李继国,张亦辰,卫晓霞

(河海大学计算机与信息学院,江苏南京 210098)



可证安全的基于证书广播加密方案

李继国,张亦辰,卫晓霞

(河海大学计算机与信息学院,江苏南京 210098)

广播加密可使发送者选取任意用户集合进行广播加密,只有授权用户才能够解密密文.但是其安全性依赖广播中心产生和颁布群成员的解密密钥.针对这一问题,本文提出基于证书广播加密的概念,给出了基于证书广播加密的形式化定义和安全模型.结合基于证书公钥加密算法的思想,构造了一个高效的基于证书广播加密方案,并证明了方案的安全性.在方案中,用户私钥由用户自己选取,证书由认证中心产生,解密密钥由用户私钥和证书两部分组成,克服了密钥托管的问题.在方案中,广播加密算法中的双线性对运算可以进行预计算,仅在解密时做一次双线性对运算,提高了计算效率.

广播加密;基于证书加密;双线性对

1　引言

对于有N个用户的系统,假设需要通过公开的信道发送某个消息给其中S个用户,要求只有这S个用户能够解密密文,其余用户不能由密文恢复出消息.直观的方法是用这S个用户的公钥分别进行加密,将对应的密文通过公开信道传送,由于这S个用户拥有对应的私钥,可以保证只有指定用户才能进行解密.但这种方法的计算代价很大,消息发送者需要将同一段消息加密S次并传输,而广播加密就可以很好地解决这类问题.广播加密……