两个公钥加密方案的安全性分析-论文.pdf

《两个公钥加密方案的安全性分析-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第32卷第1期计算机应用研究Vo1．32No．12015年1月ApplicationResearchofComputersJan．2015两个公钥加密方案的安全性分析术解理，任艳丽(上海大学通信与信息工程学院，上海200444)摘要：广播加密和基于属性加密是两种重要的公钥加密方案，可将加密内容同时传送给多个用户，在付费电视、数字版权管理和资源访问控制等领域有重要应用。对一个基于身份广播加密方案进行了分析，表明攻击者只要得到某个用户的私钥，就可以计算其他任何用户的私钥。研究了一个基于属性加密方案，该方案并不能真正地隐藏访问结构，攻击者仅由密文就能得到对应

2、的访问结构。关键词：基于身份；广播加密；基于属性加密；密码分析中图分类号：TP309．7文献标志码：A文章编号：1001．3695(2015)010218—04doi：10．3969／j．issn．1001—3695．2015．01．050SecurityanalysisoftwopublickeyencryptionschemesXIELi，RENYan．fi(SchoolofCommunication&InformationEngineering，ShanghaiUniversity，Shanghai200444，China)Abstract：Br

3、oadcastencryption(BE)andattribute。basedencryption(ABE)schemesaretwokindsofimportantpublickeyencryptionschemes，whichcantransmitanencryptedmessagetoalotofuserssimultaneously，andhassignificantapplicationinmanyfieldssuchasPay—TV．digitalcopyrightmanagementandresourceaccesscontrolandS

4、Oon．Thispaperfirstanalyzedanidentity—basedBE(IBBE)schemeandtheresultshowsthattheattackercancomputetheprivatekeyofanyotheruserifitcanobtainthekeyofoneuser．ItalsostudiedanABEscheme，andprovedthattheschemecannotreallyhidetheaccessstIMC·tureandtheattackercangettheassociatedaccessstru

5、ctureonlyfromaciphertext．Keywords：identity—based；broadcastencryption；attributed—basedencryption；cryptanalysis私钥。0引言2)基于属性加密在基于属性加密体制中，用户身份由一系列属性组成，在基于身份加密(IBE)由Shamir⋯提出，用户身份可直接作加密过程中定义访问结构对消息进行加密，若用户属性满足访为公钥、私钥生成器(PKG)为各位用户生成对应私钥。本文对问结构则可进行解密【l1]。Goyal等人_】将基于属性加密体制一个基于身份广播加密(IB

6、BE)和基于属性加密(ABE)方案进行安全性分析，下面对两种方案研究现状作简要介绍。分为密文策略(CP-ABE)和密钥策略(KP．ABE)两种形式。1)基于身份广播加密Nishide等人提出了隐藏访问结构的CP．ABE方案，攻击者广播加密(BE)允许发送者将加密消息同时传送给一个接由密文不能得到访问结构，合法用户可解密获得明文。文献收用户集合，集合中的用户分别使用各自私钥进行解密。[14]中的CP—ABE方案也隐藏了访问结构，但只能达到selec—Delerablee提出第一个IBBE方案，密文和私钥长度为常数，方rive安全性。文献[15，l6]基于

7、阶为合数的双线性群，提出了案在随机预言模型中达到selective安全性』。Gentry等人提达到adaptive安全性的可隐藏访问结构的CP—ABE方案。高了IBBE方案的安全性，在标准模型中是adaptive安全的』。王海滨等人基于素数阶群，使用双系统加密技术，提出文献[5]提出新型IBBE方案，用户私钥由PKG和用户共同生新的CP—ABE方案，并在标准模型中达到adaptive安全性。该成，且密文长度为常数。文献[6，7]研究tBBE方案中的隐私方案声称可隐藏加密的访问结构，但经过分析，攻击者在唯密保护问题，攻击者由密文不能得到接收用户的身份，方

8、案均在文攻击下就可得到对应的访问结构，泄露了用户的个人隐私。随机预言模型中可证安全。文献[8，