特邀评论人：陈克非, 《密码学报》编委，杭州师范大学教授

       可否认加密允许发送者/接收者在加密通信后, 仍然能给出加密随机数/密钥, 否认密文为另一个不同明文的加密, 从而加强了传统通信的安全性. 可否认加密在抑制投票贿选、安全多方计算、非承诺加密等方面具有重要应用. 然而, 经过二十多年的发展, 可否认加密仍处于理论研究阶段, 已有方案具体效率均不高. 《密码学报》2022年刊登的论文《基于单密钥函数加密的具体高效可否认加密方案》提出了基于新型函数加密设计可否认加密方案的有效方法, 在发送者与接收者共享密钥场景下设计了两种具体高效的可否认加密方案, 均达到了最优的否认密钥长度; 提出的可否认编辑方案的密文长度较Goldwasser等人 ( TCC 2017 ) 所提方案降低了约一半, 提出的预先计划可否认加密方案可达到常数密文率, 支持高效加密较长的明文. 该论文有助于可否认加密从理论研究向实际可用发展, 可为该领域的研究者提供启发和借鉴.

所评论文 ：

基于单密钥函数加密的具体高效可否认加密方案

 所评文章中文引用格式 ：

杨糠, 张江. 基于单密钥函数加密的具体高效可否认加密方案[J]. 密码学报, 2022, 9(2): 353–378. [DOI: 10.13868/j.cnki.jcr.000524]

 所评文章英文引用格式 ：