可证安全的基于证书广播加密方案.pdfVIP

第５期 电　　子　　学　　报 Ｖｏｌ．４４　Ｎｏ．５ ２０１６年５月 ＡＣＴＡＥＬＥＣＴＲＯＮＩＣＡＳＩＮＩＣＡ Ｍａｙ　２０１６ 可证安全的基于证书广播加密方案 李继国，张亦辰，卫晓霞 （河海大学计算机与信息学院，江苏南京２１００９８） 　　摘　要：　广播加密可使发送者选取任意用户集合进行广播加密，只有授权用户才能够解密密文．但是其安全性 依赖广播中心产生和颁布群成员的解密密钥．针对这一问题，本文提出基于证书广播加密的概念，给出了基于证书广 播加密的形式化定义和安全模型．结合基于证书公钥加密算法的思想，构造了一个高效的基于证书广播加密方案，并 证明了方案的安全性．在方案中，用户私钥由用户自己选取，证书由认证中心产生，解密密钥由用户私钥和证书两部分 组成，克服了密钥托管的问题．在方案中，广播加密算法中的双线性对运算可以进行预计算，仅在解密时做一次双线性 对运算，提高了计算效率． 关键词：　广播加密；基于证书加密；双线性对 中图分类号：　ＴＰ３０９　　　文献标识码：　Ａ　　　文章编号：　０３７２２１１２（２０１６）０５１１０１１０ 电子学报ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｅｊｏｕｒｎａｌ．ｏｒｇ．ｃｎ　 ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．０３７２２１１２．２０１６．０５．０１３ ＡＰｒｏｖａｂｌｙＳｅｃｕｒｅＣｅｒｔｉｆｉｃａｔｅＢａｓｅｄＢｒｏａｄｃａｓｔＥｎｃｒｙｐｔｉｏｎＳｃｈｅｍｅ ＬＩＪｉｇｕｏ，ＺＨＡＮＧＹｉｃｈｅｎ，ＷＥＩＸｉａｏｘｉａ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＨｏｈａｉＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ，Ｊｉａｎｇｓｕ２１００９８，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：　Ｂｒｏａｄｃａｓｔｅｎｃｒｙｐｔｉｏｎａｌｌｏｗｓａｓｅｎｄｅｒｔｏｓｅｃｕｒｅｌｙｂｒｏａｄｃａｓｔｔｏａｎｙｓｕｂｓｅｔｏｆｔｈｅｇｒｏｕｐｍｅｍｂｅｒｓ．Ｈｏｗｅｖｅｒ， ｉｔｓｓｅｃｕｒｉｔｙｈｅａｖｉｌｙｄｅｐｅｎｄｓｏｎｂｒｏａｄｃａｓｔｃｅｎｔｒｅｔｏｇｅｎｅｒａｔｅａｎｄｄｉｓｔｒｉｂｕｔｅｄｅｃｒｙｐｔｉｏｎｓｅｃｒｅｔｋｅｙｓｆｏｒｇｒｏｕｐｍｅｍｂｅｒｓ．Ｉｎｏｒｄｅｒ ｔｏｓｏｌｖｅｔｈｅａｂｏｖｅｐｒｏｂｌｅｍ，ｗｅｐｒｏｐｏｓｅｔｈｅｎｏｔｉｏｎｏｆｃｅｒｔｉｆｉｃａｔｅｂａｓｅｄｂｒｏａｄｃａｓｔｅｎｃｒｙｐｔｉｏｎ，ｄｅｓｃｒｉｂｅｔｈｅｆｏｒｍａｌｄｅｆｉｎｉｔｉｏｎ ａｎｄｓｅｃｕｒｉｔｙｍｏｄｅｌｏｆｔｈｅｃｅｒｔｉｆｉｃａｔｅｂａｓｅｄｂｒｏａｄｃａｓｔｅｎｃｒｙｐｔｉｏｎ．Ｆｕｒｔｈｅｒｍｏｒｅ，ｗｅａｌｓｏｐｒｏｖｉｄｅａｎｅｆｆｉｃｉｅｎｔｃｅｒｔｉｆｉｃａｔｅｂａｓｅｄ ｂｒｏａｄｃａｓｔｅｎｃｒｙｐｔｉｏｎｓｃｈｅｍｅ．Ｉｎｏｕｒｓｃｈｅｍｅ，ｔｈｅｄｅｃｒｙｐｔｉｏｎｋｅｙｉｎｃｌｕｄｅｓｕｓｅｒ’ｓｐｒｉｖａｔｅｋｅｙａｎｄａｃｅｒｔｉｆｉｃａｔｅ，ｗｈｅｒｅｔｈｅｐｒｉ ｖａｔｅｋｅｙｉｓｃｈｏｓｅｎｂｙｕｓｅｒｈｉｍｓｅｌｆ，ａｎｄｔｈｅｃｅｒｔｉｆｉｃａｔｅｉｓｇｅｎｅｒａｔｅｄｂｙｃｅｒｔｉｆｉｃａｔｉｏｎａｕｔｈｏｒｉｔｙ．Ｔｈｅｒｅｆｏｒｅ，ｏｕｒｓｃｈｅｍｅｏｖｅｒ ｃｏｍｅｓｔｈｅｋｅｙｅｓｃｒｏｗｐｒｏｂｌｅｍ．Ｉｎａｄｄｉｔｉｏｎ，ｏｕｒｓｃｈｅｍｅｉｓｅｆｆｉｃｉｅｎｔ，ｂｅｃａｕｓｅｉｔｎｅｅｄｓｏｎｌｙｏｎｅｐａｒｉｎｇｉｎｄｅｃｒｙｐｔｉｏｎａｌｇｏｒｉｔｈｍ ａｎｄｐａｒｉｎｇｏｐｅｒａｔｉｏｎｉｎｅｎｃｒｙｐｔｉｏｎａｌｇｏｒｉｔｈｍｃａｎｂｅｐｒｅｃｏｍｐｕｔｅｄ． Ｋｅｙｗｏｒｄｓ：　ｂｒｏａｄｃａｓｔｅｎｃｒｙｐｔｉｏｎ；ｃｅｒｔｉｆｉｃａｔｅｂａｓｅｄｅｎｃｒｙｐｔｉｏｎ；ｂｉｌｉｎｅａｒｐａｒｉｎｇ 发起广播，加密后的消