彭长根，张小玉，丁红发，杨善慧

（1.贵州大学数学与统计学院公共大数据国家重点实验室，贵州 贵阳 550025；2.贵州大学计算机科学与技术学院，贵州 贵阳 550025；3.贵州大学密码学与数据安全研究所，贵州 贵阳 550025；4.贵州财经大学信息学院，贵州 贵阳 550025）

1 引言

签密能在一个逻辑步骤内同时实现加密和签名，相比于单纯地将加密和签名方案组合，其在计算效率和通信开销上都具有明显的优势。自Zheng等[1]基于椭圆曲线上的离散对数提出第一个签密方案后，构造安全有效的签密方案便成为研究热点，不同的签密方案也被广泛地应用于电子支付、移动代理安全等轻量级计算场景。2002 年，Malone-Lee[2]首次提出了基于身份密码的签密方案，赋予了签密方案便捷密钥管理的优势。

5G 中除了终端基本的安全需求外，增强型移动宽带（eMBB,enhance mobile broadband）场景[3]的传输效率非常高，终端必须具备高速率的加解密能力。此外，eMBB 场景涉及的敏感信息较多（如个人身份标识、地址信息等），因此终端还需要重视用户隐私数据的保护，这种场景下需要设计安全高效的密码算法和认证协议来确保其正常运行。现有的基于身份的签密方案大多是由双线性对构造的，利用双线性对构造的签密方案在不牺牲安全性的前提下可使用较短的密钥，但其在签密过程中需要进行大量复杂的双线性对运算，会造成高昂的计算开销，也会降低签密和解签密速率。5G 时代的到来，使人们对签密方案也提出了更高的要求，导致基于双线性对的签密方案在类似于上述eMBB 场景下形成了新的应用瓶颈。……