组密钥的分发与全愈

在实时聊天系统等互联网应用中,新加入成员可能希望自动获得历史聊天内容,这一需求称为历史会话恢复。针对这一应用需求,提出组密钥全愈的概念,支持新加入组成员对历史会话密钥的自动恢复。基于哈希链与Shamir秘密共享,提出具体的组密钥分发与全愈方案。方案能够抵抗合法用户的共谋攻击,哈希函数的单向性保证了方案的后向安全性。方案在不产生额外传输开销的前提下自动、高效地恢复历史密钥。