[发明专利]一种单隐私窃听信道模型下的二择一不经意传输方案

权利要求书

1.一种单隐私窃听信道模型下的二择一不经意传输方案，其特征在于，包括以下步骤：

步骤1、首先针对有窃听者情况下的消息二择一不经意传输问题，发送端和接收端通过两条信道连接，一条为噪声信道，一条为无噪声信道，窃听者能被动窃听无噪声信道上的全部信息，但不能更改消息，并和发送端使用一条噪声信道连接；其中使用W(Y|X)去描述发送端到接收端的噪声信道，W(Z|X)去描述发送端到窃听者的噪声信道；其中发送端有两个消息，用K₀，K₁表示；接收端接收发送端的一个消息用K_C表示，其中选择比特C∈{0，1}；在协议开始前预先约定好，存在长度为一比特的随机变量S，当S＝0时，发送端利用密钥F₀去加密消息K₀，利用密钥F₁去加密消息K₁；若S＝1，则利用密钥F₁去加密消息K₀，利用密钥F₀去加密消息K₁，此约定为发送端，接收端和窃听者三方共知；

步骤2、发送端利用含噪信道向接收端预先发送长度为n的随机元组X＝(X₁，...，X_n)，接收端接收到随机元组Y＝(Y₁，...，Y_n)后，根据信道特征将其划分成两部分，并将两部分的下标索引分别存在集合G、B中；

步骤3、利用集合G中αn个元素，组成集合L_α；通过无噪声信道将集合L_α传输给发送端，发送端随机均匀的生成一个长度为一比特的随机变量S；发送端利用集合L_α中所含下标索引对应的元组X中的元素生成密钥F_α和辅助解密消息M_α，并利用密钥F_α去加密随机变量S；通过无噪声信道将加密后的消息和辅助解密消息M_α传输给接收端后，根据密钥特性，接收端解出密钥F_α，而窃听者无法解出，因此只有接收者得到随机变量S的值；

步骤4、根据随机变量S和信道特征，接收端将从集合G和B中挑选出2βn个元素，按照所设计结构组成长度为βn的两个集合L₀和L₁；接收端将集合L₀和L₁利用无噪声信道传输给发送端，发送端根据集合L₀和L₁中的下标索引对应的元组X中的元素分别生成密钥F₀和F₁以及辅助解密消息M₀和M₁；利用F₀和F₁加密消息K₀、K₁；利用无噪声信道，将加密后的信息M₀和M₁发送给接收端，接收端解出密钥因此得到消息K_C；其中代表模二和，即消息K_C与每一位上的数相加并对2取余；代表当C与S的模二和为0时用F₀与K_C模二和，为1时则用F₁与K_C模二和。