那么您可以做的是构建一种设备（物理或虚拟），该设备将自动在以下位置公开密钥

一种简单的方法是从Amazon或其他数百家公司（可能是国外的几台服务器）以不同的身份购买虚拟服务器，无法追溯到发布消息的人的身份。理想情况下，您将在发布消息之前几年购买此服务器。这些服务器只是坐着等待，什么都不做（也许托管着看起来很纯真的电子邮件或FTP服务器），直到指定的日期，然后通过多个公共渠道发布解密密钥，以满足您“公开”信息的定义。 ”

甚至没有人知道这些服务器存在，因此没有人在寻找它们。并且他们的目的可以被充分混淆，以至于没人偶然偶然发现他们的目的。有数以百万计的互联网连接服务器-您的服务器只是在噪音中迷失了。

这是足够的，除非公众认为此消息足够重要，以至于在全世界范围内都有可能。努力找到密钥，以鼓励政府在过去十年中对每个联机的虚拟服务器和物理服务器进行复杂的流量分析，然后手动检查（数百万个）可疑文件中的每个文件和代码，寻找隐藏的信息。

在这种情况下，您甚至可以进一步隐藏设备。如果您真的想使用James Bond风格，则将消息放在带备用电池的短波无线电发射器上的磁带上，该备用电池位于南极洲（可能埋在雪中）或偏远的巴西丛林（可能遭到损坏）动物）或在海洋底部，用化学膨胀的安全气囊将其在指定的日期和时间（可能会腐蚀的地方-也许是苏必利尔湖更安全？）漂浮到水面，或浅埋于地下，使用像潜望镜的天线。

当然，这些选项的难度和成本取决于您希望隐藏设备多长时间。如果是一个世纪，互联网协议可能会发生变化，并且比模拟短波无线电更复杂的任何事情都是不可行的。 （也可能是没有人再听短波了。）如果只有几个月的时间，您的设备可能只是连接到外部电池组的预付费智能手机，而在某个地方变暗了。市场上已经有很多基于蜂窝的远程传感器，当满足某些条件时，它们会自动拨打电话或进行网络连接，因此这几乎是无法检测到的-在移动电话公司看来，这就像另一个这些越来越普及的设备。

#7 楼

我不能完全确定有关时锁加密的本文是否受到此讨论的启发，但这将是“如何建立时锁加密？”问题的最正式解决方案，该问题是“如何保护数据，使其只能在特定日期后解密？”

但是现在让我们详细了解其工作原理。

基本上可以使用以下方法构造参考时钟公开可用的计算（如比特币计算）。因此，据我所知，这取决于比特币区块链达到一定的大小（它每10分钟增长一次，相对精确）。发生这种情况时，“证人加密”将使每个人都能够解密数据（区块链中包含一些见证人，只有当链达到一定大小时，该见证人才可用）。由于不可能打破见证加密机制，并且不可能比整个比特币网络更快（截至目前，比特币网络的执行速度超过300Pashs / s），因此攻击者不太可能在之前获得解密数据（可能是密钥）时间锁定到期。

人们可能还注意到，该方案没有高昂的费用（太空旅行），不需要受信任的第三方（您无需信任比特币网络）和加密解密时不需要提供一方，并且具有较高计算资源的各方很少有机会及早知道秘密。

也可能想读这篇文章，遵循类似的方法并减少对子集问题的安全性，这被认为很难。

#8 楼

用一个很长的密钥加密文件，将其分成几部分，并将每一部分与指示一起交给受信任的人，直到指定的日期才交出该部分。您可以通过将更多部分分配给更多的人来增加冗余度，以防其中之一被公共汽车撞到。

当然，计算机网络可以像人类一样做到这一点。实际上，比特币的基于时间的难度重定目标算法虽然具有不同的目的，但它依赖于相似的原理。我不知道为此目的实际上存在任何程序。

#9 楼

问题中引用的论文中给出了一种假设的方法（尽管有时笨拙的语法，它还是非常有趣的BTW），该方法是使用包含加密有效载荷的软件，从而触发一些外部价值，例如新闻故事，并吸引人们在全世界范围内运行，直到执行有效负载为止。这不能满足“公开日期/时间”的要求，但是前提是一个很好的起点。分布式服务（类似于TOR /比特币）可以由世界各地的许多个人以P2P方式运行，其唯一目的是维护与时间相关的密钥发布。这就是所谓的拜占庭容错（又称拜占庭将军问题，有关完整说明，请参见http://en.wikipedia.org/wiki/Byzantine_fault_tolerance），但在这种情况下，应防患于未然信息，因此它不是直接的应用程序，而是切向的应用程序，将需要一套新的技术。

可以使用谨慎的编码来创建一种方案，其中每个用户持有一个很小的部分密钥，许多用户具有单个副本的冗余副本，并且有很强的方法来防止过早的“收获”，包括逃避恶意软件和多平台支持（其中，密钥在Windows，IOS，Android， OS X，Linux等）

它几乎需要像比特币区块链的逆向一样工作，在这里，不是每个用户都拥有过去发生的可验证副本，每个用户都拥有未来将发生的独特变化，并且仅作为未来到现在，每个区块都发布给世界消费。在这种情况下，可以使用一种将La TOR洋葱化的技术，即将您的每条秘密密钥发送给一组用户，他们将其变形了形象，并仅保留了翻译密钥就将其发送了出去，并持续了N回合上游。每层都可以有自己的随机计时器，以便稍后将材料传递到下游，更接近最后一个计时器将倒计时并触发关键部分的释放的原点，从而将这些部分聚集到一组商定的对等点上并通过电子邮件发送，或者

唯一缺少的部分是如何避免大规模串通，例如设立赏金以吸引足够的用户放弃关键材料，以换取锅的拆分，因为这样做可以不能假设如果保持不变，他们中的许多人都将其托管信息视为> 0值。一种完全模糊材料的方法将是理想的，这样每个用户都拥有一大块数据，而又不知道他们在意哪些事件片段。确实，这是一个有趣的问题。

#10 楼

最终，热力学的第二定律会妨碍您。将您的纯文本视为封闭系统；

加密信息可以增加其熵，但是拥有密钥可以对其进行补偿。密钥+密文的总熵与纯文本的熵相同。

销毁密钥时，系统的整体熵增加。这意味着，您永远都不会退缩（除非通过强力计算能力大量输入能量）。

这意味着您必须保持钥匙；您不能暂时销毁它。

当然，您可以隐藏密钥，再次对其进行加密，然后将其保留给受信任的第三方，等等。但是密钥必须始终在某个位置。

#11 楼

使用一次性的XOR填充进行加密，并具有某种自动化功能，可以在指定的时间发送密码流。一次XOR焊盘完全没有图案，因此完全可以抵抗图案攻击。

要成功，您必须


自己生产密钥，并且不要与任何人共享。
构建防篡改的定时交付自动化
通过确保定时交付系统的真正目的来掩盖定时交付系统的真正目的，即确保它很好地完成了无聊却必不可少的基础设施目标，因此没有人试图调查，拔出，修改或重新使用它
破坏防篡改定时交付系统外部的XOR打击垫的所有副本

请注意，要真正防止篡改，它必须通过彻底加扰XOR打击垫来应对篡改。令人高兴的是，由于XOR垫包含随机数据，因此无法判断它是否具有自毁性。

您可以进一步隐瞒XOR垫，以阻止疑问者想知道为什么有人会藏很多东西显然是随机数据。

我意识到这种方法中存在一些隐含的安全因素。那是不可避免的。如果我知道这样的系统并想攻击它，那么我将首先剥夺它的电源，然后拆解所有看起来像存储的东西，以便我可以检查内容而不允许其对篡改做出响应。即使这样，您也可以嵌入UPS。

明智的攻击取决于对系统的先验知识，从其存在开始。如果只有发件人知道它的存在，那么它可能是可靠的。一种常见的策略是避免让任何一方构造一个足够大以达到连贯目的的片段。

#12 楼

使用不完全可信的来源，您可以通过蜗牛邮件将解密密钥发送给可信方。这不能完全信任该方，因为他们不能提前发布，但根本无法发布，因此为了最大程度地降低风险，可以使用多个受信任的来源。

要增加时间延迟，您可以使用在线服务要求他们从国外寄出明信片（但这会使它容易受到中间袭击的人的攻击），例如http://mijnkaart.bpost.be/fotokaarten-maken为荷兰人讲的话，但我确信其他地方也有类似的服务。

#13 楼

这可以在引起事件时触发。

进行自动化（请参阅Peter Wone的答案），以检查您的名字中是否有维基百科页面。并触发它。

这显然是非常敏感的触发器，并且仅当您在构造时不知道时才起作用。

您可以通过包含条件来解决这两个问题有关事件的某些信息包含在Wikipedia条目中。

我确信使用Google还会发现一些其他有趣的触发器

#14 楼

就像其他人说的那样，一个人不能在特定日期提供解密，而是需要特定的努力。至于单目的算法，这种努力与各方试图尽早解锁它的兴趣密切相关，因此鲜为人知。

因此，最佳解决方案可能涉及将难题与更大且惰性的链接起来。利益。这些天来我想到的最可行的是比特币区块链。由于比特币已经存在了很多年，而今天它们的产生涉及大量的硬件，因此我们有很好的机会在合理的长期（可能数周至数月）内预测它们的产生速度。

我想知道是否可以做到的。所需要的是在生成的比特币和所需密钥之间的链接。我们不能依靠一个比特币来生成，而必须使用一个类似的东西，即以前选择的大量n中可能的比特币将提供解密的功能。这可以通过“秘密共享”（https://en.wikipedia.org/wiki/Secret_sharing）实现。由于比特币哈希取决于之前进行的交易，因此构造m难题将非常棘手，这些难题可以通过一天的比特币哈希来解决。

#15 楼

有可能构建一个基于区块链的系统，该系统为将来的每个区块提供额外的有效负载，该区块的矿工必须解决该负载。

每个块都可以为事先已知的公钥创建私钥。
您用对称密钥加密消息，然后使用下一个10000的已知公钥加密该密钥。将被开采的方块。

如果网络收集了更多的计算能力，则可以为正在开采的区块增加额外的数值问题，以使区块生成时间平均保持10分钟。

如果网络丢失但是，处理能力将花费更长的时间才能成功加密文件。

#16 楼

唯一的方法是确保a）您控制执行解密的代码，以及b）从不可变的源获取日期。例如，如果您将对原子时钟网络服务的调用（最好是无法被欺骗的安全时钟）作为解密的一部分而包括在内。那时，您只需要检查日期，如果它小于所需的日期，则无需进行解密。