一种容错会议密钥分配方案设计与分析  

An efficient fault-tolerant conference-key agreement protocol

作　　者：史庭俊[1] 马建峰[2] 

机构地区：[1]扬州大学信息工程学院,江苏扬州225009 [2]西安电子科技大学教育部计算机网络与信息安全重点实验室,陕西西安710071

出　　处：《扬州大学学报（自然科学版）》2004年第3期41-44,共4页Journal of Yangzhou University：Natural Science Edition

基　　金：国家自然科学基金重大计划项目(90204012);国家高技术研究发展计划项目(8632002AA143021)

摘　　要：基于Byzantine模型,提出了一种会议密钥分配方案.该方案通过将秘密信息分布于多个服务器中实现了安全和容错的密钥分配.在该方案中,即使实施密钥分发的服务器组中有部分被入侵或系统部件存在故障,系统的所有授权用户仍可以获得正确的会议密钥.对方案的分析表明,基于离散对数计算和大整数分解的困难性,任何攻击者都无法获得会议密钥的相关信息,同时入侵者亦不能阻止系统的授权用户得到正确的会议密钥.Byzantine fault model will be increasingly important in the future because malicious attacks and component failures are increasingly common and can cause faulty nodes to exhibit arbitrary behavior. This paper describes an efficient fault-tolerant conference-key agreement schme based on this model under the authenticated channel model. For distributing conference keys, the scheme based on commit-challenge-response framework requires only 2t+1 active servers. So it is efficient and optimal. It is shown that the passive or active adversaries neither gain information about the conference keys established by the honest participants nor disrupt conference keys establishment.

关 键 词：会议密钥分配 容错 门限方案 可验证的秘密共享 

分 类 号：TP302[自动化与计算机技术—计算机系统结构]