对一种多重密钥共享认证方案的分析和改进

• 作者: 卿斯汉 王贵林
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 密钥共享 多重密钥共享 密码学 信息安全
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1627-1632
• 页数: 6页
• 分类号: TP309
• 字数: 5030字
• 语种: 中文

摘要

在(t,n)密钥共享方案中,密钥管理者将一个秘密密钥分成n个子密钥,然后让n个成员中的每个成员保存一个子密钥.当需要恢复秘密密钥时,任意t个成员拿出他们持有的子密钥后,就可以按既定的公开算法恢复出所需密钥.而多重密钥共享使得密钥管理者可以安全且有效地共享多个密钥.Shi给出了一种高效率的多重密钥共享认证方案.在其方案中,不仅成员持有的子密钥能够重复使用,而且管理者分发的子密钥和成员提供的影子子密钥也都是可认证的.对Shi方案的安全性进行了分析:首先指出该方案的一个设计错误;然后给出两个攻击,以表明该方案中的子密钥和影子子密钥认证方法实际上都是不安全的.准确地说,利用所提出的攻击,不诚实的管理者可以将假的子密钥分发给成员;而不良成员可以很容易地伪造假的但能满足认证等式的影子子密钥,从而欺骗诚实成员,使得诚实成员误以为他们恢复出的密钥是正确的.另外,还给出了改进方法,以避免上述设计错误和攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉	中国科学院信息安全技术工程研究中心	145	4238	29.0	62.0