高效的基于属性的签密方案-信息工程大学学报.PDF

第 12 卷第 5 期 Vo l. 12 No.5 信息工程大学学报 2011 年 10 月 Journal of Information Engineering University Oct. 2011 高效的基于属性的签密方案 陈少真，王海斌 (信息工程大学信息工程学院，河南郑州， 450002) 摘要:文章提出了一个基于属性签密方案，相比较单纯的基于属性加密和基于属性签名方案， 该方案的计算量和通信成本远远低于传统的先签名后加密，且具有抗合谋攻击性。方案的安 全性依赖于计算性 Diffie-Hellman 假设和判定性 Bilinear Diffie-Hellman 假设，并且在随机预言 模型下证明了该签密方案在选择属性集和选择消息攻击下是安全的。 关键词:基于属性;签密; Diffie-Hellman 假设;双线性对 中图分类号:TN918.1 文献标识码:A 文章编号:1671 -0673(2011)05 -0526 -06 Efficient Attributes-Based Signcryption Scheme CHEN Shao-zhen , W ANG Hai-bin (Institute of Information Engineering , Information Engineering University , Zhengzhou 450002 , China) Abstract: An attributes-based signcryption scheme is proposed in this pape r. Compared with the tra- ditional schemes in which encryption follows signature , this scheme costs less both in computation and communication , and exhibits good collusion resistence. This scheme relies on the Diffie-Hell- man computation axumption and the Bilinear Diffie-Hellman decision assumption , and is proven se- cure with selected attributes and chosen message attacks in the random oracles mode l. Key words: attributes-based; signcryption; Diffie-Hellman assumption; bilinear pairings 。 前言 1984 年文献[ 1J 提出了基于身份的公钥密码体制，其基本思想是用户采用自己的身份信息作为公 钥，而用户的私钥由一个可信的第三方产生。基于身份的公钥密码体制以较低的代价解决了基于证书的 公钥体制中证书与用户身份的绑定问题，但是也带来了另一个问题就是会泄漏用户身份信息，因为在某些 场合，用户并不希望接收者知道自己的身份信息。 2005 年文献[2J 在欧密会上首次提出了模糊身份的概 念，这就是基于属性密码系统的雏形。基于属性的加密体制可以实现一对多的性质，即多个满足解密属性 结构的解密者都可以实现解密，同时它也可以容易地实现解密者身份的隐藏。例如，可以考虑这样一个应 用背景:在某公司有4 个部门 i 人力资源部门，研发部门，生产部门，销售部门 f ，每个部门均有一名部门经 理和员工组成。如果公司总经理有一封敏感信息要发送给人力资源部门的