标准模型下适应性安全的BF-IBE方案??
1984年,Shamir首次创造性地提出了基于身份加密(简称IBE)的概念,但未给出具体方案,直到2001年,Boneh和Franklin才构造出第一个IBE方案(简称BF-IBE方案),并且给出了IBE方案IND-aID-CPA安全性(简称适应性安全性)的形式化定义.然而,该方案的安全性仅仅在Random Oracle(以下简称RO)模型中得到证明.继BF-IBE方案之后,虽然Boneh和Boyen与Waters分别于2004年、2005年构造出了两个具有代表性的、基于数论问题的、标准模型下适应性安全的IBE方案,但是Boneh和Boyen方案的解密密钥和密文规模较大、Waters方案的安全性证明比较复杂.相比于这两个典型方案,由于BF-IBE方案具有解密密钥和密文规模较小的优点,故将BF-IBE方案进行适当的改进,使其在标准模型中安全,是一个具有实际意义的问题.本文的主要贡献在于:在保持解密密钥和密文规模相对较小的同时,将BF-IBE方案改造成标准模型下具有同等安全性的方案,并且该方案的安全性证明简洁易懂.本文采用类似于Hohenberger,Sahai和Waters在2014年提出的、对Full Domain Hash构造中的RO进行实例化的方法,使得改造后的IBE方案除了实例化原方案中的哈希函数,基本上保持了原来构造,从而保持了原方案解密密钥和密文规模相对较小的优点,并且安全性证明相比于原方案和Waters方案的证明更简洁易懂.
IBE方案、标准模型、适应性安全、admissible哈希函数
4
TP309.7(计算技术、计算机技术)
国家自然科学基金项目61402471, 61472414;中国科学院战略性先导科技专项XDA06010701
2017-04-01（万方平台首次上网日期，不代表论文的发表时间）
共11页
38-48
