創建一個隨機共享密鑰的共享

我很想知道以下情況是否有解決方案：假設我們有 $ n $ 黨員，有沒有一個方案，到最後，每個黨員 $ i $ , 持有 shamir 的門檻值份額, $ S_i $ , 的秘密 $ a $ 在哪裡 $ k $ 的 $ n $ 可以重構 $ a $ 使用 shamir 的門檻值重建，並且沒有人單獨知道秘密本身。

您可能想要一個更嚴格的要求，即沒有人知道的比他的份額多。我不知道該怎麼做。

但是你問的問題，只要求沒有人知道完整的秘密更容易。K 個參與者每個選擇一個隨機數作為他們的份額，他們使用安全的多方計算來計算他們分配的 nk 個份額。如果 n>=2k，您可以分組計算，從而改變計算人員的集合。

在不使用安全多方計算作為黑匣子的情況下，這可能會稍作修改以滿足更強的要求。

引用自：https://crypto.stackexchange.com/questions/55077