利用Schnorr零知识认证机制

给出了一个构造可否认群密钥协商协议的一般化构造方法。可以将这个一般化方法看作一个编译器

通过增加两轮的数据通信轮和一轮的数据验证轮

它可以将一个非认证的群密钥协商协议转化为一个可否认的群密钥协商协议。在协议轮数和计算量上并没有显著的增加

是一个高效的转化方式。在Random Oracle模型下给出了其安全证明和可否认性证明

一并给出的还有一个应用此编译器转化的具体实例。