一种入侵容忍的密钥分发方案  

Intrusion-tolerant Key Distribution Scheme

作　　者：周洪伟[1] 原锦辉[1] 郭渊博[1] 

机构地区：[1]解放军信息工程大学电子技术学院,郑州450004

出　　处：《计算机工程》2007年第24期168-169,共2页Computer Engineering

基　　金：国家自然科学基金资助项目(60503012)

摘　　要：提出了一种入侵容忍的密钥分发方案。在该方案中,密钥的生成由若干服务器通过秘密共享机制协作完成,每个服务器并不知道所生成的密钥,只持有其秘密份额。密钥分发的过程同样基于秘密共享实现,由用户获取各服务器所持有的秘密份额进行恢复从而获取密钥。分析表明,该方案中不存在唯一失效点,即使一定数量的服务器被攻击者控制后,系统仍然可以完成密钥分发。This paper proposes an intrusion-tolerant key distribution scheme, In the scheme, several servers work together in secret share protocol to generate key, and every server only has a shadow. Key distribution is accomplished with secret share scheme. User recovers key from shadows which servers hold. Analysis shows that every honest user can get a key in the scheme, even if a minority of the servers malfunction or misbehave.

关 键 词：入侵容忍 秘密共享 密钥生成 密钥分发 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]