Имеется в виду криптосистема, которая бы обладала следующим свойством
для (A)lice и (B)bob

E_A(E_B(x)) = (E_B(E_A(x))

где Е_А — криптофункция для Алисы, Е_B- для Боба

и это свойство сохранялось бы для более чем 2-х участников.
Описываемое Шнайером решение (в главе посвященной Мысленному Покеру) базируется на RSA, и в данном случае не подходит так как как подвержено утечке определенной информации.

Здравствуйте, Тигра, Вы писали:

Т>Здравствуйте, LEEO, Вы писали:

LEE>>Собственно subj.
LEE>>Кто какие алгоритмы знает помимо RSA, ElGamal?

Т>А подробнее можно? Что такое Коммутативное Шифрование?
Т>Если имеется в виду симметричное шифрование, то RSA вообще-то асимметричное (Open Key Cryptography).

Т>Есть хорошая книжка Брюса Шнайера "Прикладная криптография" (Bruce Shneier. Applied Cryptography.)
Т>И даже при желании её можно найти в сети на русском.

Т>Страничка по криптографии на русском
Т>Алгоритмы