Подтверждение владения ключом шифрования

В контексте службы хранения с защитой от хоста существует ли схема шифрования, которая позволяет мне доказать серверу, что я владею секретным ключом для расшифровки зашифрованного текста, который я сейчас загружаю, но (действительно) без раскрытия ключа или сообщения открытого текста ?

Другими словами, есть ли у сервера способ убедиться, что 1) загруженный файл зашифрован и что 2) пользователь владеет ключом для расшифровки этого файла?

Большинство стандартных схем алгебраического шифрования допускают такое доказательство знания секретного ключа с нулевым разглашением. Например, если используется схема шифрования Эль-Гамаля (по подходящей группе, например, по эллиптической кривой) с открытым ключом $(Г,Ч)$, доказательство знания секретного ключа просто подтверждает знание значения $s$ такой, что $G^s = H$, которое является стандартным доказательством Шнорра (последнее является только честным верификатором с нулевым разглашением, но его можно изменить, чтобы оно было полноценным с нулевым разглашением). Аналогичные системы проверки существуют и для других схем шифрования с открытым ключом, например. Гольдвассера-Микали или Пайе (для них это означает доказательство знания факторов модуля RSA, что можно сделать, но значительно менее эффективно).