秘密共享作为密码学的一个原语（primitive ），广泛应用在各种密码系统的构造，比如：安全多方计算[1-2]、组认证[3]、门限密码系统[4-5]等。
最早在1979年，由Shamir [6]和Blakley [7]提出的门限秘密共享的概念。
通常来说，门限秘密共享是用来保护秘密一种手段，通过将秘密分割成n 份子份额（share ），其中任意的t 份组合在一起可以恢复出秘密。
到目前为止，提出的门限秘密共享方案，主要分为以下几类，一类是Shamir 提出的用拉格朗日差值多项式实现的门限秘密共享。
一类是Massey [8]提出的使用线性码来实现门限秘密共享。
还有一类是Mignotte [9]和Asmuth-Bloom [10]提出的用中国剩余定理实现的门限秘密共享方案。
在门限秘密共享中，任意的t 个子份额的组合能够恢复出秘密。
当参与者人数为k (k >t )个时，实际只需要用到t 个份额就可以恢复秘密。
多出的子份额对恢复秘密没有任何帮助。
这就会带来问题，当k (k >t )个参与者参与恢复秘密时，这t 个子份额到底由谁出。
在理想的通信模型下，k (k >t )个参与者同时发送子份额，就会假定k (k >t )个参与者会同时收到除自身以外的k -1个理想型(t ,k ,n )紧耦合秘密共享构造白建峰，苗付友中国科学技术大学计算机科学与技术学院，合肥230027摘要：在(t ,n )门限秘密共享恢复过程中，任意多于t 个的参与者可以恢复得到秘密。
但是在实际的应用过程中，当参与者人数为k (t ≤k ≤n )时，只需获得t 个参与者的份额（share ）即可恢复秘密，即使其中的k -t 个参与者不提供子份额。
(t ,k ,n )紧耦合秘密共享是指在(t ,n )门限秘密共享中，当参与者人数为k 时，k 个参与者作为一个整体，其中的每个人均参与到秘密恢复中，任意的k -1个参与者无法获取秘密的任何信息。
