密文长度固定的基于身份环签密方案

格式：pdf
大小：321.87 KB
文档页数：4

下载文档原格式

标准模型下可证安全的基于身份的门限环签密方案

（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＢｅｉｊｉｎｇ，Ｂｅｉｊｉｎｇ１０００８３，Ｃｈｉｎａ）
ｐｒｅｓｅｎｔｅｄａｎｅｆｆｉｃｉｅｎｔｉｄｅｎｔｉｔｙ－ｂａｓｅｄｔｈｒｅｓｈｏｌｄｒｉｎｇｓｉｇｎｃｒｙｐｔｉｏｎｓｃｈｅｍｅｗｉｔｈｏｕｔｒａｎｄｏｍｏｒａｃｌｅｓｂｙｍｅａｎｓｏｆｓｅｃｒｅｔｓｈａ — ｒｉｎｇａｎｄｂｉｌｉｎｅａｒｐａｉｒｉｎｇｔｅｃｈｎｉｑｕｅ，ａｎｄｇａｖｅｓｅｃｕｒｉｔｙａｎａｌｙｓｉｓｏｆｔｈｅｓｃｈｅｍｅ．Ａｔｌａｓｔ，ｗｅｐｒｏｖｅｄｔｈｉｓｓｃｈｅｍｅｓａｔｉｓｆｉｅｓｉｎ — ｄｉｓｔｉｎｇｕｉｓｈａｂｉｌｉｔｙａｇａｉｎｓｔａｄａｐｔｉｖｅｃｈｏｓｅｎｃｉｐｈｅｒｔｅｘｔａｔｔａｃｋｓａｎｄｅｘｉｓｔｅｎｔｉａｌｕｎｆｏｒｇｅａｂｉｌｉｔｙａｇａｉｎｓｔａｄａｐｔｉｖｅｃｈｏｓｅｎｕｅｒｓ — ｓａｇｅａｎｄｉｄｅｎｔｉｔｙａｔｔａｃｋｓｉｎｔｅｒｍｓｏｆｔｈｅｈａｒｄｎｅｓｓｏｆＤＢＤＨｐｒｏｂｌｅｍａｎｄＣＤＨｐｒｏｂｌｅｍ．ＫｅｙｗｏｒｄｓＴｈｒｅｓｈｏｌｄｒｉｎｇｓｉｇｎｃｒｙｐｔｉｏｎ，Ｂｉｌｉｎｅａｒｐａｉｒｉｎｇ，ＣｏｍｐｕｔａｔｉｏｎａｌＤｉｆｆｉｅ－Ｈｅｌｌｍａｎｐｒｏｂｌｅｍ，ＤｅｃｉｓｉｏｎａｌｂｉｌｉｎｅａｒＤｉｆ —

可证明安全的基于身份的聚合签密方案

可证明安全的基于身份的聚合签密方案摘要：为了更有效地保护网络信息的安全，需要同时实现消息的机密性和认证性。

签密方案能够在一个逻辑步骤内同时实现对消息的签名和加密。

为了提高当前已存在的签密方案的安全性和算法效率，结合聚合签名的思想，提出一种基于身份的聚合签密方案。

在随机语言模型中证明了该方案具有适应性选择密文攻击下的不可区分性，在适应性选择消息攻击下是存在性不可伪造的，其安全性归约为计算椭圆曲线离散对数问题和双线性DiffieHellman问题的困难性。

与目前效率较高、密文长度较短的几个方案进行比较的结果表明，新方案的签密和解签密过程分别仅需1次双线性对运算，具有计算成本低、密文长度短的优良特性。

关键词：双线性对；签密；聚合签密；随机预言模型；可证明安全中图分类号：TP309.7 文献标志码：AAbstract：In order to more effectively protect the security of network information，confidentiality and authentication of message need to be realized at the same time. Signcryption performs signature and encryption simultaneously in one logical step. In order to improve safety and efficiency of existing signcryption，an identitybased aggregate signcryption schemewas proposed by combining the ideas of aggregate signature. Under the random oracle model，the scheme was proved to be indistinguishable against adaptive chosen ciphertext attacks，and existentially unforgeable against adaptive chosen messages attacks. The security could be reduced to the elliptic curve discrete logarithm problem and computational bilinear paring DiffeHellman problem. Compared with serveral schemes with high efficiency and short key length，the analysis of results shows that the new schemes signcryption and unsigncryption has only one pairing operation，thus has the excellent features with low computational cost and short length of ciphertext.Key words：blinear pairing；signcryption；aggregate signcryption；random oracle model；provable security0 引言加密和数字签名是公钥密码体制中分别保证消息的机密性和认证功能的最基本的密码构件。

基于身份的新签密方案

型，明了方案的安全性。与现有的基于身份的签密方案相比，方案有较高的效率。证本关键词：签密；于身份；线性对；基双随机预言模型
中图分类号：Ｔ３０Ｐ９文献标志码：Ａ文章编号：１０ —６５２１）２４３．３０１３９（００１．６００
Ｋｅｙｗｏｒｓ：ｓｇｒｐｉｎ；ｉｅｉｙｂｓｄ；ｂｌｎｅｒｉｉｇｄｉｎｃｙｔｏｄｎｔ－ａｅｔｉｉａｐａｒｎｓ；ｒｎｄｍｒｃｅｍｏｅａｏｏａｌｄｌ
０引言
签密能够在一个合理的逻辑步骤内同时完成数字签名和
ｂ密钥提取（ｘａｔ。给定用户的身份公钥ｌｕ由ＫＣ）ｅｔｃ）ｒＤ，Ｇ生成与之相对应的私钥ｄ，并通过秘密信道传送给用户ＩＤ。Ｃ签密（ｉｎｒｐ））ｓｃｔ。发送者Ａｉｅｇｙｌ输入自己的私钥、ｃ接收者Ｂｂ的公钥Ｉ及消息ｍ，ｏＤ生成密文。ｄ解签密（ｎｉｎｒｐ））ｕｓｃｔ。接收者Ｂｂ输入自己的私钥ｄｇｙｏ发送者Ａｉｌｅ的公钥Ｉ及密文，ｃＤ输出消息ｍ或者上，出上输
Ｘｊ￣Ｕｉｒｔ，ｉａ１１３Ｃｉ）ｉ，ｎｅｓｙＸ ’ ｎ７０２，ｈｎｉｖｉａ
ＡｂｔａｔＴｒｖｅｅｃｅｃｔｉｐｐｒｒｐｓｄａｎｗｅｃｅｔｉｅｔｙｂｓｄｓｎｒｐｉｎｓｈｍｅｕｉｇｔｅｂｌｅｒｓｒｃ：ｏｉｏｅｔｆｉｎｅ，ｈｓａｅｏｏｅｅｆｉｎｎｉ — ａｅｉｅｙｔｃｅｓｎｉｎａｍｐｈｉｐｉｄｔｇｏｈｉ

一种基于身份的签密方案

第３６卷第８期
Ｖ１６ｏ．３
・
计
算
机
工
程
２１年４００月
Ａｐｉ２１ｒｌ００
Ｎｏ８．
ＣｏｐｔｒＥｎｉｅｒｎｍｕｅｇｎｅｉｇ
安全技术・
一
文章编号；１０一２（１０＿１５＿３文献标识码：０＿３８００８＿３＿０ｏ４２）．ｏＡ
中圈分类号：Ｔ３９Ｐ０
种基于身份的签密方案
李牍，曾超，李军
（中国工程物理研究院电子工程研究所，绵阳６１０）２９０
摘
要：利用双线性对提出一种基于身份的签密方案。在ＢＨ问题是困难的假设下，运用随机预言机模型证明该方案的安全性为由Ｐ生成的加法循环群，阶为ｑ，Ｇ为具有相同阶ｑ的乘法循环群。假设离散对数问题（Ｌ）Ｇ和中都ＤＰ在ｌ是困难的，双线性对是指一个满足下列性质的映射ｅＧ × ：
［ｓｒｃ］ＴｉｐｐｒｒｐｓｓａｎｗｉｅｔｙｂｓｄｓｎｒｐｉｎｓｈｍｅｕｉｇｂｌｅｒａｉｇｎｒｖｓｉｅｕｉｅｒｎｏｏａｌＡｂｔａｔｈｓａｅｏｏｅｅｄｎｉ —ａｅｉｃｙｔｃｅｓｉｎａｉｎｓａｄｐｏｅｔｓｃｒｙｉｔａｄｍｒｃｅｐｔｇｏｎｉｐｒｓｔｎｈ
满足机密性、不可伪造性、不可否认性、公开验证性和前向安全性，仅需４次对运算，中２次为可预运算。与当前较为高效的几个方案其
相比，该方案的运算量更低。

密文长度固定的全聚合签密方案

苏爱东，张永翼
（空军大连通信士官学校信息管理中心，辽宁大连１１６６００）
摘要：聚合签密能聚合多个密文并提供批量验证，极大降低了信息传输的功耗，因此在大规模通信的多对一
模式下非常适用。但是传统的聚合签密只能对密文进行部分聚合，不能最大限度地发挥出聚合功能的优越性。设计了一个密文长度固定的全聚合签密方案，实现了密文长度固定，而解密者可以通过特定解密操作将多个明文消息依次恢复出来。方案极大地提高了通信效率，签密文长度仅为ｌＧ．１，且与用户数量无关，同时方案满足机密性、不可伪造性和可公开验证性，非常适合在网络带宽受限环境下使用。
（ＩｎｆｏｒｍａｔｉｏｎＭａｎａｇｅｍｅｎｔＣｅｎｔｅｒ，ＤａｌｉａｎＡｉｒＦｏｒｃｅＣｏｍｍｕｎｉｃａｔｉｏｎｓＯｆｉｃｆｅｒＳｃｈｏｏｚ，ＤａｌｉａｎＬｉａｏｎｉｎｇ１１６６００，Ｃｈｉｎａ）
第３２卷第９期
２０１５年９月
计算机应用研究
Ａｐｐｌｉｃａｔ来自ｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ
Ｖｏ１．３２Ｎｏ．９Ｓｅｐ．２０１５
密文长度固定的全聚合签密方案

基于身份的签密方案分析与改进

中图分类号：Ｔ３３８Ｐ９．０
基于身份的签密方案分析与改进
周才学，周顽，胡日新，江永和
（九江学院信息科学与技术学院，江西九江３２０）３０５
摘
要：分析３种基于身份的签密方案，使用不可区分性选择明文攻击（ＤＣＡ方法对前２方案进行攻击，使用ＩＤＣＡ和伪造攻击Ｉ —Ｐ）Ｎ种Ｎ —Ｐ
方法对第３方案进行攻击，并分别给出改进方案。分析结果表明，这３种种改进方案的运算效率较高，且具有机密性、不可伪造性、不可
否认性、公开验证性和前向安全性。
关健诃：签密；基于身份的签密；语义安全性；不可伪造性；公开验证性；前向安全性
Ａｎａｓａ一一ｐｒｖｍｅｔ ▲ ’ ｉｎｄＩｌ ‘ ｙｓｍｏｅｎｔ０ｎ
ｒｓｌｈｗａｅｉｒｖｄｓｈｍｅａｎａｎｈｇｅｆｃｅｃｉａｉｆｉｇｃｎｄｎｉｌｙｕｆｒｅｂｌｙｎｎｅｄａｉｎｐｂｉｖｒｆｃｔｎａｄｅｕｔｓｏｔｔｍｐｏｅｃｅｓｉｔｉｉｈｒｉｉｎｙｗｈｌｓｔｙｎｏｆｅｔｉ，ｎｏｇａｉｔ，ｏｒｐｕｉｔ，ｕｌｅｉａｉｎｓｈｔｈｍｅｅｓｉａｔｉｏｃｉｏｆｒｒｅｕｉ，ｏｗａｄｓｃｒｙｔ
（）向安全性：如果某个用户的私钥被盗，第三方也不５前
能恢复出他过去所签密消息的明文。
３文献【签密方案的攻击与改进７】

固定密文长度双策略基于属性加密

固定密文长度双策略基于属性加密摘要双策略基于属性加密（DP-ABE）是在2009年提出的，是两个变体的一个结合，密文策略基于属性加密（CP-ABE）和密钥策略基于属性加密（KP-ABE），这儿加密者能够将数据同时与一组客观属性和一组主观访问策略联系。

或者，一个用户能够同时从一组客观属性和一个主观访问策略得到私密钥。

上面DP-ABE方案的主要问题是当LSSS访问结构能够被假设时密文长度随着属性个数线性增长。

我们提出两个新的DP-ABE，能够达到固定密文长度，不管在通配符逻辑与数据访问策略中q-）的属性个数。

我们介绍两个构造：第一个在q元双线性Diffie Hellman指数假设（BDHE假设下，第二个在决策性双线性Diffie Hellman假设（BDHE）下。

关键词：基于属性加密，双策略，固定密文长度1.介绍基于属性加密（ABE）【2，5，3，1】实现了一个有吸引力的特征，它用于各种各样的应用【4】。

在基于属性加密（ABE）中，一个用户的证书由一组称为属性的串表示，谓词有一个这些属性上的公式表示。

它允许加密者植入访问结构或者用户在密文中或者私密钥中授予证书。

三种ABE叫做密文策略ABE(CP-ABE)【2，5】，密钥策略ABE(KP-ABE)【3】和双策略ABE(DP-ABE)【1】被提出。

在CP-ABE【2】中，一个私密钥与一个用户的证书相关联的，比如｛“学生”，“科系：CS”“专业：密码学”｝，一个密文与一个访问策略相关联。

访问策略由多属性的逻辑操作比如“与”、“或”组成的，比如。

如果一个解密者希望成功解密信息，嵌入在私密钥中的属性必须满足密文中的访问结构。

在KP-ABE方案中，数据与属性相关联对于每个数据，公钥组件被定义。

一个加密者与一组属性相关联使用相应的公钥组件加密信息。

每个用户被分配一个访问结构，访问结构通常定义为一个数据属性的访问树，也就是，访问树的内部节点是阈值门，叶子节点与属性相关联。

标准模型下基于身份的环签密方案

（ｃｏｌｆＣｏｐｔｒａｄＩｆｒｔｎＥｎｉｅｒｎＡｎａｇＮｏａｎｖｒｉｙ，ｙｎ５００Ｃｈｎ）Ｓｈｏｍｕｅｎｎｏｍａｉｇｎｅｉｇ，ｙｎｒｌＵｉｅｓｔＡｎａｇ４５０，ｉａｏｏｍ
ｔｎｔｕｈｎｉａｉｎａｄｃｎｉｅｔｌｙ，ｉｈａｌｗｓａｙｕｅｏｃｏｓｎｅｆｕｅｓｔａｎｌｄｓｈｍｓｌａｄｉｏａｔｅｔｔｎｏｆｎｉｉｗｈｃｌｏｃｏｄａｔｏｎｓｒｔｈｏｅａｙｓｔｏｓｒｈｔｉｃｕｅｉｅｆｎｓｇｃｙｔｅｓｇｓｗｉｏｔｒｖａｉｇｗｈｎｔｅｓｔａｃｕｌｒｄｃｄｉＴｈｓｐｐｒｐｅｅｔｄａｆｉｉｎｅｔｔ－ｉｎｒｐｓａｅｔｕｅｅｌｏｉｈｅｓａｔａｌｐｏｕｅ．ｉａｅｒｓｎｅｎｅｆｅｔｉｎｉｙｍｈｎｈｙｔｃｄｂｓｄｒｇｓｇｃｙｔｏｃｅｈｔｎａｄｍｏｅ，ｉｈｐｏｅｔｎｉｔｇｉｈｂｌｙａａｎｔａａｔｅｃｏｅｉａｅｉｉｎｒｐｉｎｓｈｍｅｉｔｅｓａｄｒｄｌｗｈｃｒｖｓｉｉｄｓｉｕｓａｉｔｇｉｓｄｐｉｈｓｎｃ — ｎｎｓｎｉｖｐｅｔｘｔａｋｎｘｓｅｔａｎｏｇａｉｔｇｉｓｄｐｉｅｃｏｅｓａｅａｄｉｅｔｙａｔｃｓｉｅｍｓｏｈａｄｈｒｅｔａｔｃｓａｄｅｉｔｎｉｌｆｒｅｂｌｙａａｎｔａａｔｖｈｓｎｍｅｓｇｎｄｎｉｔａｋｎｔｒｆｔｅｈｒ — ｕｉｔ

基于身份的门限环签密方案

ｉｓ２１，７３）６－７ｆｎ，０１４（３：５６．ｏ
ＡｂｔａｔＡｎＩｂｓｄｔｒｓｏｄｒｎｉｎｒｐｉｎｓｈｍｅｉｒｐｓｄＩｉｂｓｄｏｈｏｃｐｓｏ－ａｅｉｇｓｇｃｙ－ｓｒｃ：Ｄ－ａｅｈｅｈｌｉｇｓｇｃｙｔｃｅｓｐｏｏｅ．ｓａｅｎｔｅｃｎｅｔｆＤｂｓｄｒｎｉｎｒｐｏｔ
ＣｍｕｒｎｉｅｉｄｐｌａｏｓｏｐｔｇｅｒｇｎＡｐｉｔｎ计算机工程与应用ｅＥｎｎａｃｉ
＠网络、信、通安全＠
基于身份的门限环签密方案
罗大文，明星，何李琥
ＬＵＯｗｅ，ｉｇｉｇ，ＩＸｉｏＤａｎＨＥＭｎｘｎＬａ
ｔｎｓｈｍｅｎｔｒｓｏｄｉｎｔｒｓｈｍｅＴｅｃｅｅｏｏｌａｔｅｒｐｒｅｏｉｃｙｔｏｃｎｄｎｉｌｙｎｄａ－ｉｃｅａｄｈｅｈｌｓｇａｕｅｃｅ．ｈｓｈｍｎｔｎｙｈｓｈｐｏｅｔｓｆｓｏｉｎｇｒｐｉｎ：ｏｆｅｔａｉａｕｉｔｔｅｔａｉｎ，ｕｌｏｈｓｔｅｐｏｅｉｓｏｎｉｃｙｔｎａｄｔｒｓｏｄｓｎｔｒ．ｈｘｓｎｉｌｕｆｒｅｂｌｙａａｎｔａ印一ｈｎｉｔｃｏｂｔａｓａｒｐｒｅｆｒｇｓｇｒｐｉｈｅｈｌｉａｕｅＴｅｅｉｔｔｎｏｇａｉｔｇｉｓｄｈｔｉｎｏｎｇｅａｉ

基于身份高安全性的签密方案

该方案在实际中的应用。鉴于此，本文对该方案进行
ｌ概述
签密【能够在一个合理的逻辑步骤内同时完成数】
字签名和公钥加密两项功能，同时实现了消息传输的
密密文的安全性即前向安全性是签密研究的难题。
文献【】５定义了一个新的安全模型，并在新模型下
提出了一个满足前向安全性和公开验证性的签密方案，然而，该方案缺陷也很明显，如密文的无关联性和匿名性。文献【］６虽然也提出了同时满足前向安全性和公开验证性的签密方案，但是，该文所述方案需要两个私钥，一个用于签密，一个用于解签密。文献【】于双线性对提出了一个适用于Ａ１基Ｄ．ＨＣ网络的签密方案，并在随机预言机模型下证明了Ｏ所述方案的安全性。然而，经分析发现，该方案既不满足前向安全性，也不满足公开验证性，这就限制了
ｗｉｒｒｄｓｃｒｙｐｂｉｅｆｂｌｎｅｉｉｇｔｅＰｏｅｔｐａｅｓｍｅｔ．ｉｌｎｏｓ，ｈｅｔｆｗａｅｕｉ，ｕｌｖｒｉｉｔａｄｒｓＲｎｈＫＧｔｎｒｔｔａｉｈｏｔｃｉａｉｙｓａｈｍｅＳｍｕｔｅｕｌｔｅｎｗａｙ
新方案在解签密过程中，签名验证通过后再进行解密密文，避免了恶意信息的攻击。关键词：基于身份的签密；前向安全性；公开验证性；ＰＧ的不可诬陷性Ｋ
ＩＢａｅｇｒｐｔｏｔｇｅｕｉｙＤ－ｓｄＳｉｎｃｙｉｎｗｉｈＨｉｈＳｃｒｔ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

文献标志码：Ａ
文章编号：１０ — ６５２１）３１２ —４０１３９（０００ — ０２０
ｄｉ１．９９ｊｉｎ１０ —６５２１．３０９ｏ：０３６／．ｓ．０１３９．０００．５ｓ
Ｉｅｔｙｂｓｄｒｎｉｎｒｐｉｎｓｈｍｅｗｉｈｃｎｔｎｉｅｃｐｅｔｘｄｎｉ — ａｅｉｇｓｇｃｙｔｃｅｔｏｓａｔｓｚｉｈｒｅｔｔｏ
ＴｈｅｓｚｆｔｅｃｐｅｔｘｓａｃｎｔｎｎｄｉｅｅｄｅｆｔｅｓｚｆｔｅｒｎｇＢｙｉｒｄｉｇｔｅｅｔｖｄｎｉｎｅｉｅｏｈｉｈｒｅｔｗａｏｓａｔａｎｄｐｎｎｔｏｈｉｅｏｈｉ．ｎｔｏｕｃｎｈｅｓｌｃｉｅｉｅｔｔａｄｓ — ｙ
ｓｏｒｂｅｉｎｐｏｌｍ
基于身份的密码体制由Ｓａｉｈｍｒ …于１８９４年首先提出。它
发送者可以向验证者证明该签密确实是由他产生的。Ｚｕ等ｈ人提出了另外一种可证安全的基于身份环签密方案。目前已有的环签密方案大多是在随机预言模型下证明安
孙华，郑雪峰，于义科，韩晓光
（京科技ቤተ መጻሕፍቲ ባይዱ大学信息工程学院，北北京１０８）００３摘要：利用双线性对技术提出了一种无须随机预言机的基于身份环签密方案。密文的大小是一个常量，且并
与环的大小无关。通过引入了选择身份和选择消息攻击的安全模型，用ＤＩ利Ｈ问题的困难性，明了方案的不证
ＳＮＨｕ，ＺＵａＨＥＮＸｕ — ｎ，ＹＵ — ｅＧｅｆｇｅＹｉ，ＨＡＮＸｉｏｇａｇｋａ —ｕｎ
（ｃｏｌｆＩｏｍａｉｎｉｅｎ，Ｕｉｒｔｏｃｎｅ＆ＴｃｎｌｙＢｉｎＢｉｎ００３ｈｎ）ＳｈｏｎｒｔｎＥｇｎｒｇｎｖｓｙｆＳｉｏｆｏｅｉｅｉｅｃｅｈｏｏｅｇ，ｅｉ１０８，Ｃｉｇｉｆｊｇａ
ｌｃｉｅｃｏｅｓａｅａｔｃｄｌｔｉａｅｒｖｄｕｆｒｅｂｌｙｏｅｓｈｍｅｕｄｒｈａｄｅｓｏｅｔｈｓｎｍｅｓｇｔｋｍｏｅ，ｈｓｐｒｏｅｎｏｇａｉｔｆｈｃｅｎｅｅｈｒｎｓｆｖａｐｐｉｔｔＤＨＩｒｂｅａｄｉｏｌｍｎｓｐｔｄｓｎｕｓａｉｆｇｉｓｓｌｃｉｅｉｅｔｙａｄｃｏｅｉｈｒｘｔｃｎｅｅｈｒｎｓｆＤＨＥｐｏｌｍ．ＴｉｓｈｍｅｉｔｇｉｂｌｙａａｎｔｅｅｔｄｎｉｎｈｓｎｃｐｅｔｔｔｋｕｄｒｔａｄｅｓｏｉｈｉｖｔｅａａｈＤＢｒｂｅｈｓｃｅｉｒｆｃｅｔｃｍｐｒｄｗｔｔｅｉｇｓｎｒｐｉｎｓｈｍｅ．ｓｍｏｅｅｉｎｏａｅｉｏｈｒｒｉｃｙｔｃｅｓｉｈｎｇｏＫｅｒｓｒｇｓｎｒｐｉｎ；ｂｌｅｒｐｉｎ；ｄｃｓｎｌｂｌｅｒＤｆｅＨｅｌｎｅｐｎｎｒｂｅＤｉｅＨｅｌｎｉｖｒｙｗｏｄ：ｉｉｅｙｔｎｇｏｉｎａａｒｇｅｉｏａｉｎａｉｉ— ｌｉｉｉｉｆｍａｘｏｅｔｐｏｌｍ；ｆ — ｌｉｍａｎｅ —
Ａｂｔａｔｈｓｐｐｒｐｅｅｔｄａｅｔｙｂｓｄｒｇｓｇｃｙｔｎｓｈｍｅｗｉｏｔｒｎｏｏａｌｂｓｇｂｌｅｒｐｉｎｓｓｒｃ：Ｔｉａｅｒｓｎｅｎｉｎｉ — ａｅｉｉｎｒｐｉｃｅｔｕａｄｍｒｃｅｙｕｉｉｎａａｒｇ．ｄｔｎｏｈｎｉｉ
可伪造性，同时利用ＤＤＥ问题的困难性，明了方案在选择身份和选择密文攻击下的不可区分性。与其他的ＢＨ证环签密方案相比，方案具有较高的效率。该
关键词：环签密；双线性对；ＢＨＤＤＥ问题；ＤＩ问题Ｈ
中图分类号：Ｔ３９Ｐ０
第２７卷第３期
２１００年３月
计算机应用研究
ＡｐｌａｉｎＲｅｅｒｈｏｍｐｔｒｐｉｔｓａｃｆＣｏｕｅｓｃｏ
Ｖ０．７Ｎ．１２ｏ３
Ｍａ．２０１Ｆ０
密文长度固定的基于身份环签密方案木
消除了传统ＰＩ制中对证书的操作，化了密钥管理。Ｋ体简
Ｂｎｈ等人提出了第一个实用的基于身份加密方案，ｏｅ随后一
些标准模型下基于身份的加密方案～签名方案 ’ 相和被
继提出。
全的，并且密文的长度随着环大小的增长而线性增长。因此，设计密文长度固定的标准模型下可证安全的基于身份环签密