基于门限签名方案的BQS系统的服务器协议  

Server Protocols of Byzantine Quorum Systems Implemented Utilizing Threshold Signature Schemes

作　　者：荆继武[1] 王晶[1,2] 林璟锵[1] 谢永泉[1] 顾青[3] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100049 [2]中国科学技术大学电子工程与信息科学系,安徽合肥230027 [3]国家863计划信息安全基础设施研究中心,上海200336

出　　处：《软件学报》2010年第10期2631-2641,共11页Journal of Software

基　　金：国家自然科学基金No.70890084/G021102;国家高技术研究发展计划(863)No.2006AA01Z454~~

摘　　要：利用冗余复制技术,BQS(Byzantine quorum system)系统在异步信道上提供了能容忍f台服务器拜占庭失效的存储服务.COCA系统和CODEX系统设计了一种结合门限签名方案和BQS系统的服务器协议,完成了TSS-BQS(threshold signature schemes-BQS)系统.与普通BQS系统相比,具有更易于支持Proactive Recovery,简化客户端密钥管理和客户端通信的优点.基于相同的系统模型和信道假设,提出了一种新的服务器协议,满足TSS-BQS系统的安全要求;而且与已有协议相比,该协议只需更少的通信轮数,在读/写并发情况下执行效果更优.Byzantine quorum systems （BQSs） provide attack-resilient storage services over asynchronous channels and tolerate f servers＇ Byzantine failures. COCA （Cornell online certification authority） and CODEX （COrnell Data EXchange） have designed a server protocol to implement BQSs threshold signature schemes （TSS-BQSs）, which can execute proactive recovery, conveniently, and can simplify the key management and communication of clients. Under the same system model and channel assumptions, a new server protocol that satisfies the security requirements of TSS-BQS is proposed. The proposed protocol involves less rounds of communication and performs better than that of COCA/CODEX in the case of concurrent read-write operations.

关 键 词：拜占庭选举系统 门限签名方案 攻击容忍 服务器协议 容错 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]