Есть системы шифрования такие как RSA где мы можем скрыть содержимое сообщений, передаваемое по незащищенному каналу. Но мы раскрываем отправителя и получателя. Есть ли такие системы шифрования (Если есть, то можно подробнее), в которых помимо невозможности раскрытия содержимого, также нельзя узнать получателя и отправителя? (Понятно, что отправителя и получателя, какой-то группы). Также было бы отлично, если бы эта система поддерживала сквозное шифрование, то есть захватив сервер, тоже нельзя было ничего определить.
На данный момент вижу это как (к примеру 4 пользователя Алиса, Боб, Петя, Марк):
Алиса хочет отправить сообщение Бобу
Каждый из участников генерирует два ключа(всё стандартно).
И каждый промежуток времени, пользователь отправляет на сервер свой открытый ключ привязанный к нику (Это делают все пользователи одновременно)
Сервер рассылает эти данные каждому пользователю
Пользователь сохраняет нужный ему ключ (выбирая по нужному нику)
Через какой-то промежуток времени, пользователь(Алиса в данном случае) отправляет на сервер "закрытое" сообщение. Это все пользователи делают одновременно, если они не хотят отправлять сообщение то отправляют мусор(Про его определение далее)
Сервер рассылает это сообщение всем пользователям
Каждый пользователь пытается расшифровать это сообщение, если понимает что это не мусор (в сообщение содержится заранее обговоренная комбинация отправителя) то цель выполнена
Естественно это решение ужасное и имеет много "особенностей":
С увеличением пользователей растет нагрузка на все устройства.
Большая задержка в работе.
При захвате сервера, можно обманывать пользователя на общение с определенным ником
И ещё, ещё...
Подскажите, можно ли как-то доработать это решение? Какие ещё решения существуют?
Edit: Необходима система, схема работы. При которой даже получив доступ к серверу нельзя было узнать сообщения пользователей друг другу, а также сервер не мог представится другим пользователем. У каждого пользователя должен быть только ник(Да любой может создать сколько угодно ников). При этом желательно чтобы сервер ничего не хранил у себя. А также сервер даже не должен знать какой пользователь каким интересуется. Спасибо user Mike, да можно передавать данные пользователю для прямого соединения отличная идея. Но тогда сервер сможет понять, кто с кем общался
одновременность передачи сообщений и зачем мусорные сообщения
, чтобы нельзя было сказать с сервера отправляет ли пользователь сообщения или нет. То есть с сервера не должно быть понятно вообще ничего о пользователях