对一种秘密共享新个体加入协议的密码分析

摘要

董攀等人基于Shamir的(t,n)门限方案提出了一种为新个体分配秘密份额的方案.该方案具有无需信任中心,无需改动其他人秘密份额等优点.然而该方案存在一个缺陷,导致任意成员都可以求出其他成员的子密钥,进而重构群组密钥.论文对此进行了密码分析,并给出了详细的攻击方法.