Full paper (pdf) - CDC

wird die Datei filename in shares Dateien filename.1 bis filename.n aufgeteilt,
von denen threshold beliebige vorhanden sein müssen, um die Datei zu rekonstruieren.
Wenn mit der Option -p ein Passwort angegeben wird, werden die
Anteile mit diesem Integritätspaßwort versehen. Wenn die Option --delete gesetzt
ist, wird anschließend die Ursprungsdatei filename gelöscht. Die Defaulteinstellungen
sehen ein 3-aus-5-Secret-Sharing vor.
Datei wiederherstellen Aus einer ausreichenden Anzahl von Anteilen kann
die Datei filename mit
FileSharer --combine [-p ] [--delete]
rekonstruiert werden. Die Anteile werden in den Dateien filename.1 bis filename.n
erwartet. Das optionale Passwort password wird zur Überprüfung der
Integrität der Anteile herangezogen. Wenn die Option --delete gesetzt ist,
werden anschließend die Dateien mit den Anteilen gelöscht.
5.4.2 Das Key-Sharing-Kommandozeilen-Tool
Der KeySharer dient zur Erzeugung und Verwendung von verteilten RSA- und
ElGamal-Schlüsseln. Er kann diese Schlüssel importieren oder erzeugen und
anschließend auf mehrere Keystore-Dateien verteilen. Mit jeder dieser Keystore-
Dateien können dann Teilsignaturen und Teilentschlüsselungen durchgeführt
werden, welche dann ebenfalls mit KeySharer zusammengesetzt werden können.
Teilschlüssel erzeugen KeySharer kann RSA- und ElGamal-Schlüssel sowohl
erzeugen als auch von einem Keystore importieren. Die daraus abgeleiteten
Teilschlüssel speichert das Programm dann in eine Reihe abhängiger Keystores,
welche an die Teilnehmer des Key-Sharing übermittelt werden können.
Der Befehl, um den Schlüssel alias aus dem Keystore keystore zu importieren
und zu verteilen, lautet
KeySharer --share [-t ] [-n ]
--import --key --password
[--storetype ] [--storepass ].
Dabei wird das Password password verwendet, um den Schlüssel zu lesen, und
das (optionale) Integritätspaßwort storepass um die Unversehrtheit des Eingabekeystores
zu prüfen. Falls es sich dabei nicht um einen JavaKeyStore (JKS)
handelt, kann dessen Typ mit der Option --storetype angegeben werden. Die
Teilschlüssel erhalten in den jeweiligen Keystores ebenfalls den Namen alias.
Die erzeugten Keystores werden als JavaKeyStores in den Dateien keystore.1
bis keystore.n abgelegt. Falls diese Dateien bereits zuvor existierten, werden sie
eingelesen und durch den neuen Schlüssel ergänzt. Die neuen Keystores werden
ohne Integritätspaßwort gespeichert, der Schlüssel selbst wird durch das
Paßwort password geschützt.
Ein neues Schlüsselpaar kann mit dem Befehl
72