一種秘密共享方法和秘密共享系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種秘密共享方法和秘密共享系統(tǒng)。
【背景技術(shù)】
[0002] 隨著計(jì)算機(jī)網(wǎng)絡(luò)和通信技術(shù)的迅速發(fā)展，信息安全問(wèn)題日益突出?，F(xiàn)代密碼學(xué)技 術(shù)在保證信息的機(jī)密性、完整性、可用性、可靠性和不可否認(rèn)性方面都具有重要作用。其中， 秘密共享機(jī)制是密碼管理機(jī)制和分權(quán)機(jī)制的一個(gè)核也部分。
[0003] 對(duì)于目前的計(jì)算機(jī)系統(tǒng)和通信系統(tǒng)而言，大量的機(jī)密信息W文檔的形式存儲(chǔ)于計(jì) 算機(jī)中，并依據(jù)不同的類型和密級(jí)使用不同的密鑰去保護(hù)它們，通常為了便于管理大量的 密鑰，使用的全部密鑰可能又有一個(gè)主密鑰來(lái)保護(hù)。導(dǎo)致存儲(chǔ)在系統(tǒng)中的所有信息的安全 最終可能取決于一個(gè)主密鑰。主密鑰成為整個(gè)系統(tǒng)的安全關(guān)鍵點(diǎn)，如果將它交給單獨(dú)的一 個(gè)管理員保管，可能造成一些難W克服的弊端。首先，該個(gè)管理員將會(huì)具有同他保管的主密 鑰一樣的安全敏感性，需要重點(diǎn)保護(hù)，如果他保管的主密鑰W外丟失或者他本人遭遇不測(cè)， 則整個(gè)系統(tǒng)可能就無(wú)法使用了。其次，該個(gè)管理員的個(gè)人素質(zhì)和他對(duì)組織的忠誠(chéng)度將成為 系統(tǒng)安全的關(guān)鍵，如果他為了某種利益而將他保管的主密鑰主動(dòng)泄露給他人，將會(huì)危害整 個(gè)系統(tǒng)的安全。
[0004] 能夠解決上述問(wèn)題的方法稱為秘密共享，此處的秘密包括但不限于密碼、消息、文 件信息、通信信息等等，它是將一個(gè)秘密信息(包括主密鑰等）進(jìn)行分權(quán)分責(zé)處理得到多個(gè) 子秘密，并將多個(gè)子秘密分別交由多個(gè)組織或用戶共同保管，而且只有多個(gè)組織或用戶將 自己的份額都放在一起時(shí)，才能夠恢復(fù)出所共享的秘密，否則無(wú)法恢復(fù)出秘密。秘密共享一 方面有利于防止權(quán)力過(guò)分集中，另一方面可W保證秘密的安全性和完整性。
[0005] 經(jīng)過(guò)對(duì)現(xiàn)有技術(shù)的文獻(xiàn)搜索和研究發(fā)現(xiàn)，中國(guó)專利申請(qǐng)?zhí)?00980104729. 0,專利 名稱"使用多因素或密鑰式分散對(duì)數(shù)據(jù)進(jìn)行保護(hù)的系統(tǒng)和方法"，提出了一種安全數(shù)據(jù)解析 器，該安全數(shù)據(jù)解析器可W集成到用于安全存儲(chǔ)并傳送數(shù)據(jù)的任何合適系統(tǒng)中。該安全數(shù) 據(jù)解析器對(duì)數(shù)據(jù)進(jìn)行解析然后將數(shù)據(jù)分裂成W不同方式存儲(chǔ)或傳送的多個(gè)部分。為了附加 安全性，可W采用原始數(shù)據(jù)的加密、數(shù)據(jù)部分的加密或者二者。該安全數(shù)據(jù)解析器可用于 通過(guò)將原始數(shù)據(jù)分裂成可使用多個(gè)通信路徑傳送的多個(gè)數(shù)據(jù)部分來(lái)保護(hù)移動(dòng)中數(shù)據(jù)。還可 W使用密鑰式信息分散算法（密鑰式IDA)。此外，可W通過(guò)外部工作組密鑰保護(hù)密鑰式 IDA的密鑰，從而生成多因素秘密共享方案。但是，該方法中所采用的密碼分裂技術(shù)是將數(shù) 據(jù)根據(jù)預(yù)定或隨機(jī)產(chǎn)生的數(shù)據(jù)單元大小模式、序列或組合進(jìn)行劃分并予W分布，僅僅是基 于數(shù)據(jù)的長(zhǎng)度上的分組劃分從而達(dá)到密碼分裂的目的，其具有一定的局限性。

【發(fā)明內(nèi)容】

[0006] 本發(fā)明實(shí)施例提供一種秘密共享方法和秘密共享系統(tǒng)，W提高秘密共享的靈活 性、可控性和抗抵賴性。
[0007] 為了達(dá)到上述目的，本發(fā)明實(shí)施例提供一種秘密共享方法，包括：
[0008] 確定待共享秘密對(duì)應(yīng)的二進(jìn)制秘密序列；
[0009] 根據(jù)所述秘密序列W及共享用戶數(shù)t，生成S個(gè)互異的二進(jìn)制子秘密序列；其中， 所述子秘密序列與所述秘密序列位數(shù)相同，且所述子秘密序列與所述秘密序列至少存在1 位不同，S>t;
[0010] 根據(jù)所述子秘密序列的數(shù)量SW及共享用戶數(shù)t對(duì)所述子秘密序列進(jìn)行分發(fā)。
[0011] 本發(fā)明實(shí)施例還提供了一種秘密共享系統(tǒng)，包括：
[0012] 確定單元，用于確定待共享秘密對(duì)應(yīng)的二進(jìn)制秘密序列；
[0013] 生成單元，用于根據(jù)所述秘密序列W及共享用戶數(shù)t，生成S個(gè)互異的二進(jìn)制子秘 密序列；其中，所述子秘密序列與所述秘密序列位數(shù)相同，且所述子秘密序列與所述秘密序 列至少存在1位不同，S>t;
[0014] 分發(fā)單元，用于根據(jù)所述子秘密序列的數(shù)量SW及共享用戶數(shù)t對(duì)所述子秘密序 列進(jìn)行分發(fā)。
[0015] 本發(fā)明上述實(shí)施例中，通過(guò)確定待共享秘密對(duì)應(yīng)的二進(jìn)制秘密序列；根據(jù)所述秘 密序列W及共享用戶數(shù)t，生成S個(gè)互異的二進(jìn)制子秘密序列；根據(jù)所述子秘密序列的數(shù)量 SW及共享用戶數(shù)t對(duì)所述子秘密序列進(jìn)行分發(fā)，提高了秘密共享的靈活性、可控性和抗抵 賴性。
【附圖說(shuō)明】
[0016] 圖1為本發(fā)明實(shí)施例提供的一種秘密共享方法的流程示意圖；
[0017] 圖2為本發(fā)明實(shí)施例提供的一種秘密共享方法的流程示意圖；
[0018] 圖3為本發(fā)明實(shí)施例提供的一種共享密鑰生成的具體流程示意圖；
[0019] 圖4為本發(fā)明實(shí)施例提供的一種秘密共享系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0020] 本發(fā)明實(shí)施例提供一種基于二進(jìn)制秘密序列的位運(yùn)算下的秘密共享的技術(shù)方案。 在該技術(shù)方案中，采用非M序列作為秘密序列M進(jìn)行秘密共享時(shí)的子秘密序列，W擴(kuò)展秘密 共享方案的應(yīng)用范圍，提高秘密共享的靈活性、可控性和抗抵賴性。
[0021] 其中，在本發(fā)明實(shí)施例中，秘密序列為需要共享的秘密對(duì)應(yīng)的二進(jìn)制序列（即將需 要共享的秘密轉(zhuǎn)換為二進(jìn)制)，非M序列（即子秘密序列）為位數(shù)與秘密序列M相同，但至少 存在一位不同的二進(jìn)制序列。
[0022] 下面將結(jié)合本發(fā)明的實(shí)施例中的附圖，對(duì)本發(fā)明的實(shí)施例中的技術(shù)方案進(jìn)行清 楚、完整的描述，顯然，下面所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí) 施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有付出創(chuàng)造性勞動(dòng)前提下所獲得 的所有其他實(shí)施例，都屬于本發(fā)明的實(shí)施例保護(hù)的范圍。
[0023] 如圖1所示，為本發(fā)明實(shí)施例提供的一種秘密共享方法的流程示意圖，可W包括：
[0024] 步驟101、確定待共享秘密對(duì)應(yīng)的二進(jìn)制秘密序列。
[0025] 具體的，在本發(fā)明實(shí)施例中，為了實(shí)現(xiàn)秘密共享，需要將待共享的秘密轉(zhuǎn)換為二進(jìn) 制的秘密序列，進(jìn)而根據(jù)該秘密序列生成秘密共享時(shí)使用的子秘密序列。
[0026] 步驟102、根據(jù)所述秘密序列W及共享用戶數(shù)t，生成S個(gè)互異的二進(jìn)制子秘密序 列。
[0027] 具體的，在本發(fā)明實(shí)施例中，確定了待共享秘密對(duì)應(yīng)的二進(jìn)制秘密序列后，需要根 據(jù)預(yù)先設(shè)定的共享用戶數(shù)t(可W根據(jù)具體