Threshold Cryptography
门限密码学将密钥拆为 n 份分发给 n 方，需至少 t 份合作才能执行密码操作，单份泄露不影响安全。
用途
消除单点故障，使密钥不集中于一方，适用于 CA 私钥、根密钥等高价值密钥保护。
机制
密钥 K 拆为 (K_1,...,K_n) 使任意 t 份可重构 K、t-1 份不泄露 K 信息。签名/解密在各份额上部分计算后组合，无需重构密钥。
用例
- CA 私钥门限签名
- 根 DNSSEC KSK 保护
- 加密货币多签钱包
门限密码学将密钥拆为 n 份分发给 n 方，需至少 t 份合作才能执行密码操作，单份泄露不影响安全。
消除单点故障，使密钥不集中于一方，适用于 CA 私钥、根密钥等高价值密钥保护。
密钥 K 拆为 (K_1,...,K_n) 使任意 t 份可重构 K、t-1 份不泄露 K 信息。签名/解密在各份额上部分计算后组合，无需重构密钥。