Context:
Alice are un anumit conținut (C) și și-a publicat hash (Chash) public. Ea vrea să-i trimită C lui Bob într-un mod în care este vizibil doar pentru Bob. Acest lucru se poate face prin criptare (Cenc) în utilizarea cheii publice (PubKeyBob). Și Bob îl poate decripta folosind cheia sa privată și poate calcula hash-ul pentru a vedea că se potrivește cu Chash.
O avem pe Eve care joacă rolul unui escrow. Bob plătește pentru C, care este deținut de Eve. Acum Alice trebuie să-i demonstreze Evei că Cenc este decriptabil de către Bob și, atunci când este decriptat, va da C. Eve nu ar trebui să cunoască C în niciun moment.
Ideea curenta:
Presupunem că Alice trimite C corectenc , criptat folosind PubKeyBob (care este o pereche de chei de o singură dată, folosită numai pentru această tranzacție). Bob este fericit să vadă că hash-ul conținutului decriptat este același cu Chash și deci este același conținut. Dacă Alice a trimis conținutul greșit sau nu a criptat corect C, Bob își dezvăluie cheia privată (PriKeyBob) către Eve. Acum, Eve poate verifica reclamația prin decriptarea Cenc folosind PriKeyBob și verificați dacă se potrivește cu Chash. Dacă nu se potrivește, Eve i-ar returna lui Bob.
Problema:
Acest lucru funcționează dacă Bob este sincer și ridică dispute numai dacă este adevărat. Dar dacă Bob ridică o dispută falsă, Eve va cunoaște C. Acest lucru este acceptabil, deoarece este întotdeauna posibil ca Bob să împartă C cu Eve, indiferent. Dar există o strategie mai bună pentru ca această tranzacție să aibă loc? Poate Alice să-i demonstreze Evei că Cenc este una validă (într-o manieră fără cunoștințe) fără a-i cere vreodată lui Bob să ridice o dispută?
