随着计算机网络技术和密码学的不断发展,门限秘密共享技术已开始应用于网络安全的许多领域。门限秘密共享系统有别于传统密码系统,他将密码管理及对密码监督的责任分散,提高了安全性。 本文介绍了门限秘密共享的概念,发展及在不同领域的应用,详细的讨论了可验证秘密共享方案,无可信中心方案,动态秘密共享方案等几种经典方案的优缺点,并在此基础上提出了基于ELGamal动态(Proactive)门限秘密共享身份认证方案。该新方案具有以下特点: 1.方案采用无可信中心的系统秘密共享形式使得系统安全得到提高,同时也避免了可信中心的欺诈问题。 2.本方案进行了Proactive扩展,即使在周期t中系统攻击者入侵了t—1个成员,系统依然安全,并且在周期t+1中入侵者掌握的秘密全部失效。秘密的更新不改变系统的公钥使得之前系统的签名不可否认。 3.认证过程采用零知识认证,以最小的代价完成身份的认证,同时简化了认证过程。 4.身份认证时,方案避免了随机数的模逆运算,仅仅在用户端计算密钥d的逆元素简化了系统运算,节省了时间。 在提出新方案后,论文接着讨论了实现这一方案所涉及的的几个关键算法,如:ELGamal算法,Lagrange插值算法,秘密信息的传输等,然后通过模拟认证中心,用户,展示了整个身份认证实现的细节。最后对门限秘密共享的前景进行了展望。