(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210580207.5 (22)申请日 2022.05.25 (71)申请人 北京航空航天大 学 地址 100191 北京市海淀区学院路37号 (72)发明人 张宗洋　胡斌　颜秉昱　刘栖桐　 姜华祖　陈晗　刘建伟　 (74)专利代理 机构 北京清亦华知识产权代理事 务所(普通 合伙) 11201 专利代理师 赵丽婷 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/1095(2022.01) (54)发明名称 异步网络的动态委员会秘密分享更新方法 及装置 (57)摘要 本申请公开了一种异步网络的动态委员会 秘密分享更新方法及装置， 其中， 方法包括： 通过 在委员会内部进行秘密值分享， 多个初始委员会 成员根据秘密值计算秘密值的完整份额； 其次， 更新多个初始委员会成员得到多个新的委员会 成员， 将多个初始委员会成员的完整份额上的一 个值发送至多个新的委员会成员， 计算接收到的 多个完整份额的值， 得到多个新的委员会节点的 完整份额； 继而， 根据多个新的委员会成员的完 整份额恢复秘密值， 由此， 将同步网络假设减弱 到异步， 支持高效的委员会变更。 解决了相关技 术无法对现有的同步网络主动秘密分享技术进 行扩展， 难以使其支持动态委员会和异步网络的 问题， 以及已有异步网络方案存在的复杂度过 高、 可扩展性差等问题。 权利要求书2页 说明书14页 附图3页 CN 115134086 A 2022.09.30 CN 115134086 A 1.一种异步网络的动态委员会秘密分享更新方法， 其特 征在于， 包括以下步骤： 可验证秘密分享阶段： 在委员会内部进行秘密值分享， 多个初始委员会成员根据所述 秘密值计算所述秘密值的完整份额； 份额更新阶段： 更新所述多个初始委员会成员得到多个新的委员会成员， 将所述多个 初始委员会成员的完整份额上的一个值 发送至所述多个新的委员会成员， 计算接收到的多 个完整份额的值， 得到所述多个新的委员会节点的完整份额； 秘密重构阶段： 根据所述多个新的委员会成员的完整份额恢复所述秘密值。 2.根据权利要求1所述的方法， 其特 征在于， 所述可验证秘密分享阶段进一 步包括： 利用所述秘密值生成二元多项式， 对所述二元多项式进行承诺， 将所述承诺和所述二 元多项式的一个稀释份额发送至多个初始委员会成员； 计算所述多个初始委员会成员接收到的稀释份额多项式上各点的值， 并转发给所述多 个初始委员会成员， 对接 收到的稀释份额多项式上各点的值进行计算， 得到所述秘密值的 完整份额。 3.根据权利要求2所述的方法， 其特 征在于， 所述份额更新阶段进一 步包括： 向所述多个新的委员会成员发送完整份额多项式上的一个点， 所述多个新的委员会成 员通过拉格朗日插值计算稀释份额； 所述多个新的委员会成员生成随机二元多项式， 每个新的委员会成员分别获得所述随 机二元多 项式对应的一元多 项式， 并将所述 一元多项式与计算出的稀释份额相加； 每个新的委员会成员计算各自更新后的稀释份额多项式上的点， 并发送给其他新的委 员会成员， 通过拉格朗日插值计算完整份额。 4.根据权利要求1 ‑3任一项所述的方法， 其特 征在于， 所述秘密重构阶段进一 步包括： 检测是否 接收到秘密重构 指令； 在接收到所述秘密重构指令时， 通过拉格朗日插值恢复出完整份额的二元多项式， 得 到所述秘密值。 5.一种异步网络的动态委员会秘密分享更新装置， 其特 征在于， 包括： 分享模块， 用于在委员会内部进行秘密值分享， 多个初始委员会成员根据所述秘密值 计算所述秘密值的完整份额； 更新模块， 用于更新所述多个初始委员会成员得到多个新的委员会成员， 将所述多个 初始委员会成员的完整份额上的一个值 发送至所述多个新的委员会成员， 计算接收到的多 个完整份额的值， 得到所述多个新的委员会节点的完整份额； 重构模块， 用于根据所述多个新的委员会成员的完整份额恢复所述秘密值。 6.根据权利要求5所述的装置， 其特 征在于， 所述分享模块包括： 承诺单元， 用于利用所述秘密值生成二元多项式， 对所述二元多项式进行承诺， 将所述 承诺和所述 二元多项式的一个稀释份额发送至多个初始委员会成员； 第一计算单元， 用于计算所述多个初始委员会成员接收到的稀释份额多项式上各点的 值， 并转发给所述多个初始委员会成员， 对接收到的稀释 份额多项式上各点的值进 行计算， 得到所述秘密值的完整份额。 7.根据权利要求6所述的装置， 其特 征在于， 所述更新模块包括： 第二计算单元， 用于向所述多个新的委员会成员发送完整份额多项式上的一个点， 所权　利　要　求　书 1/2 页 2 CN 115134086 A 2述多个新的委员会成员通过拉格朗日插值计算稀释份额； 生成单元， 用于所述多个新的委员会成员生成随机二元多项式， 每个新的委员会成员 分别获得所述随机二元多项式对应的一元多项式， 并将所述一元多项式与计算出的稀释 份 额相加； 第三计算单元， 用于每个新的委员会成员 计算各自更新后的稀释份额多项式上的点， 并发送给其 他新的委员会成员， 通过拉格朗日插值计算完整份额。 8.根据权利要求5 ‑7任一项所述的装置， 其特 征在于， 所述重构模块包括： 检测单元， 用于检测是否 接收到秘密重构 指令； 恢复单元， 用于在接收到所述秘密重构指令时， 通过拉格朗日插值恢复出完整份额的 二元多项式， 得到所述秘密值。 9.一种电子设备， 其特征在于， 包括： 存储器、 处理器及存储在所述存储器上并可在所 述处理器上运行的计算机程序， 所述处理器执行所述程序， 以实现如权利要求 1‑4任一项所 述的异步网络的动态委员会秘密分享更新方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行， 以用于实现如权利要求1 ‑4任一项所述的异步网络的动态委员会秘密分享更新方法。权　利　要　求　书 2/2 页 3 CN 115134086 A 3