张玉磊，张灵刚，张永洁，王 欢，王彩芬

(1.西北师范大学计算机科学与工程学院，甘肃兰州 730070； 2.甘肃卫生职业学院，甘肃兰州 730000)



匿名CLPKC-TPKI异构签密方案

张玉磊1，张灵刚1，张永洁2，王 欢1，王彩芬1

(1.西北师范大学计算机科学与工程学院，甘肃兰州 730070； 2.甘肃卫生职业学院，甘肃兰州 730000)

异构签密可以保证不同公钥密码系统之间数据传输的机密性和不可伪造性.本文定义了从无证书公钥密码环境到传统公钥密码环境(CLPKC→TPKI)异构签密方案的形式化模型，并利用双线性对提出了一个CLPKC→TPKI异构签密方案.在随机预言模型下，基于计算Diffie-Hellman和修改逆计算Diffie-Hellman困难假设，证明方案满足内部安全的机密性和不可伪造性.同时，方案满足密文匿名性，可以有效地保护收发双方的身份隐私.方案使用不同的密码系统参数，更接近于实际应用环境.与已有异构签密方案相比，方案的效率较高，适合于收发双方身份保密和带宽受限的应用需求.

异构签密；无证书公钥密码；密文匿名；计算Diffie-Hellman困难问题；修改逆计算Diffie-Hellman困难问题

1 引言

签密[1]能够同时保证机密性和认证性，提高“单独实现加密和签名”的计算效率，在车联网等环境中有一定的应用[2,3].现有的大多数签密方案都是基于同一种公钥密码，即发送者和接收者的公钥密码环境相同.随着大数据、云计算等应用的展开，跨平台应用及操作将越来越广泛.为了保证异构(不同)密码环境中消息传输的机密性和认证性，有必要研究异构签密[4～7]问题.

2010年，Sun等[4]首次……