Full paper (pdf) - CDC

(SecretShare[] shares, String integrityPassword)
throws NoSuchAlgorithmException, SecretSharingException
Diese beiden Methoden kombinieren die ihnen übergebenen Anteile zu dem Bytefeld,
aus dem diese hervorgegangen sind. checkAndCombine überprüft dabei
zuvor die Integrität der Anteile anhand eines Paßwortes. Wenn das Geheimnis
aufgrund fehlerhafter Eingaben nicht rekonstruiert werden konnte, wird eine
SecretSharingException ausgelöst, wenn die MD5-Funktion, die benötigt
wird, um die Korrektheit des Geheimnisses zu prüfen, fehlt, gibt es eine NoSuchAlgorithmException.
5.3.2 Key-Sharing-Basisfunktionalität
Die grundlegenden Key-Sharing-Funktionen werden durch die statischen Methoden
der Klasse keyshare.KeySharer zugänglich gemacht.
Schlüssel verteilen
public static KeyShare[] share
(Key secret, int threshold, int sharenumber)
throws InvalidParameterException, NoSuchAlgorithmException,
InvalidKeySpecException
Diese Methode erzeugt für den übergebenen Schlüssel secret insgesamt sharenumber
Anteile, von denen threshold zur Rekonstruktion benötigt werden. Das dabei
eingesetzte Verfahren hängt von der Art des Schlüssels sowie von den Werten
für sharenumber und threshold ab. Ungültige Werte für sharenumber und
threshold führen zu einer InvalidParameterException, nicht unterstützte
Schlüsseltypen verursachen eine NoSuchAlgorithmException oder eine InvalidKeySpecException.
Teilsignaturen und Teilentschlüsselungen erstellen
Signature signer = Signature.getInstance("DistributedMD5withRSA");
signer.initSign(keyshare);
signer.update(message);
byte[] partialSignature = signer.sign();
Da die erzeugten Instanzen von KeyShare für alle unterstützten Arten von
java.security.PrivateKey selbst die Schnittstelle PrivateKey implementieren,
können die Teilberechnungen JCA-konform über java.security.Signature
und javax.crypto.Cipher erstellt werden. Hierzu müssen die entsprechenden
Implementierungen des keyshare.jca.Provider verwendet werden, der folglich
im Laufzeitsystem registriert werden sollte. Implementiert sind die Signaturen
DistributedMD5withRSA, DistributedSHA1withRSA sowie die Chiffren
DistributedRSA und DistributedElGamal.
Teilberechnungen zusammenführen
public static byte[] combine
(byte[][] shares, byte[] message)
throws NoSuchAlgorithmException, SecretSharingException
66