基于树状结构的密钥托管方案  

Key escrow scheme based on tree-structure

作　　者：刘立明[1] 景凤宣[1] 谢晓尧[1] 

机构地区：[1]贵州师范大学贵州省信息与计算科学重点实验室,贵州贵阳550001

出　　处：《山东大学学报（理学版）》2011年第9期35-38,共4页Journal of Shandong University(Natural Science)

基　　金：贵州省科学技术基金项目（黔科合J字LKS[2010]37号）; 贵州省科技厅工业攻关项目（黔科合GY字[2010]3064）; 贵阳市科技局项目（[2010]筑科工合同字第184号）

摘　　要：基于Shamir门限方案和ElGamal密码体制,提出了一种基于树状结构的密钥托管方案。在该方案中,一组用户只需一个公共会话密钥即可进行秘密通信,该密钥使用一个基于ElGamal密码体制的密钥托管代理进行密钥托管,由此产生的共享密文被存储在一组可信的服务器上,以保证密文的有效性和限制基于密文的攻击。使用特定的基于树结构的多方解密技术,在没有重构私有ElGamal密钥和密文的情况下,通过一组树结构的托管代理,会话密钥即可被重构。Based on Shamir′s threshold scheme and ElGamal cryptosystem,a tree-based key escrow scheme is proposed.In this scheme,a group of users are able to communicate using a common session key.This key will be escrowed by using a key escrow agent which is based on the ElGamal cryptosystem.In order to ensure availability and hamperciphertext-based attacks,the resulting shares of the ciphertext are stored over a set of trusted servers.Using a specific multi-party decryption which is based on the tree structure,the session key can be reconstructed by a tree-structured group of escrow agencies without reconstructing the private ElGamal key and cipher-text.

关 键 词：密钥托管 ElGamal密码体制 秘密共享 托管代理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]