#threshold-cryptography

共收录 3 条相关安全情报。

← 返回所有主题
推荐 9.5
Conf: 50%
👥 作者: Sarvar Patel, Giuseppe Persiano, Joon Young Seo, Kevin Yeo

该论文研究大规模应用场景下的门限秘密共享方案。门限秘密共享是一种基础密码学原语,允许将秘密消息分发给 n 个参与方,使得任何少于 t 个参与方的子集无法获取消息,而任意不少于 t 个参与方的子集能够恢复消息。尽管该原语被广泛应用,但其消息重建(reconstruction)算法在大隐私阈值 t 下计算开销高昂,成为实际部署中的显著瓶颈。本文针对这一缺点,提出新的高效秘密共享方案,旨在降低重建阶段的计算复杂度。论文的贡献可能涉及新的构造方法、算法优化或复杂度分析,具体技术细节需阅读全文。该研究适合密码学研究者、安全协议设计者以及需要实现大规模门限密码系统的工程人员关注。

💡 推荐理由: 门限秘密共享是多方计算、密钥管理和分布式存储的基石,重建效率直接制约大规模部署。该研究可能显著提升高阈值场景下的性能,对实际系统降本增效有重要意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Hanwen Feng 0001, Yingzi Gao, Yuan Lu 0001, Qiang Tang 0005, Jing Xu 0002

该论文提出了一种实用的异步分布式密钥重配置协议,旨在解决传统分布式密钥管理方案中因同步假设导致的效率瓶颈和容错性不足问题。核心方法基于异步通用可组合(UC)安全模型,设计了一种支持动态密钥更新的轻量级协议,允许参与节点在不中断服务的前提下异步完成密钥份额的重新分配与验证。协议利用门限签名和广播加密技术,确保重配置过程中密钥的机密性和完整性,同时抵御恶意节点攻击。实验证明,该协议在异步网络环境下具有线性的通信复杂度,并能容忍少于1/3的故障节点。主要贡献包括:首次提出异步场景下无需全局同步的密钥重配置框架;通过形式化安全性证明,确保重配置后新密钥的安全性延续;在典型分布式系统(如区块链、安全多方计算)中的应用场景展示了其可扩展性。适合密码学协议设计者、分布式系统安全工程师及区块链研究人员阅读。

💡 推荐理由: 该研究为异步网络环境下的分布式密钥管理提供了实用方案,可提升区块链、MPC等系统的安全性和运营弹性,避免因密钥轮换导致的停机风险。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
推荐 9.5
Conf: 50%
👥 作者: Mihai Christodorescu, Sivanarayana Gaddam, Pratyay Mukherjee, Rohit Sinha 0001

本文提出了一种新的密码学原语——摊销阈值对称密钥加密(ATSE),旨在解决现有阈值对称密钥加密(TSE)方案在处理大量数据时的高交互开销问题。传统TSE(如Agrawal等人CCS'18提出的DiSE框架)要求每次加密或解密操作都必须与阈值数量的服务器交互,这在处理大型数据集时会导致巨大的计算和通信负担。ATSE允许拥有敏感数据访问权限的“特权客户端”仅通过一次交互就能加密大量消息,从而显著提升批量加密性能;同时,对于非特权客户端,每次解密仍需要交互,从而保证了与DiSE相同的隐私和认证安全级别。作者通过形式化一种名为“灵活阈值密钥派生(FTKD)”的新原语来构造ATSE方案。FTKD允许各方以阈值方式在不同模式下交互式地派生伪随机密钥。FTKD的构建基于Boneh和Waters(Asiacrypt'13)的左右约束伪随机函数(LR-CPRF)的分布式变体,并使用了双线性配对。尽管引入了双线性映射,但通过摊销交互成本,该方案在实验中实现了显著的速度提升:在特定设置下,延迟降低了40倍,吞吐量提高了30倍。本文的主要贡献包括:(1) 提出ATSE概念,定义其安全模型;(2) 形式化FTKD原语并给出基于双线性配对的构造;(3) 通过原型实现和实验验证了性能优势。该研究对于需要高效批量加密的分布式安全应用(如云存储、安全审计日志加密等)具有重要参考价值。

💡 推荐理由: 该研究显著提升了阈值对称加密的批量加密效率,解决了实际部署中的性能瓶颈,为大规模分布式加密应用提供了可行的优化方向。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)