Skip to main content

Proactive Secret Sharing (PSS)

前瞻性秘密共享（Proactive Secret Sharing, PSS） 是一种先进的密码学技术，旨在增强秘密共享方案的安全性和稳健性。传统的秘密共享方法（如 Shamir 的秘密共享）将一个秘密分成多个份额，并分发给参与者。需要一定数量的份额（达到阈值）才能重构秘密。然而，这些方案假设份额一旦分发出去，就会无限期地保持安全，这在面对长期威胁如份额损坏或泄露时并不总是实际的。

PSS 通过定期刷新份额而不改变原始秘密来解决这些问题。这种前瞻性的方法有助于减轻与长期存储和潜在份额泄露相关的风险。以下是 PSS 的工作原理及其主要特点的概述：

前瞻性秘密共享的主要特点：​

  1. 定期刷新：

    • 份额会定期更新为新的份额，但仍能重构相同的秘密。
    • 这个刷新过程不需要重构原始秘密。
    • 刷新可以在不需要所有参与者都在线的情况下进行。

  2. 增强安全性：

    • 即使某些份额被泄露或损坏，只要在刷新周期内未达到阈值，秘密仍然是安全的。
    • 定期刷新使得攻击者需要不断地重新获取新的份额，增加了攻击难度。

  3. 容错性：

    • PSS 允许在某些份额丢失或损坏的情况下，仍然可以通过剩余的份额来重构秘密。
    • 通过定期刷新，可以替换或修复受损的份额，增强系统的容错能力。

  4. 分布式处理：

    • 刷新过程可以在分布式环境中进行，不需要集中式的控制。
    • 每个参与者只需与部分其他参与者通信即可完成刷新。

PSS 的工作原理：​

  1. 初始化：

    • 秘密被分成多个份额并分发给参与者，使用例如 Shamir 的秘密共享方案。

  2. 定期刷新：

    • 在预定的时间间隔内，所有参与者共同执行一个协议来生成新的份额。
    • 新的份额仍然遵循原始的阈值方案，可以重构相同的秘密。

  3. 份额更新：

    • 每个参与者根据协议生成新的份额，并将其分发给其他参与者。
    • 旧的份额被安全销毁，确保只有新的份额存在。

通过这种方式，前瞻性秘密共享方案提高了系统的整体安全性和鲁棒性，特别是在面对长期安全威胁时。

理解 web3auth PSS​

alt text 这段文字介绍了前瞻性秘密共享（Proactive Secret Sharing, PSS）的基本概念及其工作原理。以下是对这段文字的详细解释：

前瞻性秘密共享（PSS）的基本概念​

  1. 刷新份额：

    • PSS 允许参与者定期“刷新”他们的份额，即每个参与者会收到新的份额，但原始的秘密保持不变。
    • 这样可以防止移动攻击者（例如，每月入侵一个随机参与者的服务器）在秘密的整个生命周期内获取所有参与者的份额。

  2. 跨时期份额复制的问题：

    • 仅仅复制份额到不同的时期是不好的做法，因为一个节点操作员在两个不同的时期内可能会获得两个份额的访问权限。
    • 这也使得在每个时期中增加或减少操作员的数量变得不可能。
    • 因此，我们使用 PSS 在不同的时期间迁移份额。

动态参与者集的前瞻性秘密共享方案​

  1. 多项式共享：

    • 关键思想是创建现有密钥份额的多项式共享，并以特定方式添加这些多项式，使得主多项式的系数是现有密钥份额的拉格朗日插值。
    • 类似于分布式密钥生成（DKGs），其中主秘密是每个并行秘密共享协议的所有秘密的总和。

  2. N 并行秘密共享协议：

    • 可以通过设置 N 个并行秘密共享协议来实现这一点，每个节点的“秘密”作为它们的份额。
    • 适当地将这些份额相加（首先乘以拉格朗日系数），将导致原始秘密的重新共享。

总结​

  • PSS 通过定期刷新份额而不改变原始秘密，提供了更高的安全性。
  • 动态参与者集的支持使得系统在面对长期安全威胁时更加灵活和稳健。
  • 使用多项式共享和 N 并行秘密共享协议，可以在不增加安全风险的情况下实现份额的定期刷新。

希望这些解释能帮助你更好地理解前瞻性秘密共享（PSS）的概念和工作原理。