Fairer Austausch von digitalen Signaturen Musterklauseln

Fairer Austausch von digitalen Signaturen. Beim fairen Austausch von digitalen Signaturen sendet jeder Teilnehmer Pi eine Signatur si unter einer Nachricht mi, welche allen Teilnehmern bekannt ist. Nach erfolgreichem Abschluß des Protokolls erfa¨hrt ein Unterzeichner Pi entweder alle Signaturen s1; : : : ; si 1; si+1; : : : ; sn der anderen Unterzeichner oder keine einzi- ge. Zweiparteienprotokolle hierfu¨r wurden bereits in [4, 5] beschrieben. Die in [4] be- schriebenen Verfahren basieren auf einer Variante von u¨berpru¨fbarer Verschlu¨sse- ” lung” von Signaturen (engl. verifiable encryption) [19]. Im Prinzip handelt es sich hierbei um Public-Key Verschlu¨sselung mit der zusa¨tzlichen Eigenschaft, daß be- wiesen werden kann, daß ein fu¨r T verschlu¨sselter Schlu¨sseltext c = ET (s; (i; w)) wirklich einen vorgegebenen Wert w sowie eine korrekte Signatur s unter einem bekannten Text entha¨lt, ohne daß der Empfa¨nger Informationen u¨ber s erha¨lt. Das darauf aufbauende MPVU hat den Vorteil, daß sich ein damit erzeugter Ver- trag nicht von einem herko¨mmlichen Vertrag unterscheidet, d.h., auch im Fehlerfall besteht ein Vertrag aus dem Vertragstext mit den Signaturen aller Unterzeichner.6 Das MPVU basierend auf u¨berpru¨fbarer Verschlu¨sselung von digitalen Signaturen funktioniert wie folgt: Die Parameter des aktuellen Austausches umfassen id set; tid, alle Nachrichten mi fu¨r Pi 2 id set, sowie die o¨ffentlichen Schlu¨ssel der Teilnehmer. Diese werden als Vertragstext w bezeichnet und sind allen Teilnehmern bekannt. Die Signatur von Xx unter mi bezeichnen wir als si. Anfangs ist si nur Pi bekannt. 1. Jeder Teilnehmer Pi schickt eine u¨berpru¨fbare Verschlu¨sselung ci = ET (si; (i; w)) an jeden anderen Teilnehmer Pj und beweist diesem, daß der 6In Abschnitt 3 ist dies nicht der Fall, da ein gu¨ltiger Vertrag entweder die Form M2 oder mT hat. Schlu¨sseltext die gewu¨nschte Signatur und das bekannte w entha¨lt.7 Bei er- folgreichem Abschluß dieser Beweise setzen die Teilnehmer decs = sign. Bei Fehlern setzen sie decs = reject. 2. Jeder Teilnehmer Xx startet ein MPVU mit der Eingabe sign(Pi; id set; tid; contr; decs) und dem Vertragstext contr = w. 3. Falls Teilnehmer Pi in Schritt 2 auf signed entscheidet, schickt er seine Signa- tur si an alle und wartet auf deren Signaturen. Falls eine dieser Signaturen nicht geschickt wird, so zeigt Xx den Vertrag mit dem Vertragstext w sowie den Schlu¨sseltext cj bei T vor. T entschlu¨sselt cj und erha¨lt (sx; (x; wx)). Falls wx = w und sx eine gu¨ltige Signatur auf ...