计算机工程与科学

作者：崔晨雨, 张丽娜,

单位：1.西安科技大学计算机科学与技术学院,陕西 西安 710600;2.陕西师范大学计算机科学学院,陕西 西安 710119

关键词：访问控制,身份锁,欺骗检测,密钥协商,多秘密共享,

基金：国家自然科学基金（62102309）；陕西省科技厅青年项目（2021JQ-575,2021JQ-576）；陕西省教育厅项目（19JK0526）；榆林市科技局项目（2016-24-4,2019-173）

为了避免现有秘密共享方案中不同秘密的访问控制结构可能相同的问题，提出一种基于身份锁的门限多秘密共享方案，身份锁决定秘密的授权子集，只有授权子集中的用户可以恢复秘密，对不同的秘密存在不同的身份锁。在保持子秘密可重复使用及可检测欺骗行为的前提下，不增加任何参与者的信息交互，有效地解决了不同秘密的访问控制结构难以更改的问题。同时，基于会话密钥协商算法，该方案不需要预设系统存在安全通道来传输秘密份额，因此具有较好的安全性和实用性。该方案非常适用于视频会议、文件分发等基于身份权限访问控制的门限多秘密共享场景。

来源：2022年第8期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2022年第8期