VSS中庄家的欺骗行为

2301_76956210

已于 2023-12-07 18:25:27 修改

阅读量37

点赞数 2

分类专栏：密码学文章标签：密码学

于 2023-12-07 11:47:58 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2301_76956210/article/details/134850572

版权

密码学专栏收录该内容

9 篇文章 0 订阅

订阅专栏

以Feldman方案为例，庄家构造 $f(x)=\sum _{i=0}^{k-1}a_{i}x^{i}$ ，是为了分享秘密 $a_{0}$ 。

该方案中，分享给每个Pj的秘密份额 $\sigma _{j}=f(j)$ ，广播分享参数 $\alpha _{i}=g^{a_{i}}\:,i=0,1,...,k-1$ .

Pj验证时： $g^{\sigma _{j}}=\prod_{i=0}^{k-1}\alpha ^{j^{i}}_{i}mod\: p$ 。

1.若庄家对于系数 $a_{i}\:\:(1\leq i\leq k-1)$ 欺骗：

即令 $a_{j}$ 改变为 $a_{j}{'}$ ，分享给Pj的秘密份额 $\sigma _{j}{}'=f(j)'$ ，广播的参数 $\alpha _{j}{}'=g^{a_{j}{}'};\:\:\alpha _{i}{}'=\alpha _{i}=g^{a_{i}}{}\:,0\leq i\leq k-1,i\neq j$

验证时， $g^{\sigma _{j}{}'}=g^{a_{j}'j^{i}+\sum_{i\neq j}a_{i}j^{i}}mod\:p=g^{a_{j}'j^{j}}\cdot \prod_{i\neq j}g^{a_{i}j^{i}}mod\:p$ $=\alpha _{j}'\: ^{j^{j}}\cdot \prod_{i\neq j}\alpha ^{j^{i}}_{i}mod\: p$ ，验证成功。

而恢复秘密时，也能根据拉格朗日插值法，恢复正确的 $a_{0}$ .

故而，对系数 $a_{i}\:\:(1\leq i\leq k-1)$ 的欺骗，没有效果。

事实上，考虑到拉格朗日插值法的原理，庄家可以对秘密 $a_{0}$ 进行欺骗。

总结：

我也不知道我在写什么，胡言乱语就对了

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
VSS中庄家的欺骗行为

我也不知道我在写什么，胡言乱语就对了
复制链接

扫一扫

专栏目录

2301_76956210 CSDN认证博客专家 CSDN认证企业博客

码龄1年

6: 原创

134万+: 周排名

15万+: 总排名

3292: 访问

: 等级

128: 积分

28: 粉丝

53: 获赞

3: 评论

37: 收藏

私信

关注

热门文章

分类专栏

密码学 9篇

最新评论

几种盲签名方案
CSDN-Ada助手: 尊敬的作者，恭喜您发布了关于几种盲签名方案的博客！您对这一主题的深入探讨展现了您在加密领域的专业知识和研究能力。希望您能继续保持创作的热情，持续分享您的见解和发现。或许下一步可以考虑深入探讨盲签名方案的应用场景和实际意义，这将为读者提供更多的启发和思考。期待您未来更多精彩的文章！
几种群签名方案
CSDN-Ada助手: 恭喜您发布了关于几种群签名方案的博客！持续创作是非常了不起的事情，您的努力一定会得到回报。希望您继续保持创作的热情和精神，不断探索更多有趣的内容。或许在下一篇博客中，您可以深入研究某种群签名方案的具体实现原理或者应用场景，让读者更加深入地了解这个领域。期待您的更多精彩作品！
秘密共享-Feldman方案
CSDN-Ada助手: 恭喜您写下了第一篇博客！标题“秘密共享-Feldman方案”给人一种神秘而令人期待的感觉。这个主题听起来非常有趣，我很期待能够阅读到您对Feldman方案的深入探讨。接下来，或许您可以考虑在博客中分享一些对于该方案的实际应用案例或者给读者提供一些实用的技巧。继续保持写作的热情，期待看到您更多精彩的文章！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
秘密共享-Pedersen 方案
CSDN-Ada助手: 很高兴看到你写了关于Pedersen方案的博客！这篇文章非常详细地介绍了该方案的原理和应用场景。你的解释清晰明了，让读者能够很好地理解这个非交互式VSS门限方案。继续创作吧！你的文章能够帮助更多的人理解这个领域的知识。如果你想进一步拓展你的知识，可以了解一下ElGamal加密算法。它也是一种非交互式的加密算法，可以用于实现秘密共享和安全通信。同时，你也可以了解一下同态加密和零知识证明。它们是密码学中非常重要的概念，可以在保证数据安全性的同时实现各种计算和验证操作。期待你在未来的博客中继续分享更多关于密码学和安全领域的知识！加油！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
秘密共享-Pedersen 方案
以春水煎茶: 鼠鼠你简直就是天才

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。