基于身份的加密和弹性泄露的零知识的分析-analysis of zero knowledge of identity-based encryption and elastic disclosure.docxVIP

西华大学硕士学位论文 基于身份的加密和弹性泄露的零知识的研究 I  PAGE 2 摘 要 加密是最基本的密码学原语，也是保密通信的最基本工具。随着现代科学技术的发 展，保密通信在人们的生活中扮演着十分重要的角色。同时为了满足各种应用的需要， 许多具有特殊功能的加密方案相继问世。比如基于身份的加密、基于属性的加密、同态 加密、以及应用在安全多方计算中的非承诺加密等。 本文主要研究基于身份的加密。以前的基于身份加密方案，主要是用随机预言机模 型来对其安全性证明，虽然效率比较高，但目前相当多的结果显示：随机预言机模型只 是一个理想状态下的安全模型，已经存在在随机预言机模型下证明安全的方案，但是在 实际应用上并不安全。所以目前关于基于身份加密的方案，都是用标准模型对其安全性 证明。 本文主要完成了以下工作： 1、深入地研究了标准模型??可证明安全的加密方案，提出了在标准模型下紧规约 的两个基于身份的加密方案，对 Waters 的基于身份的加密方案进行了改进，利用了 Programmable hash functions，和组合阶的乘法群，消除 Waters 的方案中的规约算法的强 行终止，能使方案达到紧规约，提高了加密方案的安全性。 2、以陷门承诺为基础，提出了非黑盒子的弹性泄露的验证者零知识协议，解决了 交互式证明的条件下验证者秘密状态完全泄露的问题。 3、在 Goldreich 的基础上， 举出了一个在强黑盒子的能抵抗证明者弹性泄露的零 识在连续组合下不成立的一个反例，在一定程度上解决了应用过程中连续组合的弹性泄 露的交互式证明的可能性问题。但是，在本文中，得到了一个消极结果。 关键词：标准模型；基于身份的加密；零知识；弹性泄露  Abstract Encryption is a fundamental primitive of the cryptography and it is a basic tool of the secret communication. With the development of the modern technology, the secret communication plays an important role in the people’s life. Meanwhile, to satisfy the requirement of the various applications, a number of encryption schemes which has some special properties were brought forward in succession. Such as, the identity based encryption, the attributed based encryption, the full homomorphism encryption and the non committing encryption for which used in secure multi party computation. Our research work in this thesis foucus on the identity based encryption in the standard model. The previous id-based encryption schemes proved their security by using the random oracle model. Though these schemes have high efficiency, the current results shows that the random oracle model only be a security modle in the ideal condition, the schemes for proving security in the the random oracle model may be not secure in the application. Most current id-based encryption schemes are using the standard modle to prove its security. We mainly finished the following works in this thesis as follows: This work foucus on identity based encryption in the standard model, two i