秘密分享

摘要： 为了提高(t,n)门限秘密分享在添加新参与者阶段的通信效率,该文对Asmuth和Bloom提出的门限秘密分享方案进行研究。该文通过添加随机数的方法,设计了一种新的无分发者参与实现添加新参与者的方案,且不改变秘密值和原有参与者的份额。该方案参与者之间的总通信次数仅为t次,该文还分析了方案的正确性和安全性。

摘要： 提出了一种新颖的两方纵向联邦逻辑回归协议,并在半诚实安全模型下证明了该协议的安全性,包括模型训练流程和模型推理流程的安全性,且无需对非线性函数使用多项式近似计算,从而保证了联邦逻辑回归协议模型无损。

摘要： 近年来,区块链的持续发展使得应用密码学受到广泛关注,同时引起更多国内外学者对信息安全的重点研究。秘密分享技术作为构建安全多方计算协议的基础原语,具备门限特性且在应用中具有拜占庭容错性特点。由于在信息安全三要素,即机密性、完整性和可用性上的契合,区块链和秘密分享存在关联性和互补性。现有研究通过融合区块链和秘密分享技术提升了系统稳定性和效率,取得对分布式系统研究的突破。阐述区块链共识算法与拜占庭容错协议之间的关系,分析秘密分享对于实现权益证明共识算法的重要性。总结基于智能合约实现的不同种类的秘密分享体制,以及运用智能合约和秘密分享技术构建的密码协议和具体应用。说明公共通告栏与区块链、秘密分享技术之间的联系,综述使用秘密分享技术优化区块链数据存储的研究,并列举融合区块链存储和秘密分享技术可解决的实际应用。在此基础上,介绍区块链与秘密分享的功能特性和性能指标,展望两者融合的未来发展方向。

摘要： 机器学习技术的广泛应用使得用户数据面临严重的隐私泄露风险,而基于安全多方计算技术的隐私保护分布式机器学习协议成为广受关注的研究领域.传统的安全多方计算协议为了实现恶意敌手模型下的安全性,需要使用认证秘密分享、零知识证明等工具,使得协议实现效率较低.为了得到更高效的协议,Chaudhari等人提出Trident四方协议框架,在三方协议的基础上,引入一个诚实参与方作为可信第三方来执行协议;而Koti等人提出的Swift框架,在参与方诚实大多数的三方协议背景下,通过一个筛选过程选出一个诚实参与方作为可信第三方来完成协议,并将该框架推广到诚实大多数的四方协议.在这样的计算框架下,作为可信第三方会拥有所有用户的敏感数据,违背了安全多方计算的初衷.针对此问题,设计了一个基于(2,4)秘密分享的四方机器学习协议,改进Swift框架的诚实参与方筛选过程,以确定出2个诚实参与方,并通过他们执行一个半诚实的安全两方计算协议,高效地完成计算任务.该协议将在线阶段的25%通信负载转移到了离线阶段,提高了方案在线阶段的效率.

摘要： 本文针对基于混淆电路的安全两方计算协议通信复杂度过高的问题,研究如何进一步优化协议的性能.本文基于可验证混淆电路分享方案,在恶意敌手模型下实现了一种更高效的安全两方计算协议.主要创新性工作包括两个方面:(1)实现了一种新的可验证混淆电路分享方案.该方案延续了将混淆电路与秘密分享结合的思路,在ThreeHalves混淆电路中结合可验证随机比特技术来生成混淆电路分享份额,保证了在恶意敌手模型下的安全性,与门运算的通信复杂度降低了约25%,而或门运算仍是零通信开销的;(2)提出了一个安全两方计算协议.设计了一种合作式协议流程设计方案,通过划分布尔电路的方式,由两个参与方各承担一半电路的混淆或分析工作,合作完成计算任务,分摊了安全两方计算协议中的计算压力.利用提出的可验证混淆电路分享方案,基于哈希函数等密码学工具,本协议保证了电路计算的正确性以及在恶意敌手模型下的安全性.与Emptoolkit两方协议相比,本协议通信时延优化了1%~9%,计算时延优化了5%~22%,通信量优化了40%~60%.

摘要： 自从遇到“犬崽”后,奥登便有了一个灼人的秘密。之所以说它灼人,是因为它总是撩拨着奥登的神经,让他忍不住想向人去诉说自己心中难耐的喜悦。若是去问奥登,他最想把这个秘密分享给谁,答案一定是父亲。因为父亲就是他的神,是他仰望崇拜的偶像,没有谁能够超越父亲在奥登心中的位置。

摘要： 随着人工智能、大数据等技术的发展,数据采集、数据分析等应用日渐普及,隐私泄露问题越来越严重.数据保护技术的缺乏限制了企业之间数据的互通,导致形成"数据孤岛".安全多方计算(securemultiparty computation,MPC)技术能够在不泄露明文的情况下实现多方参与的数据协同计算,实现安全的数据流通,达到数据"可用不可见".隐私保护机器学习是当前MPC技术最典型也是最受关注的应用与研究领域,MPC技术的应用可以保证在不泄露用户数据隐私和服务商模型参数隐私的情况下进行训练和推理.针对MPC及其在隐私保护机器学习领域的应用进行全面的分析与总结,首先介绍了MPC的安全模型和安全目标;梳理MPC基础技术的发展脉络,包括混淆电路、不经意传输、秘密分享和同态加密;并对MPC基础技术的优缺点进行分析,提出不同技术方案的适用场景;进一步对基于MPC技术实现的隐私保护机器学习方案进行了介绍与分析;最后进行总结和展望.

摘要： 传统相似PDF合并方法不仅费时、费力,而且准确性易受限于主观判断,且在线合并方式存在用户PDF文件明文内容泄露风险,易导致数据安全和用户个人隐私问题.为了解决以上问题,提出一种面向隐私保护的相似PDF文件外包自动合并方法.该方法根据PDF文件的结构特点并利用相似哈希函数提取文件特征信息,然后通过计算汉明距离来快速判断PDF文件间的相似度,继而引入秘密分享技术实现相似PDF文件的安全外包自动合并.实验结果表明,所提出的方法能够实现相似PDF文件合并,并确保外包待合并数据的安全性.

摘要： 差错在工作场所中并不鲜见,然而有关差错诊断的研究相对匮乏。基于此,以员工主动差错汇报为切入点,分析影响员工差错汇报的因素。结合秘密分享框架,提出差错特点(差错严重性与可见性)对员工的焦虑感、反刍和汇报责任感产生正向影响;而焦虑感、反刍和汇报责任感会促使员工采取差错汇报行为,由此上述个体感知中介差错特点与差错汇报之间的关系;此外,个体责任心、领导容错性以及团队心理安全会作为边界条件进一步影响上述员工犯错后的感知,并最终影响其差错汇报行为。

摘要： 在群签字中,群体成员可以匿名的代表群体进行有效签字.最近,MA,AO和HE利用向量空间的秘密分享和Wei配对技术提出了一种新的基于身份(ID)的群签字方案,并声称该方案是安全有效的.然而,本文作者指出:MA,AO和HE的群签字方案对于广义伪造攻击是脆弱的.基于作者的攻击方法:任何人(不一定是群体成员)都可以成功地进行群签字伪造,并使得权威机构都无法区分和追踪。

摘要： 密码系统的安全性完全取决于密钥的保密性，安全性高的密码系统应该尽量降低因密钥泄露所造成的损失。rn 本文概括分析了签名系统中处理密钥泄露问题的相关技术，并基于大整数分解困难性假设，利用秘密分享和知识签名，给出了一个完善的强Key-insulated签名方案，其密钥更新算法、签名算法和验证算法均优于文献[6]中的方案。新方案中签名设备的密钥更新仅需一次模乘法，签名的计算量仅为一次模指数运算，因而非常适合于移动设备。

摘要： 互联网的发展对数据安全的要求越来越高，但是却缺少提高数据安全的有效手段及方法。在分析当前网络数据安全的现状及特点基础上，将无盘网络及动态分布式数据存储技术应用于已有网络系统，并对主要算法进行了设计与研究，从而使得这些数据的出入均在管控之下，降低了泄漏风险，提高了网络数据的安全性及可靠性。

摘要： 互联网的发展对数据安全的要求越来越高，但是却缺少提高数据安全的有效手段及方法。在分析当前网络数据安全的现状及特点基础上，将无盘网络及动态分布式数据存储技术应用于已有网络系统，并对主要算法进行了设计与研究，从而使得这些数据的出入均在管控之下，降低了泄漏风险，提高了网络数据的安全性及可靠性。

摘要： 互联网的发展对数据安全的要求越来越高，但是却缺少提高数据安全的有效手段及方法。在分析当前网络数据安全的现状及特点基础上，将无盘网络及动态分布式数据存储技术应用于已有网络系统，并对主要算法进行了设计与研究，从而使得这些数据的出入均在管控之下，降低了泄漏风险，提高了网络数据的安全性及可靠性。

摘要： 互联网的发展对数据安全的要求越来越高，但是却缺少提高数据安全的有效手段及方法。在分析当前网络数据安全的现状及特点基础上，将无盘网络及动态分布式数据存储技术应用于已有网络系统，并对主要算法进行了设计与研究，从而使得这些数据的出入均在管控之下，降低了泄漏风险，提高了网络数据的安全性及可靠性。

摘要： 徐等人采用基于身份的密码体制和(t, n)门限方案,提出了一个完全分布式密钥管理方案。该方案不需要可信第三方,实现系统主密钥的分布式生成,并利用盲短签名机制实现了节点私钥的安全分发。然而,方案中的私钥生成协议存在缺陷,导致合法节点私钥的泄露。对此进行了分析并给出了一个改进方案。

摘要： 徐等人采用基于身份的密码体制和(t, n)门限方案,提出了一个完全分布式密钥管理方案。该方案不需要可信第三方,实现系统主密钥的分布式生成,并利用盲短签名机制实现了节点私钥的安全分发。然而,方案中的私钥生成协议存在缺陷,导致合法节点私钥的泄露。对此进行了分析并给出了一个改进方案。

摘要： 徐等人采用基于身份的密码体制和(t, n)门限方案,提出了一个完全分布式密钥管理方案。该方案不需要可信第三方,实现系统主密钥的分布式生成,并利用盲短签名机制实现了节点私钥的安全分发。然而,方案中的私钥生成协议存在缺陷,导致合法节点私钥的泄露。对此进行了分析并给出了一个改进方案。

摘要： 徐等人采用基于身份的密码体制和(t, n)门限方案,提出了一个完全分布式密钥管理方案。该方案不需要可信第三方,实现系统主密钥的分布式生成,并利用盲短签名机制实现了节点私钥的安全分发。然而,方案中的私钥生成协议存在缺陷,导致合法节点私钥的泄露。对此进行了分析并给出了一个改进方案。

摘要： 本发明实施例提供了一种基于秘密分享的不经意随机打乱方法和系统。其中的方法包括：所述n个参与方分别生成随机排序向量，所述随机排序向量的长度为m；所述n个参与方基于各自持有的第一数据向量的分片和各自持有的随机排序向量进行n轮迭代的打乱操作，使得所述n个参与方得到第二数据向量的分片，所述第二数据向量为所述第一数据向量按照所述n个参与方的随机排序向量进行n轮迭代打乱后的向量；所述n轮迭代的打乱操作中，前一轮的输出结果作为后一轮的输入。本发明实施例可以在多方安全计算中，在不泄露数据隐私的前提下，实现对数据进行随机打乱。

摘要： 本申请提供了一种秘密分享方法、装置、计算机节点和秘密分享系统，其中，该方法包括：通过该第一计算机节点的图形处理器，对第一初始数据进行计算，得到第一中间变量，该第一初始数据为该第一计算机节点的本地存储的数据；将该第一中间变量传输给其它计算机节点，以供其它计算机节点根据该第一中间变量计算所属的目标数据；接收其它计算机节点传输的第二中间变量；通过该图形处理器，根据该第一中间变量和该第二中间变量计算得到目标数据。

摘要： 本发明涉及一种将特定数值作为分享份额的秘密分享方法，属于密码技术领域。本发明在Shamir秘密分享方法基础上，在秘密分享过程中将某一秘密份额设置为特定数值，该特定数值可以直接自定义设置，也可通过自定义值变换而来。本发明实现了将某一特定数值作为秘密分享份额，并在保持原有分享秘密不变且不破坏原有秘密分享方案安全强度的基础上，通过自定义数值，或使用相关变换算法，使得用户可以在秘密分享过程中，将自身的身份特征、机器特征或口令信息等与秘密分享份额关联起来，并参与计算，以此可以实现秘密分享份额与个人强相关、与设备强联系等特性，也可以让秘密分享份额变得更加易于记忆，从而降低秘密分享份额安全对存储设备安全的依赖。

摘要： 本说明书实施例公开了一种基于秘密分享的排序序列合并方法和系统。其中，该方法包括：基于第一排序序列的第一分片，与第二参与方基于第一排序序列的第二分片，通过秘密分享排列协议，获取第一排序乱序序列的第一分片；第二参与方获得第一排序乱序序列的第二分片；将第一排序乱序序列的第一分片发送给第二参与方，并从第二参与方接收第一排序乱序序列的第二分片，进而获取第一排序乱序序列；基于第一排序乱序序列和第二排序序列的第一分片，获取合并排序乱序序列的第一分片；基于合并排序乱序序列的第一分片，与第二参与方基于合并排序乱序序列的第二分片，通过秘密分享排列协议，获取合并排序序列的第一分片。

摘要： 本说明书的一些实施例涉及信息安全技术领域，特别涉及一种基于秘密分享的排序打乱方法和恢复方法。其中，该排序打乱方法中第一参与方持有第一序列的第一分片；第二参与方持有第一序列的第二分片；通过执行秘密分享排列协议，第一参与方获得第一乱序序列的第一分片，第二参与方获得第一乱序序列的第二分片；该排序恢复方法用于上述方法打乱得到的第一乱序序列进行恢复，得到第一序列。

摘要： 本说明书涉及数据安全领域，特别涉及一种基于秘密分享的排序方法和系统，用于获取能够将待排序数据列的元素进行顺序排列的目标排序向量，该方法由第一参与方执行且包括至少两轮迭代，最后一轮迭代得到的第二排序向量的第一分片为所述目标排序向量的第一分片；在其中一轮迭代后，第一参与方得到第二排序向量的第一分片，第二参与方获得第二排序向量的第二分片。

摘要： 本申请提供了一种防欺诈的秘密分享方法及装置，用以解决秘密分享过程中的安全假设问题，该方法包括：在秘密分发过程中，秘密分发者不仅提供秘密分片，同时还提供秘密分片的可验证性承诺，在确保秘密分片和原始秘密信息不泄露的前提下，使得秘密分片持有者能够根据可验证性承诺对收到的秘密分片的正确性进行验证，确保秘密恢复阶段能够还原原始秘密并验证正确性。

摘要： 本说明书实施例公开了一种基于秘密分享的排序方法和系统，应用于多方安全计算，所述方法包括第一方基于待排序序列的第一分片，与所述第二参与方基于所述待排序序列的第二分片，通过秘密分享排列协议，对待排序序列乱序；第一方基于排序序列的第一分片，与所述第二参与方基于所述排序序列的第二分片，通过秘密分享排列协议，对排序序列乱序；第一参与方从第二参与方获得乱序排序序列的第二分片，得到乱序排序序列；第一方基于所述乱序排序序列和所述待排序乱序序列的第一分片，与所述第二参与方基于所述待排序乱序序列的第二分片，通过秘密分享排列协议，获得结果序列的第一分片；第二参与方获得结果序列的第二分片。

摘要： 本说明书涉及数据安全领域，特别涉及一种基于秘密分享的排序方法和系统，其中，待排序数据列以和共享分片存储于第一方和第二方，第一方持有目标排序向量，排序向量用于标识对等长序列进行排序的操作，其元素指示所述等长序列中的对位元素在结果序列中的位置；该方法由第一方执行，获得目标数据列的第一分片以及由第二方执行，获得目标数据列的第二分片。

摘要： 本说明书实施例公开了一种基于秘密分享的多键分组信息获取方法和系统。其中，多个对象的多个信息项对应的数据列垂直分布于多方，各数据列的元素已基于作为排序键的至少两个信息项排列。所述方法由所述多方中的一方执行，其包括：获得排序键对应的数据列的分片；针对每一排序键，基于该排序键对应的数据列的分片与其他方进行秘密分享运算，以获得该排序键对应的分组标记列的分片，其中，分组标记列的元素指示该排序键对应的数据列中元素的分组信息；基于各排序键对应的分组标记列的分片与其他方进行秘密分享运算，得到多键分组标记列的分片，其中，所述多键分组标记列的元素指示各排序键对应的数据列中元素基于各排序键的联合分组信息。