允许新成员加入的无可信中心秘密共享方案分析

合集下载

无可信中心的秘密共享-多重签名方案

第３５卷
的集合为Ａ每个成员．选择一个随机数（ ∈
ｚｚ，是ｚ中的乘群）为自己的私钥，作相应地把
卢明欣傅晓彤张宁肖国镇
（西安电子科技大学综合业务网理论及关键技术国家重点实验室，陕西西安７０７）１０１
摘
要：为满足多等级数字签名的需要，用联合随机秘密共享技术和多重签名技术，采设
计了一种新的签名方案—— 无可信中心的秘密共享一多重签名方案．在该方案中，没有可
收稿日期：０５１－４２０－２１基金项目：国家自然科学基金重大研究计划项目（０００５９１４０）
１１密钥生成阶段．
安全的单向散列函数日；２安全的大素数Ｐ和ｇｇ（）（是Ｐ一１的素因子，例如Ｐ的位长为５２位，１ｇ的位长为１０位）（）素ｇｇ在素域ｚ上的阶为ｇ．６；３元（）假设小组由ｎ个成员组成，这ｎ个成员组成称
要的消息有５％（＝ｎ× ０）０ｔ５％以上的成员签名，重大决策要有９％（＝ｎ× ｏ）０￡９％以上的成员签名。如果采用文献［．］４５中的方案，需要多套密钥，就使用很不方便．中针对多重签名的特性，对Ｅｇｍｌ文在ｌａａ
维普资讯
华南理工大学学报（自然科学版）．
第３５卷第１期
ＪｕｒａｆＳｕｔｉａＵｎｖｒｉｆＴｅｈｏｏｏｎｌｏｏｈＣｈｎｉｅｓｔｏｃｎｌｇｙｙ

无可信中心的可公开验证签密方案

［ｓｒｃ］ＭｏｔＤ—ａｅｉｎｒｐｉｎｓｈｍｅｔｕｌｅｆｂｌｙｈｖｅｕｉｒｂｅｅａｓｆｅｓｒｗＳｉｐｐｒｒｐｓｓＡｂｔａｔｓＩｂｓｄｓｇｃｔｃｅｓｈｐｂｉｖｒｉｉｔａｅｓｃｒｙｐｏｌｍｓｃｕｅｏｙｅｃｏ．ｏｔｓａｅｏｏｅｙｏｗｉｃｉａｉｔｂｋｈｐａ
ｐｂｉｖｒａｌＩ — ａｅｉｎｒｐｉｎｓｈｍｅｔｏｔｒｓｅｒａｅｎｒｔｒＰｕｌｅｉｂｅＤｂｓｄｓｃｙｔｃｅｈｕｕｔｄＰｉｔＫｙＧｅｅａｏ（ＫＧ）Ａｓｃｅａｕｈｓｎｂｉｅｄｅｓｈａｔｌｃｉｆｇｏｗｉｔｖｅ．ｒｔｌｅｃｏｅｙｓｎｒｓｄｄａｅｐｒｉｅｖｇｉａｔａ
证。文献【】２指出，在某些应用环境中需要第三方对签密消息进行公开验证，例如：某个电子商务网站应用防火墙来过滤
消息，如果验证是合法用户的签名的消息，则让其通过，否则，丢弃该数据包。文献［］ｌ３ｉ用双线性对提出一个第三方可￣Ｊ
循环群，Ｇ、Ｇ的阶都是素数ｑ双线性对ｅＧｘｉ ÷ ２ｌ２。：ｉＧ－Ｇ是满足以下性质的射：（）１双线性：对任意ＰＱ∈Ｇ及口ｂ，有：，ｉ，∈
ｅａ，Ｑ：（，）（Ｐｂ）ｅＰＱ
的场合中使用。然而文献［中的签密方案都只能由指定人在１】解密之后恢复明文才能对签名进行验证，第三方无法实施验
ｐｉａｅｋｙＳｈｔｄｓｏｅｔｒｖｔｅ，ＯｔａｉｈｎｓＰＫＧａｏｏｇｈｉｎｔｒｆｕｅｒｄｃｙｔａｄｒｓｏｅｐａｎｅｔｗｉｏｔａｔｏｚｔｏ．ｅｕｉｎｌｓｓｓｏｃｎｎｔｆｒｅｔｅｓｇａｕｅｏｓｒｏｅｒｐｎｅｔｒｌｉｔｘｔｕｕｒａｉｎＳｃｒｔａａｙｉｈｗｓｈｈｉｙｔａｈｒｐｅｃｅｓｓｃｒｇｉｓｘｓｅｔａ＿ｇｒｎａｐｉｅｙｃｏｅｓａｅａｄｉｅｔｔｔｃｎｅｈａｄｏｏａｌｄｌａｄｈｔｔｅｐｏｏｓｄｓｈｍｅｉｅｕｅａａｎｔｅｉｔｎｉｌ０ｅｙＯｄａｔｖｌｈｓｎｍａｓｇｎｄｎｉａｔｋｕｄｒｔｅｒｎｍｒｃｅｍｏｅ，ｆｒｙａｎｉｈｓｔｅｐｏｅｔｅｆｏｆｄｎｉｌｙａｄｔａｅｂｌｙｔａｈｒｐｒｉｓｏｃｎｅｔａｉｃａｉｉ．ｉｔｎｒｔ

对可验证秘密共享方案的

区块链应用
结合区块链技术，实现去中心化的可验证秘密共享，提高数据共享和交易的安全性。
07
结论与展望
研究结论
安全性
在安全性方面，可验证秘密共享方案提供了强大的保护措施。由于采用了先进的加密算法和安全协议，该方案能够有效防止未经授权的访问和数据泄露。
灵活性
在灵活性方面，可验证秘密共享方案提供了多种访问模式和共享方式。这使得该方案能够适应不同的业务需求和场景，并灵活地支持多种应用。
提高扩展性和灵活性
可验证秘密共享方案需要具有良好的扩展性和灵活性，以支持大规模的共享和更新操作。
3
减少验证时间和延迟
在可验证秘密共享方案中，需要尽可能减少验证时间和延迟，以提高系统的响应速度和效率。
实用性问题
用户隐私保护
01
在可验证秘密共享方案中，需要考虑用户隐私保护问题，以避
免用户的敏感信息被泄露。
03
可验证秘密共享方案分类
基于密码学的方法
01
02
03
定义
基于密码学的方法主要是利用密码学的性质，如加密、解密、签名等，来实现可验证秘密共享。
安全性
此类方法的安全性主要依赖于密码学的安全性质，如加密算法的强度、密钥管理等。
应用场景
广泛应用于各种需要保护秘密的场景，如数据安全、身份认证等。
基于代数几何的方法
定义
基于代数几何的方法主要是利用代数几何中的一些性质，如椭圆曲线、二次曲线等，来实
现可验证秘密共享。
安全性
此类方法的安全性主要依赖于代数几何中的一些特殊性质，如椭圆曲线的离散对数问题等。
应用场景
在某些需要高度安全性的场景中应用较为广泛，如高级数据加密、数字签名等。

一个新的无可信中心门限代理签密方案

ＳｎｅＲｅｅｎｈｎｏｍａｏｇｎｅｉｇＵｎｖｒｉ（ｅｃｓａ ’，ＩｆｒｔｎＥｎｉｅｒｎｉｅｓｔｉｉｙ，Ｚｅｇｈｕ４００ｈｎｚｏ５０２，Ｃｈｎｉａ；３Ｕｉ６１９２，Ｂｅｉｇ１０６．ｎｔ３３ｉｎ０８９，Ｃｉａｊｈｎ）
ｐｏｙｓｇｃｙｔｒｏｇｎｒｔａｉｈｅｈｌｐｏｙｓｇｒｐｉｎ．Ｔｈｅｈｌｓａｅａｓｄｐｅｉｒｘｉｎｒｐｅｓｔｅｅａｅａｖｌｔｒｓｏｄｒｘｉｎｅｙｔｏｄｒｓｏｄｒｌｏａｏｔｄｎ
ＺＨＯＵＭｅｇｃｕｎ，ＹＵＺｈｏｐｎ，ＨＵＡＮＧＬ，ＸＩｎｎ —ｈａｇａｉｇｉＥＸｉ
（．ｎｌｕｅｏＥｌｃｒｎｃＴｃｎｌｇ，ＩｆｍａｉｎＥｎｉｅｒｎｎｖｒｉ，Ｚｅｇｈｕ４００１１ｓｉｔｔｅｔｉｅｈｏｏｙｎｗｔｇｎｅｉｇＵｉｅｓｙｈｎｚｏ５０４，Ｃｉａ；２）ｐｒｍｅ！Ｉｌｏｉｏｔｈｎ１ａｔｎ）ｅｆ＇
摘要：往的代理签密方案多数需要可信中心，信中心经常会变成被攻击的目标，旦可信以可一中心遭到攻破，整个通信系统全部暴露并导致毁灭性的后果。为了克服这一缺陷，新方案则在
第６期
周孟创等：个新的无可信中心ｆ限代理签密方案一１
６７５

一个改进的防欺诈多组秘密共享方案

一个改进的防欺诈多组秘密共享方案随着数字化的发展，越来越多的秘密数据需要被保存在计算机系统中。

例如金融机构需要保存客户的个人隐私数据，企业需要保护商业机密，政府需要保存国家机密等。

然而，计算机系统本身并不是完全可信的，攻击者可以通过各种手段获取系统中的秘密数据。

因此，防欺诈多组秘密共享方案成为了一种有效的保护秘密数据的方法。

多组秘密共享方案的基本思想是将一个秘密分成多个子秘密，分配给多个参与方，只有当所有参与方共同拥有所有子秘密时，才能还原出原始秘密。

这种方案可以保证秘密在被共享的过程中不会泄露给未授权的人。

然而，现有的防欺诈多组秘密共享方案在某些方面存在局限性。

首先，现有的方案中，所有参与方都需要诚实和可信。

如果有一个参与方是恶意的，即破坏者，它可以篡改、删除或伪造其分配到的子秘密，而其他参与方无法检测到。

这种攻击称为欺诈攻击。

因此，原有的防欺诈多组秘密共享方案在诚实性方面存在局限性。

其次，在某些情况下，现有的方案中每个参与方都需要拥有完整的秘密。

然而，在实际应用中，有些参与方不能完全访问秘密数据，而只能访问其部分内容。

在这种情况下，必须找到一种方法，使得每个参与方的访问权限都得到合理的解决。

为了解决这些限制，本文提出了一个改进的防欺诈多组秘密共享方案。

该方案采用了多个技术来确保其安全性和可扩展性。

首先，本方案引入了可验证的秘密共享机制，以确保每个参与方分配到的子秘密能被追溯到原始秘密。

这种机制在每个参与方单独掌握子秘密的情况下也能检测到欺诈攻击。

其次，为了解决访问权限问题，本方案引入了基于门限的访问控制机制。

在这种机制中，只要参与方拥有足够的门限值，就能计算得到秘密数据的部分内容。

这种机制能够适应多种不同的参与方，其灵活性得到了显著的提高。

最后，本方案可以使用加密算法来保护秘密和子秘密数据，在防护用户隐私信息方面减少了不必要的风险。

总之，通过引入验证机制和门限访问控制机制，本方案能够解决现有多组秘密共享方案在诚实性和可扩展性方面的局限性，提高了方案的安全性、可信性和灵活性，因此在实际应用中具有更广泛的适用性。

可信数据共享解决方案

可信数据共享解决方案数据共享解决方案是现代数字化社会中关键的技术之一。

然而，由于隐私和安全的难题，数据共享一直面临着挑战。

为了解决这些问题，可信数据共享解决方案应运而生。

本文将介绍可信数据共享的概念、挑战以及一些解决方案。

1. 可信数据共享的概念可信数据共享是一种基于安全保障机制，允许多个实体在保护数据隐私和确保数据的完整性的同时进行数据共享的方法。

它通过使用各种加密技术、访问控制和审计手段，确保数据只能被授权的实体访问，并且在共享过程中不被篡改。

2. 可信数据共享的挑战在实现可信数据共享时，面临着以下几个主要挑战：2.1 隐私保护：在数据共享过程中，隐私泄露是一个重要的问题。

如何保护数据的隐私，防止未授权的实体获取敏感信息是一个挑战。

2.2 数据完整性：数据在共享过程中可能面临篡改的风险。

确保数据的完整性，防止数据在共享过程中被篡改是一个关键问题。

2.3 访问控制：数据共享需要对不同实体进行访问控制，以保证数据只能被授权的实体访问。

确保访问控制的安全性和有效性是一个挑战。

2.4 可追溯性：对于共享的数据，需要能够追溯其使用和操作历史，以便进行审计和监控。

实现可追溯性也是一个挑战。

3. 可信数据共享的解决方案为了解决可信数据共享的挑战，提出了以下几种解决方案：3.1 加密技术：使用加密技术对数据进行保护是一种常见的解决方案。

通过对数据进行加密，只有授权的实体能够解密和访问数据，从而保护了数据的隐私和安全。

3.2 隐私保护模型：提出了许多隐私保护模型，如差分隐私、安全多方计算等。

这些模型通过将数据转换或者加噪音等方式来保护数据隐私，从而实现可信数据共享。

3.3 区块链技术：区块链技术的去中心化和不可篡改特性使其成为数据共享的理想解决方案。

通过在区块链上记录数据共享的交易和访问历史，可以实现可追溯性和数据完整性。

3.4 访问控制机制：建立灵活且安全的访问控制机制对于可信数据共享至关重要。

使用基于角色的访问控制、属性加密等技术，可以实现精确的访问控制，防止未授权实体的数据访问。

一个改进的防欺诈多组秘密共享方案

一个改进的防欺诈多组秘密共享方案随着技术的发展，互联网金融服务在人们的生活中起到了越来越重要的作用。

但是与此随之而来的欺诈行为也愈发猖獗。

为了应对这种情况，各种防欺诈技术应运而生。

在这多组秘密共享方案被广泛应用于防欺诈领域。

传统的多组秘密共享方案也存在一些不足之处，比如在安全性、效率和可扩展性方面存在一定的局限性。

有必要对现有的多组秘密共享方案进行改进，以适应日益复杂的欺诈行为。

1. 现有多组秘密共享方案的不足之处传统的多组秘密共享方案通常采用分布式存储、加密传输和权限控制等技术来保护数据的安全性。

这些方案存在一些问题，比如：- 安全性难以保证。

传统的多组秘密共享方案通常依赖于单一的安全机制来保护数据，一旦这一安全机制被破坏，整个系统的数据就会面临泄露的风险。

- 效率较低。

多组秘密共享方案可能需要花费大量的计算和存储资源来进行密钥管理、权限验证等操作，导致系统的效率较低。

- 可扩展性受限。

传统的多组秘密共享方案通常无法很好地适应数据规模的扩大，难以满足信息互联网时代大规模数据处理的需求。

针对传统多组秘密共享方案存在的问题，我们提出了一种改进的多组秘密共享方案设计。

该方案主要包括以下几个方面的改进：- 多层次的安全机制。

我们将安全机制设计为多层次的结构，不同的安全机制可以相互配合，提高整个系统的安全性。

可以采用混合加密算法来保护数据，同时引入多因素认证来加强权限验证等。

- 分布式计算架构。

改进的多组秘密共享方案采用分布式计算架构，通过合理地划分数据和任务，并利用集群计算和微服务架构等技术实现计算资源的高效利用，从而提高系统的效率。

- 弹性的扩展机制。

改进的多组秘密共享方案引入了弹性的扩展机制，可以根据实际的需求动态地扩展系统的计算和存储能力，以满足不断增长的数据规模。

为了实施改进的多组秘密共享方案，我们需要进行以下几个方面的工作：- 技术研发。

我们需要对改进的多组秘密共享方案进行技术研发，包括安全机制设计、分布式计算架构设计、弹性扩展机制设计等方面的工作，以确保方案可以在实际环境中有效地运行。

无可信中心的可动态更新多秘密共享方案

无可信中心的可动态更新多秘密共享方案谷婷;杜伟章【摘要】在现有可动态更新的多秘密共享方案中都需要可信中心的参与,且未对同时增加或删除多名成员与多个秘密进行研究.为此,提出一种无可信中心的多秘密共享方案.参与者联合生成多个共享的随机秘密,利用单向散列链构造多项式更新秘密份额,防止攻击者窃取秘密信息.基于零知识证明协议,使任何人可验证参与者分发信息的有效性.采用老成员协助新成员获得秘密份额及改变更新多项式次数的方式,解决多名成员与多个秘密的同时增加或删除问题,并实现成员和秘密的动态管理.分析结果表明,与现有秘密共享方案相比,该方案具有较高的安全性.【期刊名称】《计算机工程》【年(卷),期】2016(042)003【总页数】8页(P148-155)【关键词】可信中心;可公开验证;可动态更新;零知识证明;秘密共享【作者】谷婷;杜伟章【作者单位】长沙理工大学计算机与通信工程学院,长沙410114;长沙理工大学计算机与通信工程学院,长沙410114【正文语种】中文【中图分类】TP309秘密共享技术是数据保密的重要手段,也是信息安全方向的重要研究内容,能应用于现实生活的许多方面。

最早的秘密共享方案是Blakley[1]和Shamir[2]于1979年分别基于射影几何理论和Lagrange插值法提出。

1985年,Chor等人[3]提出可验证秘密共享的概念。

1991年,Ingemarsson等人[4]提出无可信中心的秘密共享方案。

1994年,He等人[5]提出多秘密共享的概念。

1995年,Herzberg等人[6]提出可更新秘密共享的概念。

1996年,Stadler等人[7]提出可公开验证的属性。

随着学者们对此研究的深入,各种秘密共享方案被相继提出。

文献[8]提出的秘密共享方案,基于离散对数难题实现可定期更新性和防欺诈性,但方案需要可信中心的参与,并且只能恢复出一个共享的秘密。

文献[9]提出的无可信中心门限方案,利用各成员之间的共享值构造一个共享矩阵,但限制了共享秘密的个数,最多为(n-t)个,共享的秘密其实是未参与恢复过程的成员的私钥,且t个成员恢复秘密时,由于没有其他成员的共享值,并不能恢复出任何秘密。

无可信中心的多秘密共享方案

１１初始化．
０
式（）正确性证明如下：３的
引理：曲ｍｄ＝ｍｏｐｏｐｄ
由式（）知：１可（＝啦＋一Ｄｔｄ皿）口！ …＋Ｊｊｍｏｑ
ｍ：
本方案中有ｎ成员Ｐ（，… ，）个１ｎ和共享的ｍ个秘密ｋ（，，）其中每个成员的标识符为，且１ … ｍ，Ｄ，各个互不相同，开，公。每个秘密至少需要ｔ个合
第ｌ３卷第４期
重庆科技学院学报（自然科学版）
２１年８月０１
无可信中心的多秘密共享方案
濮光宁１殷凤梅侯整风 ’ ２
（．１合肥工业大学，合肥２００；．３０９２安徽财贸职业学院，合肥２００；．３６１３合肥师范学院，肥２００）合３６１
欺骗或无意欺骗。
关键词：信中心；秘密共享；限方案；散对数；ａｒｎｅ值可多门离Ｌｇｇ插ａ
中图分类号：Ｐ９Ｔ３３文献标识码：Ａ文章编号：６３１８（０１０ — １００１７ — ９０２１）４０５～２
不存在可信中心，而避免了可信中心在分发秘密因
份额时的主动欺骗或无意欺骗。
式（）３检验的正确性：
ｔ－１
ｍ吐：／。。ｎｄＰＤｐＪ．ｍ
＝
（）３
１无可信中心的多秘密共享方案

无可信中心的可认证秘密共享协议

成元；・日（）是一个公开的哈希函数。个Ｐ都知道Ｐ，０＝每ｉ（
０引言
秘密共享是信息安全和数据保密中的重要手段，在重要信
息和秘密数据的安全保存、传输和合法利用中起着非常重要的作用。最早由Ｓａｉ…和ＢａｌＬ分别提出了（，）门限秘ｈｍｒｌｅ２ｋｙｋＩｔ密共享：Ｉ在ｔ个成员中共享秘密ｙ使得任何ｋ或更多的成员，个都能计算出ｙ的值，而少于ｋ个成员就不能计算出ｙ的值。
１２秘密份额生成．在周期ｔ每个Ｐ，ｉ∈Ｐ定义一个ｋ一１次多项式：
（＝口）．Ｄ＋口ｌ＋口ｆ＋… ＋口ｌ钥，内所有通信都使用该组密组钥进行加密。总体上，组密钥的生成可分为两类：一类由可信中心（ｒｓｄＡｔｒｙＴ选取组密钥，Ｔｕｔｕｈｉ，Ａ）ｅｏｔ然后分发给各个成员，通常被称为分发协议－Ｊｌ。组的保密性依赖于ＴＡ的正常工作，ｒ若Ａ失败就不能正常地进行组密钥的生成和分发，此外，在组较大时ＴＡ很难进行管理，能成为性能的瓶颈，可造成可扩展性问题，且很多实际应用中不存在Ｔ因此其在安Ａ，全性和性能方面都不理想。而另一类无需Ｔ由组中每个成Ａ，员平等地提供秘密份额的值，协商生成共同的组密钥，通常被称为协商协议。显然协商协议能避免分发协议中的可信中心和单点故障问题，可获得较好的可扩展性和容错能力，因
通信模型：Ｐ中每个成员都和一个公共信道连接，得发使送其上的信息瞬时到达与其连接的每一方。假设系统是同步的，即这ｎ个成员可获得共同的全局时钟且都有各自的随机数产生器，而敌手不可能在一个周期内同时破坏多于ｋ一１个成员。ＮＣ（）Ｅ・表示用的公钥加密信息，Ｉ・表示用ＳＧ（）的私钥给信息签名，设加密和签名方案都是安全的。假

一种无可信中心动态秘密共享方案

第３０卷第２期
２０１３年２月
计算机应用研究
ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ
Ｖ０１．３０Ｎｏ．２
Ｆｅｂ．２０１３
一
种无可信中心动态秘密共，、享／于方Ｊ案
，
ｎｅｗｐｒｏａｃｔｉｖｅｓｅｃｒｅｔｓｈａｒｉｎｇｓｃｈｅｍｅｗｉｔｈｏｕｔｔｒｕｓｔｅｄｐａｒｔ，ｗｉｔｈｏｕｔｅｘｐｏｓｉｎｇｔｈｅｏｉｇｉｒｎａｌｓｅｃｒｅｔ，ａｌｌｍｅｍｂｅｒｓｃａｎｉｎｔｅｒａｃｔｃｏｌｌａｂ— ｏｒａｔｉｖｅｌｙ，ｒｅｒｅｆｓｈｔｈｅｉｒｓｅｃｒｅｔｓｈａｒｅｓｐｒｏａｃｔｉｖｅｌｙ，ａｎｄａｄｄｎｅｗｍｅｍｂｅｒｓ．Ｗｈａｔ ’Ｓｍｏｒｅ，ｎｅｗｍｅｍｂｅｒｓｃｏｕｌｄａｌｓｏｐｒｏａｃｔｉｖｅｌｙｒｅ — ｌｅｆｓｈｔｈｅｉｒｓｅｃｒｅｔｓｈａｒｅｓｗｉｔｈｏｔｈｅｒｍｅｍｂｅｒｓａｔｎｅｘｔｔｉｍｅｐｅｒｉｏｄ．
ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１ — ３６９５．２０１３．０２．０４７

对一种秘密共享新个体加入协议的密码分析

（ｃｏｌｏｏｐｔｒＳｉｃｎｅｈｏｇ，ｈｎｏｇＵｉｒｔ， ’ａ５０１ＳｈｏｆＣｍｕｅｃｎｅａｄＴｃｎｌｙＳａｄｎｎｖｓｙＪｎｎ２０６）ｅｏｅｉｉ
Ａｂｔａｔｏｇｅ１ａｅｐｏｏｅｅｓｃｅｅｉｔｂｔｎｐｏｏｏａｅｎＳａｒＳ（，）ｔｒｓｏｄｓｈｍｅＩｈｓｓｒｃ：Ｄｎｔａ．ｈｖｒｐｓｄａｎｗｅｒｔｒｄｓｒｕｉｒｔｃｌｂｓｄｏｈｍｉ’ ｔｒｈｅｈｌｃｅ．ａｉｏｔｔ
维普资讯
对一种秘密－新个体加入协议的密码分析４吉４子
一
金永明
徐秋亮
（山东大学计算机科学与技术学院，南２０６）济５０１
Ｅｍｉｓｕｙ＠１３ｃｍ — ａ：ｄｊｍ６．ｌｏ
ＣｒｐａａｙｉｆａＳｃｅｈｒｎｏｏｏｏｅｂｒＥｘａｓｏｙｔｎｌｓｓｏｅｒｔＳａｉｇＰｒｔｃｌｆｒＭｍｅｐｎｉｎ
ＪｎＹｎｎｎＸｕＱｉｌｎｉｏｇｆｇｉｕｉｇａ
ｓｍｅｄａｔｇｓｏｘｍｐｅ，ｄｅｎ’ ｅｄｔｓｅｃｎｅ，ｅｅｒｔｈｒｇｏｓｔｎｅｔｃａｇ．ｗｅｅ，ｈｏａｖｎａｅ．ｒｅａｌｉｏｓｔｅａｒｔｄｅｔｒｔｓｃｅｓａｉｄｅｎ’ ｅｄｏｈｎｅＨｏｖｒｔｅＦｔｎｕｈｎ

允许新成员加入的无可信中心秘密共享方案分析

允许新成员加入的无可信中心秘密共享方案分析殷凤梅;濮光宁【期刊名称】《重庆科技学院学报（自然科学版）》【年(卷),期】2011(013)006【摘要】In the present secret sharing scheme without a trusted party,if there isn＇t a trusted party which can distribute share to every member,the new member can hardly gain his or her share.To solve this problem,a new secret sharing scheme based on the intractability of the discrete logarithm is presented.This scheme could permit a new member to join in,and the original members＇ share will not be leaked out when they help the new member to gain the share.The proposed scheme which is secure,fair and robust,has good practical application.%现有的无可信中心秘密共享方案中,当有新成员加入时,由于没有传统的可信中心来分发秘密份额,新成员很难获得秘密份额。

针对这个问题,基于离散对数求解的困难性,提出一个新的无可信中心秘密共享方案。

该方案允许新成员加入,已有成员可以协助新成员获取秘密份额,而不必泄露自己的秘密份额。

因此,该方案具有很高的公正性、安全性和鲁棒性。

【总页数】4页(P173-175,182)【作者】殷凤梅;濮光宁【作者单位】合肥师范学院,合肥230601;合肥工业大学,合肥230009;安徽财贸职业学院,合肥230601【正文语种】中文【中图分类】TP393【相关文献】1.向量空间上无可信中心的动态多秘密共享方案 [J], 王俞力;杜伟章2.无可信中心的可动态更新多秘密共享方案 [J], 谷婷;杜伟章3.一种无可信中心动态秘密共享方案 [J], 何二庆;侯整风;朱晓玲4.基于特征值的无可信中心的秘密共享方案研究 [J], 张艳硕;李文敬;赵耿;王庆瑞;毕伟;杨涛5.一种无可信中心的可验证秘密共享方案 [J], 黄科华;陈和风因版权原因，仅展示原文概要，查看原文内容请购买。

一种新的可验证的秘密共享新个体加入协议

，．｝、
｛＿．／．，／，，
１引言
。．ｔ７，ｈｒｉ－Ｂａｌｙ￣别提出了秘密共享思想并９９年Ｓａｒ】ｌｅ１ｊ１ｎｔ和ｋ２分
播数据可以推导出其他（一）老成员的子密钥，￡１个利用这些子
秘密重构出分配子密钥的多项式，进而得到群组密钥和新成员的子密钥。除此之外，ｉ人［Ｌ等９Ｊ也指出Ｄｎ等人的协议不能抵抗主ｏｇ
、
ｉ：ｌｓ９１６ｃ】ｌｆ９＠２－（ｙｍ
！
ＷＡ，Ｆｎ．ＨＡｉｎｚｏｇＮｗｖｒａｌｐｏｏｏｏｍｂｒｅｐｎｉｎｎｓｃｅｈｒｎｃｅｓｏｕｅ￣７ｅｇＺＮＧＪａ — ｈｎ．ｅｅｉｂｅｒｔｃｌｆｒｍｅｅｘａｓｏｉｅｒｔｓａｉｇｓｈｍｅ．ｍｐｔｒｉｆＣ
给出了具体的方案。随后，秘密共享成为现代密码学一个很有用的工具ｒ主要用于保护重要信息，：窟以防止信息丢失、被破坏、被篡改等。其中门限秘密共享方案是应用最普遍的方案，这就需要重
动攻击，即成员不能验证其子密钥的真实性。
而且增加了系统的计算和通信代价。针对成员集合变动问题，等１和锵１吩别提出了一个Ｓｕｉ协议和一个人ｈｆｎｌｇｊ燮笪式的场破这商个协议都需要进行次规模的秘密通信。
原有子秘密，仅需（￡２次广播，个老成员合作（为门限）３＋）ｔ￡等优点。经过分析与验证，该算法是正确的，与现有的协议相比，其安全性高，性能好，具有良好的可靠性和可用性。

一个公开可验证的秘密共享新个体加入协议

加入协议。在改进的协议中，任何人都可公开验证新加入个体秘密份额的正确性，弥补了原协议的安全缺陷。经过分析与验证，改
进的协议是正确且安全的。关键词秘密共享新个体加入公开可验证
ＡＰＵＢＬＩＣＬＹＶＥＲＩＡＢＬＥＥＣＲＥＴＦＩＳＳＨＡＲＩＮＧＮＥＷＥＭＢＥＲＭＥＸＰＡＮＳＩｏＮＰＲｏＴｏＣｏＬ
的基础上给出了一种改进的秘密共享新个体加入协议，协议该
１１Ｓａｒ门限秘密共享方案．ｈｍｉ
Ｓａｒｈｍｉ …提出了一个基于Ｌｇｎｅａｒｇ插值的（，）门限秘密ａｔｎ共享方案。方案用Ｐ，Ｐ一，表示ｎ个参与秘密共享的成。Ｐ，Ｐ员。在有限域Ｇ（）ｑ是大素数）上，Ｐｑ（构造一个ｔ一１多项式次
秘密共享方案就是一个秘密被分割成ｎ个份额，分发给再
ｎ个参与者，大于或等于ｔ个参与者能够合作恢复出该秘密。１７９９年，文献［］１和文献［］各自提出了一种（，ｎ秘密分割２ｔ）门限方案以解决秘密共享问题。在实际应用中，密份额持有秘者往往会频繁更新，需要重新分发秘密份额来更新参与者的秘密份额，因而，设计一种安全且高效的为新加入个体产生并分配秘密份额的方法在实际应用中需求极为迫切。已有方案中，文献［］出了一种秘密共享新个体加入协３提议，该协议具有无需可信中心，无需改动原有秘密份额，仅需ｔ个成员合作（为门限）６次广播等优点。文献［］文献［］ｔ，ｚ４在３

基于ECC的无可信中心的(t,n)门限秘密共享方案

ＣｍｕｒｎｉｅｉｇａｄＡｐｉｔｎ计算机工程与应用ｏｐｔｇｎｒｎｐｌａｉｓｅＥｅｎｃｏ
２０，４３）０８４（２
８５
基于ＥＣ的无可信中心的（，）限秘密共享方案Ｃｎ门
符茂胜－，斌．罗ｚ
ＦＵＭａ－ｓｅｇ．ＬＵＯＢｉｏｈｎ－．ｎ
１．安徽大学计算机科学与技术学院，合肥２０３３０９２皖西学院计算机科学与技术系，．安徽六安２７１３０２
１ＳｈｏｏＣｏ．ｃｏｌｆｍｐｕｅＳｉｎｅｎｄＴｅｈｎｌｇＡｎｕｉｔｒｃｅｃａｃｏｏｙ，ｈＵｎｖｅｓｔＨｅｅ２００ｉｒｉｙ，ｆｉ３３９，ｉａＣｈｎ
ｅｌｓｕｖｒｐｏｒｐｙｓｐｏｏｅｎｈｓｐｐｒｙｔｍｉｎｔｌａｉｎ，ｅｐｉａｅｋｙａｄｔｅｐｂｉｅａｅｐｏｕｅｔ — ｌｐｅｃｒｅｃｙｔｇａｈｉｒｐｓｄｉｔｉａｅ．ｓｅｃｉｉａｉｔｉＳｉｚｏｔｒｔｅｎｈｕｌｋｙｒｒｄｃｄｗｉｈｖｃｈ
（，）ｔｎ门限秘密共享。分析表明，方案具有较高的安全性和一定的实用价值。该
关键词：椭圆曲线；密共享；秘门限方案；可信中心
ＤＯ：０７８．ｓ．０— ３１０８２２文章编号：０２８３（０８３— ０５０文献标识码：中图分类号：Ｐ０Ｉ１．７／ｉｎ１２８３．０．．５３ｊｓ０２３０１０ — ３１２０）２０８ — ２ＡＴ３９

信息中心数据保密及安全管理制度范文

信息中心数据保密及安全管理制度范文信息中心数据保密及安全管理制度一、总则信息中心是公司重要的数据存储和处理中心，为了保护公司的数据安全和保密性，制定本制度，对信息中心的数据进行保密和安全管理。

二、保密措施1. 信息中心只允许授权人员进入，未经授权人员不得进入信息中心。

2. 信息中心内所有工作人员都应签署保密协议，并接受相关的保密培训。

3. 信息中心的数据备份应在安全的设备上进行，并且备份的存储位置应定期审查与更新。

4. 对于重要的数据，应进行加密处理，并控制访问权限。

5. 信息中心的设备应定期检查和维护，保持良好的工作状态，避免数据丢失或泄露的风险。

6. 信息中心应配备防火墙、入侵检测系统等安全设备，加强对外部网络的攻击和入侵的防范。

三、数据安全管理1. 信息中心应设立专职管理员，负责对数据进行管理和监控。

2. 所有的数据操作应有记录，包括数据的访问、修改、删除等。

3. 对于敏感数据的访问，应进行身份验证，并且记录相关操作人员的身份信息。

4. 信息中心的数据备份应定期测试和验证，确保备份的正确性和可用性。

5. 定期对数据库进行安全扫描和漏洞检测，及时修复和更新数据库，防止安全漏洞被利用。

6. 对于数据迁移和交换，应采用安全的加密和传输方式，确保数据的安全性。

四、违规处理对于违反保密规定和安全管理制度的人员，将按照公司规定进行相应的处理，包括警告、罚款、解除劳动合同等。

五、附则本制度的解释权归公司所有。

以上是关于信息中心数据保密及安全管理制度的范文，可以根据实际情况进行适当修改。

在制定制度的过程中，应根据公司的需求和要求，结合相关法律法规和行业标准，并征求相关部门和人员的意见。

最终制定的制度应向所有员工进行宣传和培训，确保制度的落实和执行。

服务好的零信任实施方案

服务好的零信任实施方案首先，服务好的零信任实施方案需要建立完善的身份验证机制。

传统的网络安全策略往往是基于网络边界的防护，一旦黑客攻破了防线，就能够在内部自由活动。

而零信任实施方案则要求对用户进行严格的身份验证，无论是内部员工还是外部访客，都需要通过多重身份验证才能够获取访问权限。

这包括了基于身份的访问控制、多因素认证等技术手段，以确保只有合法的用户才能够获取系统资源的访问权限。

其次，服务好的零信任实施方案需要建立细粒度的访问控制策略。

传统的访问控制策略往往是基于用户的角色或者部门来进行控制，这样就会存在权限过大或者过小的问题。

而零信任实施方案则要求对系统资源进行细粒度的访问控制，即使是合法用户也只能够访问其需要的资源，而不是所有资源。

这需要借助于技术手段，如基于策略的访问控制、动态权限管理等技术手段，以确保系统资源的安全访问。

另外，服务好的零信任实施方案需要建立实时的威胁检测和响应机制。

传统的网络安全策略往往是基于静态的安全策略，一旦黑客攻破了防线，就很难及时发现和应对。

而零信任实施方案则要求建立实时的威胁检测和响应机制，对网络流量、用户行为等进行实时监控和分析，一旦发现异常行为就能够及时做出响应。

这需要借助于技术手段，如行为分析、威胁情报共享等技术手段，以确保系统能够及时发现和应对威胁。

综上所述，服务好的零信任实施方案需要建立完善的身份验证机制、细粒度的访问控制策略和实时的威胁检测和响应机制。

只有这样，才能够在当今复杂多变的网络环境中，保障系统的安全和稳定。

希望本文所述内容能够为相关机构和企业在零信任实施方案方面提供一些参考和借鉴，以确保网络安全的可靠性和稳定性。