一類可靈活設置托管方權重的密鑰托管方案.pdf

1、為了適應信息社會發(fā)展的需要，各國政府都試圖建立一種可監(jiān)控安全系統(tǒng)。隨著密碼技術的大規(guī)模應用，各國均采用了不同形式的密鑰托管政策。 密鑰托管技術是一種能夠在緊急情況下提供獲取信息解密密鑰新途徑的技術。它用于保存用戶的私鑰備份，既可在必要時幫助國家安全部門獲取原始明文信息，也可在用戶丟失、損壞自己的密鑰后恢復密文。在保護用戶隱私權和保證政府機構監(jiān)聽權之間尋找出一種折衷方法，是近年來密碼學界的熱門課題之一。 普通門限方案根據(jù)托

2、管者的特權不同，分配不同數(shù)目的密鑰碎片。特權大的托管代理可獲得多個密鑰碎片。但一般密鑰托管方案都沒有考慮托管方的權重，沒有考慮到以下幾種情況：某一托管方是最受信賴或最重要的，少了他的參與，其他所有托管方合謀，也不能實施對用戶的監(jiān)聽；有政府指定的托管方，也有非官方的托管方，只有P個官方托管機構中的Q個(Q≤P)，以及R個民間托管機構中的S個(S≤R)，雙方一起合作才能實施對用戶的監(jiān)聽。 論文基于門限思想和高級門限方案，利用ElGa

3、mal密碼體制，設計了一類可靈活設置托管方權重的密鑰托管方案。主要工作和創(chuàng)新如下： 1)基于門限思想和高級門限方案，設計了可靈活設置托管代理的密鑰托管方案。描述了方案在某一托管代理必須參與，官方、民間兩組托管代理共同參與兩種情況下的實現(xiàn)。有效地解決了托管方權重的可靈活設置問題，使系統(tǒng)具有更大的靈活性和適應性。 2)基于ElGamal體制求解離散對數(shù)的困難性，提出了只有當KMC驗證完所有托管密鑰碎片的有效性后，才頒發(fā)用戶的