เป็นไปได้หรือไม่ที่จะมี KD ที่กำหนดลำดับชั้นสำหรับ ECC โดยที่การรั่วไหลของคีย์ลูกไม่ส่งผลกระทบต่อคีย์พาเรนต์

จากสิ่งที่ฉันเข้าใจ ใน BIP 32 ความรู้เกี่ยวกับคีย์สาธารณะหลักและคีย์ส่วนตัวย่อยจะจัดเตรียมคีย์ส่วนตัวหลักในเส้นทางที่ไม่แข็งกระด้าง แท้จริงแล้ว เป็นเพียงเรื่องของการลบส่วนที่จัดเตรียมไว้โดยเส้นทางปัจจุบันออกจากคีย์ของเด็กเพื่อดึงคีย์ของพาเรนต์กลับคืน

ฉันมีใบสมัครที่ฉันต้องการ:

• ผู้คนสามารถได้รับรหัสสาธารณะของ ID ที่กำหนด ("รหัสสาธารณะย่อย") ตามรหัสสาธารณะหลัก
• ไม่เปิดเผยรหัสส่วนตัวหลักหากทราบรหัสส่วนตัวของเด็ก

ตัวอย่างเช่น ฉันต้องการสร้างคู่คีย์สำหรับ "John Doe" ด้วยเส้นทาง ROOT_ORG / ORG1 / จอห์นโด และมอบให้เขา และให้คนภายนอกสามารถสร้างรหัสสาธารณะที่เกี่ยวข้องจากรหัสสาธารณะของ ROOT_ORG หรือ ROOT_ORG/ORG1.

ฉันใช้ Curve25519 แต่ฉันสนใจกรณี ECC ทั่วไป

จากสิ่งที่ฉันเข้าใจ ฉันกำลังมองหา $f$ และ $g$ ทำหน้าที่ดังกล่าว:

• $f(kG, อินพุต) = k'G$ (ที่มาของคีย์สาธารณะ)
• $h(k, อินพุต) = k'$ (ที่มาของรหัสส่วนตัว)
• $k' \not\ลูกศรขวา k$ (ซ่อน: รู้ $k'$ อย่าเปิดเผย $k$)

มีโครงการดังกล่าวหรือไม่?