RFC 9497: 無関心擬似ランダム関数（OPRFs）を用いた素数位数群

概要

無関心擬似ランダム関数（OPRF）は、クライアントとサーバーの間で擬似ランダム関数（PRF）の出力を計算するための2者間プロトコルです。サーバーはPRFの秘密鍵を提供し、クライアントはPRFの入力を提供します。プロトコルの終了時に、クライアントはPRFの出力を得ますが、PRFの秘密鍵に関する情報は得ません。サーバーはPRFの入力および出力のいずれも知りません。 OPRFは「検証可能性」の概念を満たすこともでき、これをVOPRFと呼びます。VOPRFは、クライアントがプロトコルの実行中にサーバーが特定の秘密鍵を使用したことを検証できることを保証します。 VOPRFは部分的に無関心であることもでき、これをPOPRFと呼びます。POPRFはクライアントとサーバーがPRF計算に公開入力を提供できるようにします。 このドキュメントは、楕円曲線を含む標準的な素数位数群内で実装されたOPRF、VOPRF、POPRFを指定しています。 このドキュメントは、IRTFの暗号フォーラム研究グループ（CFRG）の産物です。