可识别非法用户的群密钥协商协议

针对现有大部分群密钥协商协议只能检测出非法用户而不能快速地识别非法用户的问题,提出了一种新的基于对称双变量多项式的群密钥协商协议,该协议利用对称双变量多项式的对称性设计了一种高效的识别非法用户的方法。在密钥验证阶段,每个用户不需要复杂的模指数运算,也不需要存储其他用户的公钥;在非法用户识别阶段,每个用户只需校验用户密钥份额的哈希值是否相等,而不需要进行大量的计算。此外,还分析了该协议的正确性和安全性。