条件型非对称跨加密系统代理重加密方案.docVIP

条件型非对称跨加密系统代理重加密方案 　　摘要： 　　为了减轻云应用中移动设备解密的负担，利用基于身份的广播加密（IBBE）、基于身份的加密（IBE）、基于身份的条件型广播代理重加密方案，提出了多条件型非对称跨加密系统的代理重加密方案。该方案允许发送方将信息加密成IBBE密文，一次性发送给多个接收方，其中任一接收方又可以授权给代理者一个多条件型的重加密密钥，代理者利用该多条件型重加密密钥，能将符合多个条件的原始密文重加密成一个新的接收方可以解密的IBE密文。该方案实现了从IBBE加密系统到IBE加密系统的非对称代理重加密，而且代理者可以根据条件将最初的原始密文进行重加密，避免了不需要进行重加密的原始密文被代理者重加密，提高了代理者重加密的效率，同时节约了接收方获悉正确明文的时间。 　　关键词： 　　基于身份的加密；基于身份的广播加密；基于身份的条件型广播代理重加密；代理重加密 　　中图分类号： 　　TP309 　　文献标志码：A 　　Abstract： 　　In order to reduce the decryption burden of the mobile device in cloud application， using IdentityBased Broadcast Encryption （IBBE） scheme， IdentityBased Encryption （IBE） scheme and conditional identitybased broadcast proxy reencryption scheme， an asymmetric crosscryptosystem proxy reencryption scheme with multiple conditions was proposed. In this scheme， the sender is allowed to encrypt information into IBBE ciphertext， which can be sent to multiple recipients at a time. Anyone of the receivers can authorize a multicondition reencryption key to the proxy to reencrypt the original ciphertext which meets the conditions into the IBE ciphertext that a new receiver can decrypt. The scheme realizes asymmetric proxy reencryption from IBBE encryption system to IBE encryption system and allows the proxy to reencrypt the original ciphertext according to the conditions， which avoids the proxy to reencrypt the unnecessary original ciphertext. The scheme not only improves the reencryption efficiency of the proxy， but also saves the time of the receiver to get the correct plaintext. 　　英文关键词Key words： 　　IdentityBased Encryption （IBE）； IdentityBased Broadcast Encryption （IBBE）； conditional identitybased broadcast proxy reencryption； proxy reencryption 　　0引言 　　代理重加密（Proxy Reencryption， PRE）[1]为用户存储及分享信息提供了一种安全灵活的方法。用户可以用自己的公钥加密文件并将其存储于一个半可信的服务器中。当用户想将服务器中的加密文件转寄给他人时，他便让服务器充当一个代理者，同时授予代理者一个由用户的私钥及接收方的公钥生成的重加密密钥，代理者用该密钥将服务器中的密文转换成接收方可以用自己的私钥解密的密文。早期基于公钥基础设施（Public Key Infrastructure， PKI）的代理重加密方案存在繁琐的证书管理问题[2]，为了克服这一问题，提出了基于身份的代理重加密方案[3]。但是，基于