#secret-sharing

共收录 7 条相关安全情报。

← 返回所有主题
推荐 9.5
Conf: 50%
👥 作者: Thomas Yurek, Licheng Luo, Jaiden Fairoze, Aniket Kate, Andrew Miller 0001

该论文针对多方计算(MPC)在实际部署中缺乏鲁棒性的问题,即无法保证在具有间歇性延迟的网络中实现输出交付(包括离线阶段)。尽管已有理论构造能在此类环境下提供鲁棒性,但理论与实践之间存在差距,主要原因是缺乏高效的可验证/完全秘密共享(VSS/CSS)协议。现有CSS协议要么需要实践中难以实现的广播信道,要么引入至少与参与者数量平方成正比的计算和通信开销。为此,本文提出了hbACSS,一套异步完全秘密共享协议,具有最优弹性,且计算和通信开销均为(拟)线性。为构建hbACSS,作者还开发了hbPolyCommit,一种高效的多项式承诺方案,其计算和通信开销与多项式次数成(拟)线性,且无需可信设置。作者实现了hbACSS协议,并进行了广泛的实用性分析,观察到协议随参与者数量增加而良好扩展。特别地,他们将hbACSS用于生成MPC输入掩码——这一有用原语先前在实践中只能以非鲁棒方式生成。该工作弥合了理论与实践的鸿沟,为构建鲁棒、可扩展的MPC系统提供了关键基础组件。

💡 推荐理由: 该工作填补了MPC鲁棒性在理论高效方案与实际可用实现之间的空白,提出的hbACSS协议为构建容错、可扩展的MPC系统提供了关键构建块,对提升分布式安全计算的实际部署价值显著。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Gabriele Gianini, Stelvio Cimato, Jianyi Lin, Omar Hasan, Corrado Mio, Ernesto Damiani

本文探讨了量子加密克隆(quantum encrypted cloning)与量子秘密共享(QSS)之间的深层联系。传统观点认为,量子加密克隆协议可以映射到特定的QSS方案。本文则采取逆向视角:将QSS的访问结构作为设计库,从中提取量子加密克隆方案。核心思想是,如果一个QSS方案包含一个非授权公共交集(即所有授权集共享一个公共子系统,而该子系统本身是非授权的),那么该结构就支持量子加密克隆。其中,公共子系统被解释为量子密钥,而非公共部分则被视为相对于该密钥的加密克隆。这一视角表明,量子加密克隆并不需要超越QSS的新的可恢复性概念,改变的只是对QSS组成要素的操作解读——将其视为延迟赎回和替代赎回机会的机制。该框架将完美秘密共享与完美保密分离:完美的QSS产生禁止非授权子系统的加密克隆方案,而斜坡QSS(ramp QSS)自然地允许中间性的、部分信息泄露的非赎回子系统。因此,量子加密克隆从一个特定协议拓展为一种通用的访问结构原语。作者通过阈值型、斜坡型、层次型和区隔型等架构展示了该提取原理,并说明了加密克隆可以是对称或不对称的、单个或复合的、完美隐藏或有信息泄露的。等价地,这些构造可视为等距量子码的重叠擦除恢复区域。本文建立了秘密共享作为加密量子冗余的系统设计语言。

💡 推荐理由: 为量子加密克隆提供了统一的设计框架,揭示了其与量子秘密共享的本质联系,有助于设计更灵活的量子加密方案。

🎯 建议动作: 学术研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Hasan Coşkun, Furkan Çolhak, Andrea Kulakov, Vesna Dimitrova

本文提出一种隐私保护的智能监控框架,旨在解决传统集中式监控系统中证据管理权限过度集中、隐私泄露风险高的问题。该框架将事件检测与证据披露分离:使用轻量级MobileNetV2-based视频分类器实时检测暴力事件,检测到的片段立即加密,只有通过基于阈值的多方审批流程才能解密访问。解密密钥采用Shamir秘密共享拆分,成员份额使用公钥密码保护,投票过程结合限时令牌、双因素认证、数字签名和审计日志。实验部分在SCVD、RWF-2000和Real-Life Violence Situations三个数据集上,评估了MobileNetV2+LSTM、MobileNetV2+BiLSTM和MobileNetV2+temporal CNN三种模型,涵盖7种域内和跨数据集场景。最佳模型MobileNetV2+BiLSTM在合并保留集上达到93.5%测试准确率和0.980的ROC-AUC,但RWF-2000子集上的较低性能表明了数据集偏移的持续性。该工作适合关注隐私保护监控系统、分布式证据治理和轻量级暴力检测的研究人员和工程师。

💡 推荐理由: 提出了一种实用且隐私友好的智能监控方案,将加密与门限审批结合,对公共安全场景中的证据安全披露有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Saikrishna Badrinarayanan, Sourav Das 0001, Gayathri Garimella, Srinivasan Raghuraman, Peter Rindal

本文针对秘密共享(secret shared)数据库表上的 SQL 类 join 操作,提出了新型协议。以往方法要么要求参与 join 的键必须唯一,要么具有二次开销。本文的工作消除了这一限制,允许参与 join 的一方或双方秘密共享输入表包含未知且无界数量的重复键,同时实现高效通信/计算(O(n log n))以及轮数(O(log n)),且开销与键的重数无关。核心方法基于聚合树(aggregation trees)结构,通过巧妙的编码和秘密共享技术,在多方计算环境中安全地完成 join 操作。实验表明该协议在理论和实际性能上均优于此前方案。本文主要贡献在于:1) 提出了首个支持非唯一键且具有准线性复杂度的秘密共享 join 协议;2) 实现了与键重数无关的通信轮次;3) 为安全数据库查询中的复杂算子提供了基础构建。适合对安全多方计算、隐私保护数据库查询感兴趣的研究者和工程师阅读。

💡 推荐理由: 解决了秘密共享 join 操作中键重复问题的效率瓶颈,推动了隐私计算在真实数据库场景中的实用化。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Xiangfu Song, Dong Yin, Jianli Bai, Changyu Dong, Ee-Chien Chang

本文针对秘密共享洗牌(Secret-Shared Shuffle)这一安全多方计算中的核心原语,提出了首个在恶意敌手模型下实现安全性的高效协议。秘密共享洗牌允许参与方在不泄露输入数据的情况下,对秘密共享形式的数组进行随机排列,广泛应用于隐私保护数据分析、安全数据库查询等场景。现有工作大多仅针对半诚实安全模型,而恶意安全模型下敌手可任意偏离协议,设计难度极大。本文基于加性秘密共享和混淆电路技术,设计了一种新的洗牌协议,核心思想是使用可验证秘密共享和承诺机制来强制各方诚实执行。作者利用密文等长校验和零知识证明来检测恶意行为,同时引入了随机置换的预计算技术以降低在线开销。实验结果表明,该协议在局域网环境下,对百万级规模的数组可在数秒内完成洗牌,通信复杂度与半诚实方案相当,但提供了更强的安全保证。论文还给出了严格的安全性证明,证明协议在UC框架下实现了针对静态恶意敌手的理想功能。该工作填补了恶意安全秘密共享洗牌的空白,对于推动安全多方计算在实际系统中的应用具有重要价值。

💡 推荐理由: 首次在恶意安全模型下实现了高效的秘密共享洗牌,解决了现有方案只能抵御半诚实敌手的痛点,对落地隐私计算、数据安全共享场景意义重大。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Varin Sikand, Andrew Nemec

本论文提出了一种基于置换不变码(permutation-invariant codes)的量子匿名秘密共享方案。量子秘密共享是一类量子密码协议,它将一个秘密编码为多个信息份额,只有授权份额集合才能解码恢复秘密。传统方案中,解码过程中的共享者身份可能泄露,而本工作旨在实现发送者匿名性,即解码时无法识别哪个参与方是原始秘密的持有者。作者利用置换不变量子纠错码结合匿名量子传输算法,构造了实现发送者匿名的量子秘密共享协议。此外,论文还通过量子条件最小熵(quantum conditional min-entropy)量化了斜坡量子秘密共享方案(ramp quantum secret sharing schemes)中的信息泄漏,并将该度量与Knill-Laflamme量子纠错条件关联,证明了其合理性。最后,作者使用该度量评估了几种置换不变码,得出了各方案中中间份额信息泄漏的观测结论。该研究属于理论量子密码学,适用于需要匿名性保障的量子网络场景。

💡 推荐理由: 该研究解决了量子秘密共享中共享者身份匿名性的关键问题,为量子网络安全通信提供了新范式,尤其适用于对隐私有极高要求的量子网络应用。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Hang Deng, Liang Feng Zhang

本文研究信息论安全的分布式点函数(ITDPF)的密钥长度优化问题。分布式点函数允许将点函数 f_{alpha,beta}(x) 拆分为 n 个份额(密钥),分发给 n 个服务器,每个服务器可用其密钥计算 f_{alpha,beta}(x) 的加法份额,同时任意不超过 t 个服务器无法获取函数任何信息。现有完全安全的 1-private ITDPF 存在密钥长度较长的不足。本文基于 Ghasemi、Kopparty 和 Sudan 在 STOC 2025 上提出的私有信息检索(PIR)方案,设计了一种新的份额转换方法,构造了一个完全安全的 1-private ITDPF,输出群为 Z_p(p 为任意素数)。与现有同输出群的完全安全 ITDPF 相比,新方案的密钥长度在渐近意义上更短,效率更高。该成果对安全多方计算、秘密共享、隐私保护等底层密码原语的性能提升具有理论价值。

💡 推荐理由: 该研究提出了密钥长度更短的完全安全分布式点函数,可降低安全多方计算和秘密共享等协议中的通信与存储开销,对提升密码学原语的实用性有积极意义。

🎯 建议动作: 研究跟进

排序因子: Community 数据源 (+1) | LLM 评分加成 (+0.5)