秘密共享体制与访问控制方法研究

论文摘要

随着网络应用的普及、网络覆盖范围的扩大和各种网络技术的不断发展，网络安全问题变得日益重要。密码是网络安全的核心技术，加密与解密、数字签名、身份认证和密钥交换等技术是保障网络安全的重要机制，这些技术的安全性是基于密钥的秘密性。秘密共享方案与门限密码体制从不同的角度保护了密钥的安全性，这些领域一直是信息安全领域研究的热点，IEEE P1363标准委员会将门限密码体制列为未来标准研究内容之一，并且它们为一些特殊的应用场合，提供了安全解决方案。 (t，n)门限方案是实现秘密共享的最常用、最有效的方式。攻击者必须获得超过门限的秘密份额数，才能重构系统的密钥，这样做既增加了攻击难度，又解决了权力集中的问题，只有通过超过门限的参与者同意才能完成加解密或数字签名等操作。 本文首先分析了一种基于计算机代数的秘密共享方案，从理论上讨论了用正则列方法构造的秘密共享方案的安全性，指出了在某种条件下这种方案的安全缺陷，同时给出了一个攻击例子，并且对所给的例子进行了分析，可以在不达到门限值的情况下重构秘密。 通过对用户层级中动态访问控制方案的研究，提出了两种新的层级结构下的信息访问控制方案，我们从提高安全性、减少计算量、节省存储空间等方面作为方案设计的主要依据，同时对用户类的增加／删除，用户类关系的增加／删除，用户类秘密密钥的变更等动态的存取控制问题也进行了讨论。一种方案的安全性证明是基于离散对数问题；另一种方案的安全性证明是基于判定性DH假设。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 秘密共享和访问控制的研究现状以及发展趋势
• 1.2 论文的研究思路及结构安排
• 第二章 基于计算机代数的秘密共享方案
• 2.1 秘密共享方案的概述
• 2.2 基于计算机代数的秘密共享方案
• 2.3 秘密共享方案的漏洞分析
• 第三章 基于离散对数问题的安全动态访问控制方案
• 3.1 访问控制技术与离散对数问题
• 3.2 基于离散对数问题的动态访问控制方案的设计
• 3.3 方案的动态性、安全性、计算量、存储分析
• 第四章、基于判定性DH假设的访问控制方案
• 4.1 判定性DH假设的基本概念
• 4.2 方案的设计实现
• 4.3 方案的各种性能分析
• 第五章 结束语
• 致谢
• 参考文献
• 附录 硕士阶段的主要工作