密码实现与应用．２７７．豆ｎｄｉＳｔｉｎｇｕｉｓｈａｂｌｅＰｒｅｓｅｎｃｅｏｆＭａｌｉｃｉｏｕｓＰｒｏｘｉｅｓＨｕａｆｅｉＺｈｕＦｅｎｇＢａｏ１２Ｒ，Ａ－ｓｔａｒ，Ｓｉｎｇａｐｏｒｅ｛ｈｕａｆｅｉ，ｂａｏｆｅｎｇ｝＠ｉ２ｒ．ａ—ｓｔａｒ．ｅｄｕ．ｓｇＡｂｓｔｒａｃｔ：ｉｎｔｈｉｓｐａｐｅｒ，ａｎｏｖｅｌｆｒａｍｅｗｏｒｋｔｈａｔｇｕａｒａｎｔｅｅｓｉｎｄｉｓｔｉｎｇｕｉｓｈａｂｌｅｔｒａｎｓ—ｃｏｄｉｎｇｉｎｔｈｅｐｒｅｓｅｎｃｅｏｆｍａｌｉｃｉｏｕｓｐｒｏｘｉｅｓｉｓｐｒｅｓｅｎｔｅｄａｎｄａｎａｌｙｚｅｄ．Ｔｈｅｉｄｅａｂｅｈｉｎｄｏｆｏｕｒｉｍｐｌｅｍｅｎｔａｔｉｏｎｉｓｓｉｍｐｌｅ：ａｓｔｒｅａｍｉｓｓｅｇｍｅｎｔｅｄｔＷＯｐａｒｔｓ：ａｂａｓｅｌａｙｅｒａｎｄａｎｅｎｈａｎｃｅｍｅｎｔｌａｙｅｒ．Ｔｈｅｂａｓｅｌａｙｅｒｉｓｔｈｅｎｅｎｃｏｄｅｄｂｙｓｔａｎｄａｒｄｈａｓｈｉｎｇｃｈａｉｎｔｅｃｈｎｉｑｕｅ，ｗｈｉｌｅｔｈｅｅｎｈａｎｃｅｌａｙｅｒｉｓｅｎｃｏｄｅｄｂｙｍｅｒｃｕｒｉａｌｃｏｍｍｉｔｍｅｎｔｓ．Ｗｅｗｉｌｌｓｈｏｗｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｓｃｈｅｍｅｅｎｊｏｙｓｎｉｃｅｆｅａｔｕｒｅｓ：ｉｔｉｓｃｏｍｐａｔｉｂｌｅ，ｐｒｏｖａｂｌｙｓｅｃｕｒｅａｎｄｌｏｗｂａｎｄ—ｗｉｄｔｈｏｖｅｒｈｅａｄ．Ｋｅｙｗｏｒｄｓ：ｐｒｏｘｙ；ｔｒａｎｓ—ｃｏｄｉｎｇ；ｚｅｒｏ—ｋｎｏｗｌｅｄｇｅｓｅｔ（ｍｅｒｃｕｒｉａｌｃｏｍｍｉｔｍｅｎｔｓ）１ＩｎｔｒｏｄｕｃｔｉｏｎＣｏｎｓｉｄｅｒｉｎｇａｓｃｅｎａｒｉｏｗｈｅｒｅａｍｏｂｉｌｅｕｓｅｒｄｏｗｎ—ｓｃａｌｅｓｈｉｇｈｑｕａｌｉｔｙｓｔｒｅａｍｓｆｒｏｍａｍｕｌｔｉｍｅｄｉａｓｅｒｖｅｒｔｏｈｉｓ／ｈｅｒｓｍａｌｌｄｅｖｉｃｅ．Ｓｉｎｃｅｔｈｅｓｔｒｅａｍｓｏｒｉｇｉｎａｔｅｄｆｒｏｍｔｈｅｓｅｒｖｅｒａｒｅｎｏｒｍａｌｌｙｔｈｅｈｉｇｈｅｓｔｉｎｑｕａｌｉｔｙａｎｄｔｈｅｒｉｃｈｅｓｔｉｎｃｏｎｔｅｎｔ，ａｃｏｎｖｅｒｓｉｏｎｏｆｏｎｅｄａｔａｆｏｒｍａｔｔｏｌｅｓｓｗｉｌｌｂｅｃｅｒｔａｉｎｄａｔａｉｔｅｍｓｆｒｏｍｔｈｅｏｒｉｇｉｎａｌｍｕｌｔｉｍｅｄｉａｃｏｓｔｌｙｏｎｅｐｅｒｆｏｒｍｅｄ（ｅ．ｇ．，ｒｅｍｏｖｉｎｇｓｔｒｅａｍｓ）ｉｎｏｒｄｅｒｔｏａｄａｐｔｔｈｅｍｔｏｔｈｅｐａｒｔｉｃｕｌａｒｄｅｖｉｃｅ．Ａｌｌｏｗｉｎｇｓｕｃｈｉｎｔｅｒｍｅｄｉａｔｅｐｒｏｘｉｅｓｉｎｔｒｏｄｕｃｅｓｉｎｔｅｒｅｓｔｉｎｇｒｅｓｅａｒｃｈｐｒｏｂｌｅｍ：ｈｏｗｗｅａｃｈｉｅｖｅｅｎｄ．．ｔｏ．．ｅｎｄｓｅｃｕｒｉｔｙｂｅｔｗｅｅｎｔｈｅａｎｃａｎｏｒｉｇｉｎａｌｒｅｓｏｕｒｃｅａｎｄｕｌｔｉｍａｔｅｒｅｃｉｐｉｅｎｔ？Ｔｈｅｒｅｅｘｉｓｔｓｏｌｕｔｉｏｎｓｔｏｔｈｅｅｎｄ．．ｔｏ．．ｅｎｄｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｓｔａｔｅｄａｂｏｖｅ．ＴｈｅｍｏｓｔｏｂｖｉｏｕｓｗａｙｉｓｆｏｒｔｈｅｔｏｐｒｏｘｙｉｔｓｓｉｇｎｉｎｇｋｅｙｔｈａｔｔｈｅｓｅｒｖｅｒａｇｉｖｅＳＯｐｒｏｘｙｃａｎｒｅ—ｓｉｇｎｔｈｅｍｏｄｉｆｉｅｄｓｔｒｅａｍｓ．Ｔｈｉｓａｐｐｒｏａｃｈｈａｓｓｅｖｅｒａｌｋｎｏｗｎｄｉｓａｄｖａｎｔａｇｅｓａｎｄｍｏｓｔｓｅｒｉｏｕｓｏｎｅｉｓｔｈａｔｔｈｅｓｅｒｖｅｒｍｕｓｔｔｒｕｓｔｔｈｅｐｒｏｘｙｗｉｔｈｓｉｇｎｉｎｇｐｏｗｅｒ．ＡｎｏｔｈｅｒａｐｐｒｏａｃｈｉｓｆｏｒｔｈｅｓｅｒｖｅｒｔｏｓｅｐａｒａｔｅｌｙｓｉｇｎｅａｃｈｓｔｒｅａｍｉｎｄｅｐｅｎｄｅｎｔｌｙＳＯｔｈａｔｅｖｅｎｉｆｔｈｅｐｒｏｘｙｒｅｍｏｖｅｓｆｒａｍｅｓｔｈｅｅｎｄｕｓｅｒｃａｎｓｔｉｌｌｖｅｒｉｆｙｔｈｅｒｅｍａｉｎｉｎｇｏｎｅｓ．Ｕｎｆｏｒｔｕｎａｔｅｌｙ，ｔｈｉｓａｐｐｒｏａｃｈｉｓｎｏｔｓｕｉｔａｂｌｅｆｏｒｒｅｓｏｕｒｃｅ—ｃｏｎｓｔｒａｉｎｅｄｄｅｖｉｃｅｓｓｉｎｃｅｍｏｂｉｌｅｕｓｅｒｓｃａｎｎｏｔａｆｆｏｒｄｔｈｅｃｏｓｔｔｏｈａｎｄｌｅｅｘｐｅｎｓｉｖｅｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅｃｏｍｐｕｔａｔｉｏｎｓ．Ｖｅｒｙｒｅｃｅｎｔｌｙ，ｔｗｏｉｎｔｅｒｅｓｔｉｎｇｐｒｏｔｏｃｏｌｓ（ｏｎｅｉｓｃａｌｌＬＩＳＳＡ，ａｎｄｔｈｅｏｔｈｅｒｉｓｃａｌｌｅｄＴＲＥＳＳＡ）ｔｈａｔｄｉｇｅｓｔｔｈｅｓｔｒｅａｍｕｓｉｎｇｃｒｙｐｔｏｇｒａｐｈｉｃｈａｓｈｆｕｎｃｔｉｏｎｓ：ａｎｄｏｎｌｙｒｅｑｕｉｒｅｏｎｅｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅｃｏｍｐｕｔａｔｉｏｎｈａｖｅｂｅｅｎｐｒｏｐｏｓｅｄｉｎ［５】ａｎｄ［７】．Ｔｈｅｉｒｓｃｈｅｍｅｓａｌｌｏｗａｎｉｎｔｅｌｌｉｇｅｎｔｎｅｔｗｏｒｋｉｎｔｅｒｍｅｄｉａｒｙｔｏｉｎｔｅｒｃｅｐｔｓｔｒｅａｍｓｉｇｎｅｄｂｙｃｏｎｔｅ