摘要：可公开验证加密允许任何实体验证加密的消息和先前承诺的秘密一样,但不会泄漏明文的任何信息.这在公平交换、防欺骗的秘密分享和安全多方计算中有重要应用.该文分别给出可公开验证的ElGamal加密和RSA加密方案.其中前者是Stalder方案的改进,改进后的方案是语义安全的而Stalder方案达不到语义安全性.同时将该方案推广到了多个接受者的情形,最后给出了高效的可公开验证RSA加密方案.

关键词：可公开验证加密 零知识证明 bit承诺 rsa体制 elgarnal体制 

单位：西安电子科技大学ISN国家重点实验室119信箱; 西安; 710071