En grupp nyckelavtal (GKA) protokoll gör det möjligt för en uppsättning användare att etablera en gemensam hemlighet via öppna nätverk. Observera att ett viktigt mål för GKAs för de flesta ansökningar är att etablera en konfidentiell kanal bland koncernmedlemmar, vi ser över definitionen av gruppnyckelavtal och skiljer det konventionella (symmetriska) nyckelavtalet från asymmetriska gruppnyckelavtal (ASGKA) protokoll. I stället för en gemensam hemlig nyckel förhandlas endast en delad krypteringsnyckel fram i ett ASGKA-protokoll. Denna krypteringsnyckel är tillgänglig för angripare och motsvarar olika dekrypteringsnycklar, som var och en bara kan beräknas av en gruppmedlem. Vi föreslår en allmän konstruktion av en runda ASGKAs baserat på en ny primitiv kallas aggregatable signaturebased broadcast (ASBB), där den offentliga nyckeln kan användas samtidigt för att verifiera signaturer och kryptera meddelanden medan alla signaturer kan användas för att dekryptera chiffertexts under denna offentliga nyckel. Med hjälp av tvålinjära par inser vi ett effektivt ASBB-system utrustat med användbara egenskaper. Efter den generiska konstruktionen, vi omedelbart ett en-runda ASGKA protokoll kraftigt reduceras till beslutet Bilinear Diffie-Hellman Exponentiation (BDHE) antagande i standardmodellen.
Ett asymmetriskt gruppnyckelavtalsprotokoll REF låter gruppmedlemmarna förhandla fram en delad krypteringsnyckel i stället för en gemensam hemlig nyckel.
Asymmetric Group Key Agreement
{'venue': 'EUROCRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}