非线性一次一密(t,n)门限秘密共享方案

合集下载

基于Shamir的(t,n)门限密钥共享方案安全性决策

践上，对计算机及网络的安全保密均具有重要的意义。
对于多属性决策问题，目前在经济、军事、管理等各个
(t，n)门限密钥共享方案是由 A. Shamir 和 G. R. Blakley 领域都有广泛的应用背景。在实际的决策中，许多决策信息
于 1979 年分别提出的。其中，Shamir 提出的基于多项式的具有模糊性，导致决策者对方案属性值的判断很难用精确的
() lii 0.5，mii 0.5，uii 0.5 (2) lij uji 1，mij mji 1，uij lji 1，i j，i，j
何有效的管理密钥就成为密码学中十分重要的课题。近年器的安全)。为了解决 t、n 值选取对密钥安全性和易用性存
来，密钥分散存储已经成为密钥管理的一种趋势，它有助于在的问题，本文引入三角模糊数对 t、n 值进行模糊化，并将
解决用户密钥丢失而造成的用户数据丢失，并且在理论和实 t、n 值选取的决策方案问题转换成模糊多属性决策问题。
网络安全
基于 Shamir 的(t,n)门限密钥共享方案安全性决策分析
李全东周彦晖西南大学计算机科学与技术学院重庆 400715 摘要：密钥分散存储有助于提高密钥的安全性。本文基于 Shamir 的(t, n)门限密钥共享方案，针对 t、n 值选取对密钥安全性和易用性的影响关键、微妙和模糊的问题，引入 Yager 模糊理论第三指标，并结合精确数互补判断矩阵的排序方法建立了对 (t, n)门限密钥共享方案中 t、n 值选取的决策方案优选方法，最后本文通过实例说明了该方法的可行性和有效性。关键词：密钥分存；主机安全；决策
给 Pi，且 xi 是公开的。 (2) 子密钥分配
如果 W 打算让 n 个共享者(P1，P2，… Pn)共享密钥 K∈GF(s)，W 独立随机地选择 t-1 个元素 a1，a2，...，at-1∈ GF(s)，构造一个 t-1 次多项式 f(x) = K + a1 x + a2x2+…+at-1xt-1，再计算 yi = f(xi)，1≤i≤n，并将 yi 分配给共享者 Pi 作为他的子密钥。

【免费下载】Shamir的kn门限秘密共享方案

秘密共享体制的发展和应用Shamir的(k,n)门限秘密共享方案——密码学概论课作业1310648 许子豪摘要：近年来，由于网络环境自身的问题，网络环境己存在严峻的安全隐患;为了避免由于网络中重要信息和秘密数据的丢失、毁灭以及被不法分子利用或恶意篡改，而无法恢复原始信息，研究者提出利用秘密共享机制对数据进行处理，从而达到保密通信中，不会因为数据的丢失、毁灭或篡改，而无法恢复原始信息的目的。

从而吸引了越来越多的科研人员对该研究内容的关注。

秘密共享体制己经成为现代密码学的一个重要的研究领域，同时，它也成为信息安全中的重要的研究内容。

关键字：信息安全；秘密共享；秘钥管理。

一、秘密共享体制研究背景及意义随着计算机和网络通信的广泛应用，人们的生活越来越依赖电子通信，使用电子方式来存储重要档案的做法也越来越普遍，随之而来产生的对各种不同档案如何管理也成了很大的问题。

秘密共享思想的最初动机是解决密钥管理的安全问题。

大多情况下，一个主密钥控制多个重要文件或多个其他密钥，一旦主密钥丢失、损坏或失窃，就可能造成多个重要文件或其他密钥不可用或被窃取。

为了解决这个问题，一种方法是创建该密钥的多个备份并将这些备份分发给不同的人或保存在不同的多个地方。

但是这种方法并不理想，原因在于创建的备份数目越多，密钥泄漏的可能就越大但如果同时创建的备份越少，密钥全部丢失的可能也就越大。

秘密共享可解决上述问题，它在不增加风险的同时提高密钥管理的可靠性。

在秘密共享方案中，将需共享的秘密分成若干秘密份额也称子密钥、碎片，并安全地分发给若干参与者掌管，同时规定哪些参与者合作可以恢复该秘密，哪些参与者合作不能得到关于该秘密的任何信息。

利用秘密共享方案保管密钥具有如下优点：（1）为密钥合理地创建了备份，克服了以往保存副本的数量越大，安全性泄露的危险越大，保存副本越小，则副本丢失的风险越大的缺点。

（2）有利于防止权力过分集中以导致被滥用的问题。

（3）攻击者必须获取足够多的子密钥才能恢复出所共享的密钥，保证了密钥的安全性和完整性。

一个(t,n)门限秘密共享方案

密ｋ分解成ｎ个影子分配给ｎ个参与者保管，当需要知道原
可知，解Ｄ等价于求解一个具有 “个方程ｔ个未知量的求ｔｔ
秘密时，任意ｔ个参与者合作，用他们所掌握的ｔ利个影子即可计算恢复出共享的秘密ｋ而任意ｔ，一１个或更少个参与者合作则无法计算出共享的秘密ｋ。如果任意少于ｔ个参与者
线性方程组，解不唯一，任选其一作为矩阵Ｄ。密钥分配中
心ＫＣ计算Ｄ
Ｓ＝Ｇ・Ｄ
可知，阵Ｓ是一个ｎ行ｕ列的矩阵，矩设矩阵Ｓ的ｎ行依次表示为Ｓ、：．５，。Ｓ … 、它们均是ｕ维向量。密钥分配中心将ｓ、．ｓ别分配给参与者Ｐ、ｓ … 、分
Ｐ … ．Ｐ、作为他们保管的影子，中参与者Ｐ（ ≤ｉｚ其１ ≤，）
保管的影子是ｓ。由于共享的秘密和，个影子都是ｕ维向．ｚ量，以本门限秘密共享方案是无数据扩展的。所１３共享秘密的恢复方法．
没任意ｔ个参与者ＰＰ … ．Ｐ合作，他们所掌握、将
维普资讯
第８卷第３期辽宁科技学院学报．ｏ．Ｎ．Ｖ１８ｏ３２００６年９月ＪＵＮＬＯＩＯＩＧＩＳＩＵＥＯＣＥＣＮＥＨＯＯＹＯＲＡＦＬＡＮＮＴＴＴＦＳＩＮＥＡＤＴＣＮＬＧＮＳｐ２０ｅ．０６文章编号：０８— ７３２０）３— ０３— ２１０３２（０６００００
Ｂａｌｙ和Ｓａｉ在１７ｌｅ… ｋｈｍｒ９９年分别提出了（，）ｔｎ门限

一种动态(t,n)门限多重秘密共享方案

自第一个（，）ｔｎ门限秘密共享方案在１７９９年被ＳａｉｌｈｍｒｌＪ和Ｂａｅｙ分别独立地提出以后，ｌｌｋ由于其广泛的实际应用前
工作量太大，可操作性差Ｊ）共享多个秘密时，能一。Ｃ在不次恢复出来，需要多次重复秘密的分发和恢复过程。ｄ在）防止欺诈时，必须有一个专门的验证协议，增加了方案的复杂性。这些问题可能在某一篇文章中得到了解决，没有全但
ＬＵＸｉｏｌ，ＺＩａ —ｉＨＡＮＧｉｎｚｏｇ，ＨＡＯＸｉ— ｉｇＪａ — ｈｎｕｑｎ
（．Ｃｌｇ１ｏｅｅｏｔｅａｉｌｆＭａｈｍｔｓ＆ｈｏｍａｉｃｎｅｈａｘＮｒｌＵｉｒｔ， ’ ｎ７０６ｃｆｒｔｎＳｉｃ，ＳａｎｉｏｍａｎｖｓｙＸｉａ１０２，Ｃｉａ．ｃｏｌｏＳｉｃ，Ｘ ’ｎＳ咖Ｍｏｅｅｉｈｎ；２Ｓｈｏｆｃｎｅｉａｈｅ
一
种动态（几门限多重秘密方术，），共享／案、ｌ，
刘晓莉，张建中，郝修清
（．西师范大学数学与信息科学学院，１陕西安７０６；．１０２２西安石油大学理学院，西安７０６）１０５
维普资讯
第２５卷第２期２００８年２月
计算机应用研究
ＡｐｌａｉｎＲｅｅｒｈｏｍｐｔｒｐｉｔｓａｃｆＣｏｕｅｓｃｏ
Ｖｏ５Ｎ．Ｌ２ｏ２
Ｆｂ２ｏｅ．０８

一种新的(t,n)门限多重秘密共享方案

初始化阶段主要完成系统参数的选定，为后续工作做准备。秘密分发中心为ＳＣ，参与者为Ｄ几个 “ －；－秘密分发中心选择大素数Ｐ方案在有限，，域ＧＰ）进行；ＤＦ（上ＳＣ选择双变量单向函数．厂．Ｇｐ一（）参与者在有限域Ｇｐ上选择Ｆ（）Ｐ；Ｆ（）
第１Ｏ卷
第３４期
２１００年１２月
科
学
技
术
与
工
程
Ｖ０．０Ｎｏ．Ｄｅ．０１１１３４ｃ２０
１７ — １１（００３ —５９０６１８５２１）４８８．３
ＳｉｎｃｏｏｙａｄＥｎｎｅｎｃｅｃｅＴｅｈｎｌｇｎｏｅｆｇｉ
在这一阶段中，ＤＳＣ将计算并公布一些信息，
操作步骤为：
２性能分析
Ｇ（）发给个参与者时，选定这一周期的时变Ｆｐ分就
参数（选定的时变参数满足：ｉ时，（，）当 ≠ 厂ＴＳ ≠
，
ｓ，并把函数＿素数Ｐ及ｓ公布在公告牌上。厂、。
８９５０
科
学
技
术
与
工
程
１０卷
１２秘密分发阶段．
的防欺诈的秘密共享方案，均存在参与者的子秘密
只能使用一次的缺陷。Ｈｍ＿在１９ａ４９５年提出的方
案是建立在门限方案的基础上，它克服了以上的缺点：与者可以用同一个子秘密共享任意多个秘参密，是该方案有计算量大和为了防止参与者的相但互欺骗、要执行一个交互式验证协议的缺点。所需

新的动态tn门限秘密共享方案

即使获得了该参与者关于其他秘密的伪份额，也不能推导出Ｐｆ关于ｓ的伪份额，即一个秘密的重构不会影响其他秘密的安全性，这也是由ＬＵＣ密码算法的安全性保证的，即秘密份额的重用不影响方案安全性。
攻击５：合法的参与者Ｐｆ在秘密分发过程发送假的信息圪Ｏ，１）ｒｏｏｄＮ，或在秘密分
发过程中发送假的伪份额圪，（％。Ｏ，１），Ｉ）ｒｏｏｄＮ来进行欺骗。
否则，只没有诚实地给出自己的伪份额，这时，秘密计算者可以要求该只重发其伪份额。
最后，对于每个／－－１，２…．，ｒ，秘密计算者可以计算得到他１）ｏ圪。（Ｖｄ（ｒ，１），Ｉ
１）ｒｏｏｄＮ
。吃（圪。（，｜，１），１）ｒｏｏｄＮ＝ｊ（ｘｉ），这是因为，根据ＬＵＣ的可交换性【６】，有
％。（％（，．，１），１）＝圪，（％（ｒ，１），１）ｍｏｄＮ。然后，利用参与者公开身份信息ｘ，和计算得到的ｔ个舷ｆ）可以构成ｆ个点：＠ｌ，如１）），（ｘ２，ｄｘ２）），…，∞，瓜，））。这时，可以利用Ｌａｇｒａｎｇｅ插
攻击３：攻击者试图由参与者尸ｆ与秘密分发者的交互信息圪（ｒ，１）推导出其秘密份额
西。
分析：因为该信息的计算方法为圪（，，１）ｒｏｏｄＮ，这也可以认为是只执行了ＬＵＣ加密
算法：Ⅳ为模数，面为私钥，，．为明文，圪。（ｒ，１）为密文。同样的道理，攻击者想要推导出
参与者Ｐｆ的秘密份额西在计算上是不可行的，其难度等价于攻破ＬＵＣ密码系统。攻击４：攻击者试图通过其他共享过程来获取关于本次共享过程中共享秘密的信息。分析：因为每个参与者Ｐｆ关于一个秘密ｓ的子秘密只能由该参与者计算，其他参与者
圪．（圪。（ｒ，１），１）ｍｏｄＮ，并将结果放入到公开信息Ｍｓｇ（ｓ）序列中进行公开。
３）当需要删除一个参与者时，假设要删除参与者Ｐｆ。秘密分发者只需在公开信息

一种独立定期更新的(t,n)门限秘密共享方案

用椭圆曲线离散问题的难解性，文给出一个可独本
２００６年２月１日收到６
子秘密的分发由分发中心负责。具体工作
如下。
第一作者简介：惠（９８）女，士，究方向：邹１７一，硕研信息安全。
第二步
计算ｇｏｇ一ｇｆ；ａ，ａ，＿ａｌ
＝Ｉ，Ｄ）
维普资讯
科
学
技
术
与
工
程
６卷
ｙ：Ｃ（。
）卢＝，
（＝１２ … ，）ｉ，，ｎ。
定理
在保证Ｄｉ， … ，）（＝１２，ｔ经验证正确的
立定时更新的（，门限秘密共享方案。此方案能ｔ）使更新者在不获知任何关于共享秘密以及参与者子秘密的情况下，立于子秘密的分发者对子秘密独
进行更新，且能较好地防止欺诈问题。并

有两个重要参数，门限值ｔ以及子秘密的数目，，一般皆用（，门限方案来表示。这一方案的具体含ｔ）义为，共享秘密打造成ｎ份不同的子秘密。让每将
第三步
公开信息ｏ，
一，
，ｙ将
情况下，汇集点ｔ个点（。ｌ）（Ｄ，） …，Ｉ，Ｄ，，ＤｘＤ，
（Ｄ，）即可恢复共享秘密Ｋ，Ｋ＝。ＩＤ，且ｎ。
密及其他成员的子秘密进行验证，效防止了攻击者对子秘密的获取及内部参与者之间的互相欺诈。有

一个可公开验证的多重秘密共享门限方案

l,t+
l)门限秘密共享方案 ,可以共享多个秘密 .
[
1]
任何在实际中应用的密码方案及其算法都应该具有抵抗攻击的能力,Shami
r秘密共享方案和其他
秘密共享方案是在秘密分发者和参与者都可信的前提假设下设计的,这样就导致了秘密共享方案在实际应
收稿日期:2019 07 01
基金项目:贵州省教育厅青年科技人才成长项目(黔教合 KY 字[
2016]
130;贵州省科学技术基金项目 (黔科合 J字[
2014]
2125 号 );国
家自然科学基金项目(
61462016).
作者简介:蔡兆政,硕士,主要从事编码理论和密码学的研究 .
通信作者: 包小敏,博士,教授 .
与者联合可以重构多项式 ,得到的常数项即为分享的秘密 .反之 ,任何小于t 个参与者的集合不能重构
多项式 ,从而不能获得秘密 .文献[
2]利用线性投影几何原理的性质构造的门限方案 ,t 个t-1 维超平
案 ,但是该方案需要将子秘密通过秘密信道发送给参与者 ,在动态秘密共享情形下 ,秘密共享者的工作
量较大 ,同时维护秘密信道增加了通信开支 .本文提出了一个安全有效的可公开验证的 (
t,n)多重秘密
[
17]
,不需要维护秘密信道而增加通信成本 ;计算的

对动态的(t,n)门限多秘密分享方案的分析与改进

ＣｍｕｅｎｉｅｒｇａｄｐｌａｉｓｏｐｔＥｇｎｅｉｎＡｐｉｔｎ计算机工程与应用ｒｎｃｏ
对动态的（，）ｎ门限多秘密分享方案的分析与改进
郭振，张建中，兰建青
ＧＵＯｅＺＺｈｎ，ＨＡＮＧｉｎｈｎ，ＪａｚｏｇＬＡＮｉｎｉｇＪａｑｎ
密共享，灵活地更新群组密钥，态地加入新的参与者。在方案的实现过程中，动能及时检测和识别ＳＤ对参与者以及参与者之间
的欺骗，决秘密重构时计算量大等问题。解关键词：密分享；秘门限体制；单向函数；安全
ＤＯ：０３７／ｉｎ１０．３１０１２０３文章编号：０２８３（０１０．１Ｏ０文献标识码：中图分类号：Ｐ０Ｉ１７８．ｓ．２８３．１．．ｊｓ０２０３１０．３１２１）２０１。３ＡＴ３９
ｃａｇｄｈｎｅｗｈｎｔｅｈｒｄｓｃｅｉｒｎｗｅｒｎｗａｔｃｐｎｓｒｄｅ．ｏｅｖｒｔｅｅｃｅｔｓｌｔｎａａｎｔｍｕｔｏｍｅｈｓａｅｅｒｔｓｅｅｄｏｅｐｒｉｉａｔａｅａｄｄＭｒｏｅ，ｈｆｉｎｏｕｉｓｇｉｓｉｏｌｆｒｉ
ｃｅｔｇｒｄｔｃｅｎｅｏｎｚｄ，ｈｒｆｒｈｃｅｉｈｇｌｓｃｒｔｎｒｃｉａｉ，ｎｈｏｕａｉｎｏｅｒｔｈａｉａｅｅｅｔｄａｄｒｃｇｉｅｔｅｅｏｅｔｅｓｈｍｅｓｉｈｙｅｕｉａｄｐａｔｌａｄｔｅｃｍｐｔｔｆａｓｃｅｎｙｃｔｙｏ

_t_n_门限的动态秘密共享方案_许春根

2.2 Amir Herzberg 方案的改进
事实上 Amir Herzberg 的子秘密更新方案相当于 n 个参与者协商了一个常数项为零的 t-1 次多项式，事实上少于 n 个参与者也可以进行子秘密更新，步骤和原方案相同，如果参与子秘密更新的参与者少于门限值 t 时，可以对此方案进行改进，使它具有更好的灵活性和执行效率，方案描述如下：下面是子秘密更新阶段。其他步骤同 Amir Herzberg 方案，设参与更新子秘密的集合为 { P 1 ， …，（t 为门 P2 ， P k }， k<t 限值））首先 P （，， …，）选择 χ i ∈R Zq* 并公布 g （g 是 Z q （1 k i i=1 2 的生成元）。（2）如果 χi≠ χj 执行如下协议，否则重新执行（1）， P i 计算） …+λik （λij∈R Zq* 且两两不等），这相当于对 χi B（ i m =λi1 +λi2 + ）做随机分解，先随机选取 k -1 个数，进而确定第 k 个 χ i B（ i m m-j ）数，其中 B（ i m =仪 j =1 i-j
许春根，杨彦炯，窦本年，等：（t，）门限的动态秘密共享方案 n 体制的核心特征进行了归纳：应用动态方法将秘密的生命周期分为若干个时间段，在每个时间段的开始，子秘密的持有者参与一个子秘密更新协议，之后他们便持有全新的子秘密，原来的子秘密变得无效并被安全地删除。对于（t，）动态门限秘密 n 共享方案来说，攻击者必须在一个时间段内获取 t 个子秘密，由于时间的限制，这大大增加了攻击者的攻击难度，使方案更加安全。Amir Herzberg 等人提出动态秘密共享方案是一个门限体制下的动态秘密共享方案，其安全性可以达到在每一个时间段内至多有 n/2-1 个子秘密被破坏的情形。文献[4]提出了一个可动态调整门限值的（t，）多秘密分享 n 对于不同的共享秘密，秘密分发者可根据秘密的重要性，方案。动态地调整恢复该秘密的门限值，可高效地增加或删除成员，无需更改其它成员的秘密份额，因而具有较高的安全性和实用性。为了克服现有的门限秘密共享方案在处理参与者集合动态变化时灵活性差的缺点，文献[5]构造了一个门限秘密共享方案，并给了一个简单实用的计算 Lagrange 插值的方法。该方案可以动态添加或者删除参与者，而不需要重新分发子秘密，减小了方案实施的代价，子秘密由参与者自己保存，公开的是子秘密的一个影子，从而子秘密可以复用。与直接用基于一般访问结构的共享方案实现门限秘密共享相比，该方案运算代价小。文献[4]给出了一个基于椭圆曲线公钥密码体制的动态秘密共享方案，安全性基于求解有限域上椭圆曲线离散对数的困难从而，只要参与者性。对 Amir-Herzberg 动态方案进行了改进，中的部分人（甚至少于门限值）就可发起更新子秘密，并具有更好的灵活性和执行效率，进一步考虑，对于参与子秘密更新的人数大于或等于门限值时，此方案仍可以更新子秘密。

基于(t、n)门限的电子密码共享锁的设计

（１）已知任意ｔ个ｙ，能有效地计算出。（２）已知任意卜１个或更少个，则由于信息短缺而不能
计算出。
４基于（ｔ、ｎ）门限的电子密码共事锁设计
基于（ｔ、ｎ）门限的电子密码共享锁是一款新型的电子
密码共享锁，其主要采用了（ｔ，ｎ）门限思想，一把电子密码共享锁有１１个人拥有自己用户名和私有密码，这ｎ个人中的任意ｔ个人输入自己的用户名和私有密码才能打开这把共享锁，起到ｎ个人使用ｔ个人相互监督的作用，从而大大降低了有多人使用的相同密码开密码锁，又无法相互监督混乱局面。共享锁的外形结构如图１所示。
可以随意更改自己的私有密码、任意ｔ个成员都可以方便增减成员、每个成员如果输入密码的错误超过三次有报警等功能。
软件两部分，共享锁的硬件结构如图２所示。电子密码共享
锁硬件部分共分为微处理器、液晶显示部分、密码输入指示灯、程序存储部分、输入部分、报警部分、开锁部分等组成。
关键词：电子密码；共享锁；（ｔ，ｎ）门限定理；自动报警
ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１ — ６３９６．２０１５．０１．００３
１前言
随着科技的发展，人们的生活水平的日益提高，更安全，
要由初始化程序、显示程序、键盘扫描程序、开锁程序、密
码修改程序等组成。
８
论
著
使用且可以ｔ个人相互监督；（３）该电子密码共享锁也防止因某人出差让其他人来托管密码带来的安全问题；（４）该电

基于椭圆曲线的(t,n)门限多重秘密共享方案

基于椭圆曲线的(t,n)门限多重秘密共享方案
付竟芝;斯桃枝;周振江
【期刊名称】《上海第二工业大学学报》
【年(卷),期】2007(024)002
【摘要】提出了一个基于椭圆曲线的门限多重秘密共享方案,其安全性依赖于椭圆曲线的离散对数问题.该方案具有如下特点:参与者的子秘密可以反复使用,可以用来共享任意多个秘密;能有效地预防管理员欺诈及参与者之间的相互欺诈;另外,在验证是否有欺诈行为存在的过程中,不需要执行交互协议.
【总页数】3页(P131-133)
【作者】付竟芝;斯桃枝;周振江
【作者单位】南京人口管理干部学院信息科学系,南京,210042;上海第二工业大学计算机与信息学院,上海,201209;南京人口管理干部学院信息科学系,南京,210042【正文语种】中文
【中图分类】TN918.4
【相关文献】
1.基于椭圆曲线的门限多重秘密共享方案 [J], 吴开贵;刘东;冯永
2.基于ID的门限多重秘密共享方案 [J], 庞辽军;裴庆祺;焦李成;王育民
3.基于椭圆曲线的门限代理多重签名方案 [J], 陈泽梅;王国才
4.基于多维空间参数曲线的门限秘密共享方案 [J], 李滨
5.基于门限签名体制的多重秘密共享方案 [J], 王云;张秉儒;芦殿军
因版权原因，仅展示原文概要，查看原文内容请购买。

基于ID的(t,n)门限密钥分配方案

基于ID的(t,n)门限密钥分配方案
李素娟
【期刊名称】《南京工业大学学报（自然科学版）》
【年(卷),期】2005(027)006
【摘要】针对目前密钥分配仍需要安全信道的不足,结合基于ID下密钥产生的优点和BLS短签名方案的长处,第一次构造了一个基于ID的无需安全信道的(t,n)门限密钥分配方案,并对其代价和安全性进行了分析.该方案在电子商务等方面有着广泛的应用.
【总页数】3页(P94-96)
【作者】李素娟
【作者单位】南京工业大学,理学院,江苏,南京,210009;南京师范大学,数学与计算机科学学院,江苏,南京,210097
【正文语种】中文
【中图分类】TP309
【相关文献】
1.一种基于门限担保证书的分布式私钥元分配方案 [J], 黄河;王亚弟;韩继红;王衡军
2.基于哈希密钥链的随机密钥预分配方案研究 [J], 杨杰;穆伟斌;胡洋
3.基于w-BIBD的异构传感网密钥预分配方案 [J], 袁琪;马春光;姚建盛;于海涛
4.基于密钥自演化的电力业务量子密钥分配方案 [J], 韩冰洋;朱玉坤;陈文伟
5.基于弱相干态光源的相位匹配诱骗态量子密钥分配方案 [J], 虞味;周媛媛;周学军
因版权原因，仅展示原文概要，查看原文内容请购买。

一种新的(t,n)门限多重秘密共享方案

一种新的(t,n)门限多重秘密共享方案李金凤【摘要】提出了一个基于单向函数的(t ,n)多重秘密共享方案.在该方案中,参与者的子秘密可反复使用,来共享任意多个秘密;能有效预防秘密分发中心欺诈及参与者之间的互相欺骗, 且在验证是否有欺诈行为存在的过程中不需要执行交互协议.重要的是计算量相对较小.【期刊名称】《科学技术与工程》【年(卷),期】2010(010)034【总页数】3页(P8589-8590,8593)【关键词】单向函数;时变参数;多重秘密共享;门限方案;欺诈【作者】李金凤【作者单位】华南理工大学理学院,,广州,510640【正文语种】中文【中图分类】TP393.08门限方案自 1979年由 Shairm[1]提出以后,由于有广泛的应用前景,许多学者对之进行了深入的研究,并取得了许多成果。

针对 Shairm方案中管理者可以欺诈及不良的参与者的欺骗问题,研究者提出了多种解决方法,即所谓的防欺诈秘密共享方案[2,3]。

不管是一般的秘密共享方案还是相对安全的防欺诈的秘密共享方案,均存在参与者的子秘密只能使用一次的缺陷。

Harn[4]在 1995年提出的方案是建立在门限方案的基础上,它克服了以上的缺点:参与者可以用同一个子秘密共享任意多个秘密,但是该方案有计算量大和为了防止参与者的相互欺骗、需要执行一个交互式验证协议的缺点。

所以Chen对该方案进行了改进,但计算量大的缺点还是没被克服。

许春香和肖国镇[5]在 2004年提出基于 RSA签名的多重秘密共享方案,解决了计算量大的问题,但是计算量还是相对较大。

本文提出了一个基于单向函数的(t,n)多重秘密共享方案,因为使用了单向函数和时变参数,参与者的子秘密可反复使用,可用来共享任意多个秘密;另外,本文还设计了新方法,能有效预防秘密中心欺诈及参与者之间的互相欺骗,且在验证是否有欺诈行为存在的过程中不需要执行交互协议;因为参与者选择子秘密,减小了攻击者对秘密分发中心的攻击,和已有的方案相比较,本方案的计算量较小。

一个可验证的门限多秘密共享方案

一个可验证的门限多秘密共享方案庞辽军;李慧贤;李志洁;王育民【期刊名称】《哈尔滨工业大学学报》【年(卷),期】2008(40)9【摘要】针对Lin-Wu方案容易受恶意参与者攻击的缺点,基于大整数分解和离散对数问题的难解性,提出了一个新的可验证(t,n)门限多秘密共享方案,有效地解决了秘密分发者和参与者之间各种可能的欺骗.在该方案中,秘密分发者可以动态的增加共享的秘密;各参与者的秘密份额可以重复使用,每个参与者仅需保护一个秘密份额就可以共享多个秘密.与现有方案相比,该方案在预防各种欺骗时所需的指数运算量更小,而且,每共享一个秘密仅需公布3个公共值.分析表明该方案比现有方案更具吸引力,是一个安全有效的秘密共享方案.【总页数】4页(P1462-1465)【作者】庞辽军;李慧贤;李志洁;王育民【作者单位】西安电子科技大学,计算网络与信息安全教育部重点实验室,西安,710071;西安电子科技大学,智能信息处理研究所,西安,710072;西北工业大学,计算机学院,西安,710072;大连民族学院,计算机科学与工程学院,大连,116600;西安电子科技大学,计算网络与信息安全教育部重点实验室,西安,710071【正文语种】中文【中图分类】TP918【相关文献】1.一种可验证的（t，n）门限秘密共享方案 [J], 史英杰2.基于特征值的可验证特殊门限秘密共享方案 [J], 张艳硕;李文敬;陈雷;毕伟;杨涛3.可验证的(n,n)门限量子秘密共享方案 [J], 麻敏;李志慧;徐廷廷4.可验证的Asmuth-Bloom门限秘密共享方案 [J], 程宇;刘焕平5.N个Shamir门限秘密共享方案组合的通用可验证性设计 [J], 郭涌浩;卫宏儒因版权原因，仅展示原文概要，查看原文内容请购买。

基于状态树的(t,n)门限密钥托管方案

基于状态树的(t,n)门限密钥托管方案
张春生;姚绍文;张险峰
【期刊名称】《计算机工程与应用》
【年(卷),期】2007(043)004
【摘要】由于采用了基于状态树的(t,n)秘密共享算法,因此该方案具有计算量小,效率高的特性.不仅有效地解决了"一次监听,永久监听"问题,而且在监听阶段,监听机构能够确切地知道门限密钥托管方案中哪些托管代理伪造或篡改子密钥.同时,在各托管代理中有一个或几个托管代理不愿合作或无法合作时,监听机构仍能很容易地重构出会话密钥.
【总页数】4页(P146-149)
【作者】张春生;姚绍文;张险峰
【作者单位】安庆师范学院,计算机与信息学院,安徽,安庆,246011;云南大学,软件学院,昆明,650091;电子科技大学,计算机学院,成都,610054
【正文语种】中文
【中图分类】TP309
【相关文献】
1.基于GOST签密方案的门限密钥托管方案 [J], 陈瑞虎;杨鹏飞;马传贵
2.基于PKI防欺诈的门限密钥托管方案 [J], 张春生;王世普;姚绍文;张险峰
3.基于ElGamal公钥体制的动态(k,n)门限密钥托管方案 [J], 谢丽丽;张龙;刘绍武;柯品惠
4.基于椭圆曲线密码体制的动态(k,n)门限密钥托管方案 [J], 谢丽丽;张龙;刘绍武
5.基于椭圆曲线密码体制的门限密钥托管方案 [J], 何业锋;张建中
因版权原因，仅展示原文概要，查看原文内容请购买。

(t,n)门限秘密共享体制的研究的开题报告

（t，n）门限秘密共享体制的研究的开题报告一、研究背景秘密共享是一种保护数据安全的方法，它通过将原始的秘密分成多个份额，并分配给多个用户，使得只有在满足一定条件下，才能重组出原始的秘密。

其中，（t，n）门限秘密共享体制是一种比较常见且有效的方法，它可以在n个用户中，只需要t个或更多的用户才能重建出原始的秘密，而任何少于t个用户都无法得到原始的秘密。

因此，（t，n）门限秘密共享体制在各个领域都有着广泛的应用，如保险、金融、网络安全等。

二、研究内容本次研究的主要内容是（t，n）门限秘密共享体制的研究。

具体包括以下几个方面：1.（t，n）门限秘密共享体制的基本原理及其实现方法；2.多项式求值问题及其在门限秘密共享体制中的应用；3.门限秘密共享体制的安全性分析；4.门限秘密共享体制在实际应用中的具体实现。

三、研究意义（t，n）门限秘密共享体制是一种对数据进行安全保护的有效方法，它在保证数据安全的同时，还能够提高数据的可用性和容错性。

本次研究的结果将有助于加深人们对门限秘密共享体制的理解，促进其在更广泛的应用领域中的应用。

四、研究方法本次研究采用文献调研和数据分析的方式，对门限秘密共享体制的基本原理、算法及实现方法进行系统性的研究和总结，并通过实验验证模型的有效性和安全性。

五、预期目标本次研究的预期目标为：1.深入掌握（t，n）门限秘密共享体制的基本原理；2.掌握门限秘密共享体制的多项式求值问题及其在实现中的应用；3.对门限秘密共享体制进行安全性分析，寻找其中存在的安全隐患；4.深入研究门限秘密共享体制在实际应用中的具体实现；5.通过实验验证，验证门限秘密共享体制的可行性和安全性。

六、结论（t，n）门限秘密共享体制在各个领域都有着广泛的应用，因为它能够保证数据的安全性、可用性和容错性。

本次研究的结果将对门限秘密共享体制的理论和实践研究提供一定的参考和帮助。

基于椭圆曲线(t,n)门限共享解签密方案

基于椭圆曲线(t,n)门限共享解签密方案
黄国芳;汪学明
【期刊名称】《贵州工业大学学报（自然科学版）》
【年(卷),期】2007(036)004
【摘要】基于椭圆曲线提出一个带可信中心的(t,n)门限共享解签密方案.该方案综合了对称加密、Shamir门限方案和Junn方案的优点,除了计算量与通信量少外,还具有保密性、认证性、不可伪造性、不可否认性、抵抗接收组成员欺骗等特点,满足群体通信的要求,对存储容量和计算能力有限的硬件开发而言,该方案具有很大的实用价值和应用前景.在该方案中如果收发双方出现争论时,可信中心在没有发送方私钥的情况下,直接能够验证发送方的签密.最后分析了该方案的安全性.
【总页数】5页(P47-50,55)
【作者】黄国芳;汪学明
【作者单位】贵州大学信息工程学院,贵州,贵阳,550003;贵州大学信息工程学院,贵州,贵阳,550003;贵州大学计算机软件与理论研究所,贵州,贵阳,550025
【正文语种】中文
【中图分类】TP309.7
【相关文献】
1.基于椭圆曲线的(t,n)门限多重秘密共享方案 [J], 付竟芝;斯桃枝;周振江
2.基于椭圆曲线的门限共享解签密改进方案 [J], 周宣武;刘开华;金志刚;古俊科;李欣;付燕
3.基于椭圆曲线的门限多重秘密共享方案 [J], 吴开贵;刘东;冯永
4.基于椭圆曲线密码体制的(t,n)门限签密方案 [J], 戴元军;杨成
5.具有门限共享解签密的数字签密方案 [J], 张彰;肖国镇
因版权原因，仅展示原文概要，查看原文内容请购买。