关于elgamal加密的问题。

Question

有关ElGamal commitment。提交者选择a,b并将g, m.g^ab发送给接收者(其中m是要提交的消息)。在开始阶段，提交方向接收方发送a, b。接收方计算g^ab，然后恢复消息。这个承诺计划有约束力吗?这是藏起来了吗?请给出简短的2-3行论点。

Answer 1

ElGamal commitment是一种保密承诺方案，它可以提供某种约束力，但不能完全隐藏消息。承诺者选择 a 和 b 并向接收者发送 g 和 m.g^ab，接收者可以计算 g^ab，从而恢复消息。但是，由于承诺者可以选择任意的 a 和 b，因此不能保证承诺是唯一的。

因此，ElGamal commitment可以用作一种方法来证明消息的存在，并且可以获得一定的约束力，但不能完全隐藏消息。