Full paper (pdf) - CDC

5.3 Programmierschnittstelle
5.3.1 Secret-Sharing-Basisfunktionalität
Die grundlegenden Secret-Sharing-Funktionen werden durch die statischen Methoden
der Klasse keyshare.SecretSharer zugänglich gemacht.
Geheimnis verteilen
public static SecretShare[] share
(byte[] secret, int threshold, int sharenumber)
throws InvalidParameterException, NoSuchAlgorithmException
Diese Methode erzeugt für das Bytefeld secret insgesamt sharenumber Anteile,
von denen threshold zur Rekonstruktion benötigt werden. Ob dabei die
XOR-Methode oder das Shamir-Verfahren zum Einsatz kommt wird automatisch
anhand des threshold entschieden Ungültige Werte für sharenumber und
threshold führen zu einer InvalidParameterException, falls auf dem System
keine MD5-Hashfunktion (zur Berechnung der ID für die Anteile) verfügbar ist,
wird eine NoSuchAlgorithmException ausgelöst.
Integritätspaßwort setzen
public static void protectIntegrity
(PasswordIntegrityProtected[] shares, String password)
throws NoSuchAlgorithmException
Bevor der Geber die Anteile an die Teilnehmer weiterreicht, kann er sie mit einem
Integritätspaßwort versehen. Um das von der Methode share(byte[], int, int)
erhaltene SecretShare[] übergeben zu können, ist ein Typecast notwendig.
Bei den von der genannten Methode erzeugten SecretShare[] ist dies stets
möglich. Falls die MD5-Funktion, auf der der Integritätsschutz beruht nicht
verfügbar ist, wird eine NoSuchAlgorithmException ausgelöst.
Anteile serialisieren
byte[] bytes = share.getEncoded();
Jeder SecretShare verfügt über eine Methode byte[] getEncoded(), die
ihn in eine serialisierte Form überführt, in der er leicht transportiert werden
kann. Da hierbei Java-Objektserialisierung zum Einsatz kommt, kann es mit einem
java.io.ObjectInputStream aus dieser Form wieder instantiiert werden.
Anteile zusammensetzen
public static byte[] combine
(SecretShare[] shares)
throws NoSuchAlgorithmException, SecretSharingException
public static byte[] checkAndCombine
65