一种基于Diffie-Hellman协议的秘密共享算法

来源：计算机技术与发展杂志2015年第12期北京时间：

作者：张悦;郑东;张应辉

摘要：PKI是支持公开密钥管理并能支持认证、加密、完整性和可追究性服务的基础设施. 为了克服传统的PKI在秘密共享时,存在需要借助可靠第三方、不能抵抗差分分析攻击、实现难度大、需要借助硬件实现等缺点,提升秘密共享的安全性与实用性,在Diffie-Hellman秘密分享的基础上,首先利用该算法共享一个初始密钥,然后每次在秘密分享的过程中,将随机数种子和初始密钥作和值,采用了和值的Hash值作为会话密钥的方法,模拟出了一种一次一密的加密算法,并用给出了该算法安全性的证明. 通过在Java平台上的仿真实验,可以得知,每一次的会话密钥千差万别,很接近一次一密,而且在通信过程中并没有借助硬件和可信第三方的帮助. 进一步说明了算法的安全性、实用性与有效性.

关键词：信息安全;Diffie-Hellman密钥共享协议;秘密分享;一次一密;无可信第三方