SA-IBE：一种安全可追责的基于身份加密方案.pdfVIP

第33 卷第12 期 电 子 与 信 息 学 报 Vol.33No.12 2011 年12 月 Journal of Electronics Information Technology Dec. 2011 SA-IBE：一种安全可追责的基于身份加密方案 曹 丹 王小峰* 王 飞 胡乔林 苏金树 (国防科学技术大学计算机学院 长沙 410073) 摘 要：基于身份加密(Identity-Based Encryption, IBE)方案中，用户公钥直接由用户身份得到，可以避免公钥基 础设施(Public Key Infrastructure, PKI)系统的证书管理负担。但IBE 存在密钥托管问题，即私钥生成器(Private Key Generator, PKG)能够解密用户密文或泄漏用户私钥，而现有解决方案一般需要安全信道传输私钥，且存在用 户身份认证开销大或不能彻底解决密钥托管问题的缺陷。该文提出一种安全可追责的基于身份加密方案，即 SA-IBE 方案，用户原私钥由PKG 颁发，然后由多个密钥隐私机构并行地加固私钥隐私，使得各机构无法获取用 户私钥，也不能单独解密用户密文；设计了高效可追责的单点PKG 认证方案；并采用遮蔽技术取消了传输私钥的 安全信道。文中基于标准的Diffie-Hellman 假设证明了SA-IBE 方案的安全性、解决密钥托管问题的有效性以及身 份认证的可追责性。 关键词：基于身份加密(IBE)；密钥托管；安全信道；可追责；遮蔽技术 中图分类号：TP309.7 文献标识码： A 文章编号：1009-5896(2011)12-2922-07 DOI: 10.3724/SP.J.1146.2011.00399 SA-IBE: A Secure and Accountable Identity-based Encryption Scheme Cao Dan Wang Xiao-feng Wang Fei Hu Qiao-lin Su Jin-shu (School of Computer, National University of Defense Technology, Changsha 410073, China) Abstract: In an Identity-Based Encryption (IBE) scheme, an user’s public key can be derived from his identity directly, which eliminates the cost of the certificate management in Public Key Infrastructure (PKI) systems. However, the IBE has the key escrow issue, that is, the trusted Private Key Generator (PKG), can decrypt the users’ ciphertexts and leak their secret keys. To solve this issue, most existing schemes either can only solve part of the key escrow problem, or need a secure key distribution channel and complicated identification schemes causing great performance cost. This paper proposes a Secure and Accountable Identity-Based Encryption