は、個別の関係者が を保有することで単一の秘密の所有権を共同で共有できるようにする です。元のシークレットは、最小数の共有を使用することによってのみ再構築できます。これにより、さまざまな関係者が互いに完全に信頼する必要なく協力できます。 Adi Shamir の Secret Sharing 株式 暗号化アルゴリズム 例題 例として、4 人家族全員が 1 つのビットコイン ウォレットを共有しているとします。このビットコイン ウォレットには、家族全員が共同所有する単一の秘密鍵が含まれています。単一のキーがあるため、家族の誰もがそのキーを使用してすべてのビットコインを使用できます。 家族には問題があります。それぞれがコピーを保持している場合、すべてのコインが盗まれるには、コピーの 1 つだけが侵害される必要があります。そのうちの 1 人だけが鍵を保持している場合、その人が鍵を紛失したり、他の家族と裏切ったりする可能性があります。 幸いなことに、家族の 1 人は暗号学者でもあります。元の鍵を単純に共有する代わりに、   (シャミールの秘密共有) を使用します。家族は 4 つの共有を作成し、Bitcoin キーを元の秘密として 3 つのしきい値を設定します。現在、彼らの計画には次のプロパティがあります。 SSS 彼らはビットコインキーを一か所に保管していないため、盗むのが難しくなっています 家族のメンバーは協力してビットコインを使う必要があり、家族の 1 人が他の人を裏切ることはできません 家族の一員が死亡したり、分け前を失ったりしても、残りの 3 人のメンバーは引き続き鍵を再構築できます。 しきい値について すべての Shamir 共有スキームには、共有の総数としきい値があります。 。たとえば、共有数が 5 でしきい値が 3 の場合、元のシークレットを計算するには、5 つの共有のうち 3 つだけが必要です。 しきい値は、元のシークレットを再構築するために必要な共有数です 数学 - 行 Shamir の秘密分散法で使用される基本的な数学的性質の 1 つは、次数  - 1 の多項式を定義するには ポイントが必要であるという事実です。たとえば、次のようになります。 k k  2 点間には 1 本の線しか引くことができません 同じ 3 点を通過できる放物線は 1 つだけです 同じ 4 点を通過する 3 次曲線は 1 つだけです 同じ点を通って無数の線を引くことができます 同じ2点を通って無数の放物線を描くことができます 数学 - ウォークスルー シークレット 1954 (  を 4 (  の共有と 3 (  のしきい値で共有するスキームを構築しましょう。 S) n) k) まず、ランダムに  - 1 個の正の整数を選択します。この場合、正の整数は 2 個です。ランダムに 43 と 12 を選択します。 k 次に、次の形式の多項式を作成します。   y = a0 + a1*x + a2*x^2  a0 はシークレットで、a1 と a2 はランダムに選択された整数です。残っているのは次のとおりです。   y = 1954 + 43x + 12x^2 次に、この式を使用して、各参加者に与える 4 つのポイント (シェア) を作成します。 共有 1  (x, y) ここで x = 1 年 = 1954 + 43*1 + 12*1^2 = 2009  (1, 2009) 共有 2  (x, y) ここで x = 2  y = 1954 + 43*2 + 12*2^2 = 2088  (2,2088) シェア 3  (x, y) ここで x = 3  y = 1954 + 43*3 + 12*3^2 = 2191  (3,2191) 共有 4  (x, y) ここで x = 4  y = 1954 + 43*4 + 12*4^2 = 2318  (4, 2318) 再建 スキームの各参加者は、1 つの ポイント (1 つのシェア) を所有しています。しきい値を 3 に設定し、3 つの点が放物線 (次数 2 の多項式) を完全に定義することを思い出してください。つまり、3 点を使用すると、放物線を描き、a0 (秘密) を計算できます。株式 1、2、および 4 を制御していると仮定しましょう。 (x,y) ステップ 1 - コントロールするポイント (シェア) をプロットする ステップ 2 - 対応する放物線を描く ステップ 3 -  の点を見つけます。その 値は秘密です x=0 y 私たちの場合、秘密は です。 1954 実はそれほど単純ではありません。有限のフィールドが必要です。 上記の例はデモンストレーションには最適ですが、実際にはあまり安全ではありません。攻撃者が取得する共有ごとに、実際にはシークレットに関する情報をどんどん取得しています。 2 つの点は放物線を完全に説明するものではありませんが、それでも放物線 重要な情報が漏れています。 に関する 解決策は、 にあります。十分なサイズの有限体に関数をプロットすることにより、多項式のグラフはバラバラになり散らばってしまいます。つまり、攻撃者は基礎となる関数の経路について知識に基づいた推測を行うことができなくなります。 有限体演算 アディ・シャミール Adi Shamir は、Shamir's Secret Sharing で有名なイスラエルの暗号学者ですが、インターネットの大部分が構築されている、広く使用されている RSA アルゴリズムの共同発明者でもあります。 Shamir はテルアビブで生まれ、そこの大学で数学の学士号を取得しました。その後、修士号と博士号を取得しました。 1975 年と 1977 年にそれぞれワイツマン研究所でコンピューター サイエンスの学位を取得しています。

The Graph

2022 - HackerNoon Contributor of the Year - Algorithms

2022 - HackerNoon Contributor of the Year - Cryptography

2022 - HackerNoon Contributor of the Year - Github

2022 - HackerNoon Contributor of the Year - Job Hunting

2022 - HackerNoon Contributor of the Year - Mathematics

2022 - HackerNoon Contributor of the Year - Online Education

Coding Guru of 2022

Super Career Strategist of 2022

Learn to code on Boot.dev

Nominated for 2022 - HackerNoon Contributor of the Year - Algorithms

Nominated for 2022 - HackerNoon Contributor of the Year - Mathematics

Nominated for 2022 - HackerNoon Contributor of the Year - Cryptography

Nominated for Coding Guru of 2022

Nominated for 2022 - HackerNoon Contributor of the Year - Github

Nominated for 2022 - HackerNoon Contributor of the Year - Online Education

Nominated for 2022 - HackerNoon Contributor of the Year - Job Hunting

Nominated for Super Career Strategist of 2022

このオーディオは、ストーリーの元の言語で制作されています。

長すぎる; 読むには

CTA: Download the FREE AI Productivity Shift report

Shamir の秘密共有暗号アルゴリズムの紹介

Shamir の秘密共有暗号アルゴリズムの紹介

About Author

コメント

ラベル

この記事は

Related Stories

暗号通貨の成長: 効果的なユーザーペルソナの作成

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

ワークフローを10倍に向上させる方法: 必須アプリ17選

HackerNoon ライティングコンテストで優勝したいですか? #crypto-api コンテスト優勝者のおすすめはこちら

暗号通貨の成長: 効果的なユーザーペルソナの作成

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

ワークフローを10倍に向上させる方法: 必須アプリ17選

HackerNoon ライティングコンテストで優勝したいですか? #crypto-api コンテスト優勝者のおすすめはこちら

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps