29、Scramble：社交网络数据加密保护方案

Scramble：社交网络数据加密保护方案

1. Scramble概述

Scramble是一款用于保护社交网络数据的工具，它具有以下特性：
- 保密性 ：数据及其接收者集合都应对服务提供商保密，采用加密技术保护数据的机密性。
- 完整性 ：利用加密技术保证数据在社交网络上发布时的完整性，防止攻击者篡改内容和冒充用户。
- 可部署性 ：能够在现实世界中稳定部署，兼容不同环境，且独立于社交网络。
- 易用性 ：提供简单易用的用户界面，操作简单，加密技术透明，对未授权用户隐藏数据。

2. 设计细节与功能

2.1 密钥管理、访问控制策略和加密机制

2.1.1 密钥管理

• 密钥对 ：每个用户持有一个OpenPGP密钥对，包括公钥对 pku 和私钥对 sku ，由ElGamal加密和DSA签名方案的公钥和私钥组成。
• 密钥生成与导入 ：用户在Scramble初始化时可以生成（默认行为）或导入（高级用户行为）密钥。若用户Alice想与集合 Sd 共享数据 d ，她必须拥有 Sd 中所有用户的公钥 pk ，这些公钥存储在Alice的机器上，由Scramble管理。