基于消息认证对抗抢跑作弊者的可识别作弊者秘密共享的通用构造

对于传统的秘密共享方案，如果作弊者在重建阶段观察到诚实用户的份额后提交可能伪造的份额，那么他们不仅能扰乱协议，而且只有他们可能重构出真正的秘密。为克服这一问题，已提出了具有作弊者识别特性的秘密共享方案。现有的可识别作弊者秘密共享协议假设作弊者不抢跑或诚实用户占多数。在本文中，我们同时去除了这两个条件，并给出了从任意秘密共享方案出发的通用构造。为此，我们提出了“个体识别”和“共识识别”的概念。