第十四讲秘密分享与游戏.PDFVIP

第十四讲秘密分享与游戏 秘密分享方案是与密钥建立相关的多方 协议。秘密分享的原始动机是：为了保 证密码密钥不丢失，希望产生密钥备 份，但是越多的密钥备份，密钥泄露的 可能就越大；越少的密钥备份，密钥丢 失的可能就越大。秘密分享方案就是用 来提高密钥可靠性而不增加泄露风险的 方法。 现代密码学的一个主要成就在于高级安 全协议的发展。这些协议可以让用户在 网上解决现实世界中许多问题，进行各 种游戏，也能执行各种有趣而复杂的分 布任务。电话投币和扑克协议将在这一 讲中做简要介绍。 本讲提要 秘密分享的应用 秘密分割 门限方案 电话投币协议 电话扑克协议 1 秘密分享的应用 1.1 秘密分割 假定你发明了一种烹饪食物方法。这一方法 比目前已知的方法都好。对方法保密在市场 竞争激烈的环境下十分重要。你可能仅会告 诉最为信任的雇员具体方法，但雇员如果为 竞争对手收买该怎么办？可能人人都可以按 照这一方法烹饪食物。 1.1 秘密分割(续) 这就需要秘密分割。方法是将一个消息分 割成碎片，每一个碎片没有任何意义，但 是合在一起就可以重现消息。有了秘密分 割技术烹饪方法可以作为消息而每个雇员 只能拿到一个碎片，仅当他们联合才能恢 复出烹饪方法。如果任何雇员离职，他带 走的仅是自己的一个碎片，这一信息本身 并无用处。 但是，这仍然存在问题：如果任意一个 碎片丢失，则消息无法恢复。如果一个 雇员有烹饪方法的一个碎片而他去为竞 争对手工作并将其碎片带走，那么其他 雇员就没有那么幸运了。离职雇员虽然 不能产生烹饪方法，但他可以不在参与 恢复烹饪方法。他的碎片与其它碎片一 样对恢复消息至关重要。 1.2 关于门限方案 你在为核导弹安装发射程序。你想确信一个 疯子是不能启动发射，也不希望两个疯子就 能启动发射。在你允许发射前，五个军官至 少有三个是疯子。这是一个容易解决的问题。 做一个机械发射控制器，给五个军官每个人 一把钥匙，并且只有在至少三个军官的钥匙 插入适合的槽中才允许他们起爆。 我们甚至可以把问题变得更为复杂。也许将 军和两个上校被授权发射导弹，但如果将军 正在打高尔夫球，那么启动发射需要五名上 校。制造一个发射控制器，该发射控制器需 要5把钥匙。给将军3把，给每位上校1把。 将军和任意两名上校，或者五名上校一起都 可以发射导弹，然而，将军和一名上校，或 四名上校就不能。 一个称为门限方案(threshold scheme) 的更 复杂的秘密分享方案，可以在数学上做 到这些甚至更多。起码，可以取任意消 息(秘密配方，发射代码，洗衣价目表) 并把它分成n部分，每个部分叫它的影子 或分享，它们中的任何m部分能够用来 重构消息。 我们可以将烹饪方法分给Alice ，Bob ， Carol，和Dave ，这样把他们中的任意三个 影子放在一起就能重构消息。如果Carol正 在渡假，那么Alice ，Bob ，和Dave可以考 虑做这件事情；如果Bob被汽车撞了，那 么Alice ，Carol，和Dave可以考虑做这件 事情。然而，如果Bob被汽车撞了并且 Carol正在渡假，Alice和Dave 就不可能重 构消息。 2 秘密分割 2.1 使用模加的二重控制 0 1 S S m m 如果一个秘密数字 ， ，这里， 是某 ≤ ≤ − ( ) 个整数，必须输入到设备例如，一个种子密钥， ( 但是由于操作的原因，不希望任何单独个人除