无可信中心动态秘密共享及其应用的研究.pdf

无可信中心动态秘密共享及其应用研究 摘 要 秘密共享改变了密钥管理的方式，能够分散密钥管理权限，提高了系统的 安全性、可靠性以及实用性,对于保障信息的存储和传输安全具有重要的意义， 成为网络安全和密码学领域中重要的研究分支。 本文首先介绍了秘密共享的研究背景、发展现状、相关数论知识以及几种 经典的密码体制，详细分析了几种不同类型的秘密共享方案，着重研究并归纳 了无可信中心的秘密共享方案、动态秘密共享方案及其特点，在此基础上，提 出了一种基于无可信中心动态秘密共享的认证方案。 本文完成的主要工作如下： (1) 提出一种无可信中心动态秘密共享的认证方案。该方案结合 PKI 技术， 基于动态秘密共享，在无可信中心环境下，实现了秘密份额和系统公钥的产生、 秘密份额的动态更新、用户公钥证书的创建以及参与者的增加和删除。 (2) 基于 Lagrange 插值多项式，提出了一种新的份额更新协议，通过产生 常数项为零的多项式，实现秘密份额的定期更新；通过诚信参与者的影子秘密 份额,增加新的参与者，保证新增加的秘密份额不仅能够参与秘密重构，而且能 够在下一更新周期进行动态更新。 (3) 基于 Windows XP 平台，在 MyEclipse 开发环境下，通过 Java 编程语 言，实现了该方案的原型系统。实验结果表明，该方案是正确和可行的。 关键词：可信中心；秘密份额；动态更新；新增参与者 Research on Proactive Secret Sharing without a Trusted Party and its Application ABSTRACT Secret sharing has changed the way of traditional key management, and can distract the authority of key management, which improves the security, reliability and practicability of the system. Secret sharing has important significance to ensuring the storage and transmission security of information, and has become an important research branch of network security and cryptography. This dissertation firstly introduces the background and status of secret sharing, related m athematical theories, several typical public key cryptosystems, analyzes some different kinds of secret sharing schemes, which focuses on the secret sharing scheme without a trusted party, the proactive secret sharing scheme as well as its characteristics. Then, a certification scheme is proposed based on proactive secret sharing without a trusted party. The main work of the dissertation is as following: (1) A certification scheme is proposed based on proactive secret sharing without a trusted pa