一种网络安全控制的方法及节点

摘要

本发明公开了一种网络安全控制的方法和节点，用以提高网络的安全性。该网络中，数字认证中心CA的私钥通过Shamir多项式门限密码方案分享给每个节点，使得每个节点获得与所述CA的私钥对应的子密钥，该方法包括：当节点获得申请退出请求时，将记录的退出节点数进行更新；将更新后的退出节点数与阈值进行比较，若更新后的退出节点数大于等于阈值时，通过提高Shamir多项式门限密码方案中的门限值，更新仍处于网络中每个节点的与CA的私钥对应的子密钥。进一步，若节点更新后的退出节点数小于阈值时，通过零分享混淆方案，更新仍处于网络中每个节点的与CA的私钥对应的子密钥。

主权项

一种网络安全控制的方法，其特征在于，该网络中，数字认证中心CA的私钥通过Shamir多项式门限密码方案分享给每个节点，使得每个节点获得与所述CA的私钥对应的一份第一子密钥，其中，所述Shamir多项式门限密码方案中的门限值为第一门限，该方法包括：当节点获得其他节点的申请退出请求时，将记录的退出节点数进行更新；将更新后的退出节点数与阈值进行比较，若更新后的退出节点数大于等于所述阈值，获取与所述节点的第一子密钥对应的Shamir多项式的系数，并通过Shamir多项式门限密码方案将所述系数进行分割后发送给所述网络中的每个节点，使得每个节点获得与所述系数对应的一份第二子密钥，其中，所述Shamir多项式门限密码方案中的门限值为第二门限，所述第二门限大于第一门限；将获得的每个第二子密钥进行叠加，得到所述节点的新的子密钥。