抗泄漏的基于身份的分层加密方案.pdf

《抗泄漏的基于身份的分层加密方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第31卷第6期计算机应用研究Vo1．31No．62014年6月ApplicationResearchofComputersJun．2014抗泄漏的基于身份的分层加密方案于启红，李继国(1．宿迁学院计算机系，江苏宿迁223800；2．河海大学计算机与信息学院，南京210098)摘要：在秘密信息泄漏的情况下，设计出安全的密码系统就成为当前迫切需要解决的一个问题。为此，构造出了一个可以抗私钥泄漏的分层的基于身份的加密方案，通过双系统加密和哈希证明系统方法证明了系统的安全性，通过使用提取器得到所给的方案是抗私钥泄漏的。该方案的抗泄漏性能与层数有关，3"-只有一层时，相对泄漏率

2、可以达到1／3。关键词：抗泄漏；基于身份的分层加密；哈希证明系统；双系统加密；相对泄漏率中图分类号：TP309，7文献标志码：A文章编号：1001-3695(2014)06．1863—06doi：10．3969／j．issn．1001—3695．2014．06．062Hierarchicalidentity—basedencryptionresilienttoprivatekeyleakageYUQi—hong，LIJi—guo(1．Dept．0厂Computer，SuqianCollege，SuqianJiangsu223800，China；2．CollegeD厂C

3、omputer＆InformationEngineering，HohaiUniver—sity，Ⅳ口ng210098，China)Abstract：Whenthesecretinformationleak，todesigncryptographicsystemswithsecurityhasbecomeanurgentproblemnee—dedtobesolvedforcryptographers．Thispaperpresentedahierarchicalidentity—basedencryptionschemewhichwasresilienttothepr

4、ivatekeyleakage．Itusedthedualsystemencryptionmethodtoprovethesecurityofthepresentedsystem．Itusedthehashproofsystemmethodtoprovethattheschemewasresilienttotheprivatekeyleakage．Theperformanceofleakage—resi—lieneeisrelatedtolayers．Whenonlyonelayerconsidered．therelativeleakageratecouldreach

5、1／3．Keywords：leakage·resilience；hierarchicalidentity—basedencryption；hashproofsystem；dualsystemencryption；relativeleakagerate型，因为这个模型包含了系统中不活跃部分的泄漏。在有界泄0引言漏模型中，文献[14，15]构造了抗泄漏的加密方案，文献[16]构造了抗泄漏签名方案。基于身份的密码系统(IBE)是很重近年来，边信道攻击“使得敌手能通过观察密码系统执要的一类密码系统，抗泄漏的基于身份的加密自然也引起了很行时候的时序、能耗等特征获得一些秘密信息，

6、导致了密码系多学者的注意，已经取得了一定的成果。统的相关秘密信息泄漏。这些泄漏的信息破坏了密码系统的分级的基于身份的加密方案(HIBE)解决了基于身份加密安全。为了保证密码系统的安全性，通常定义一个攻击模型方案私钥生成中心任务过重的问题，是很实用的一类加密方(捕获和限制攻击者的敌对行为)。如果敌手遵从模型描述限制，系统在定义的模型下是安全的。边信道攻击给敌手获得私案。笔者所知，目前还没有关于分级的基于身份抗泄漏的加密方案，本文给出了一个安全的抗泄漏的加密方案。与HIBE相钥信息提供了有利条件，这样，以前的安全模型适应不了新的场合，必须提供新的模型。弹性泄漏密码学应运而

7、生，因为它比，本文LR—HIBE仅用了HIBE分层的思想，但方案的构造是能刻画一大类边信道攻击。全新的，证明方法也是不同的，基于新的技巧。在方案的安全2004年文献[9]提出“仅计算泄漏模型”，泄漏复杂度、总性证明中用到了文献[2O]提出的双系统加密技巧。双系统加泄漏不作限制，但泄漏仅发生在计算过程中的被访问部分。具密可以用来提高具有高级功能的密码系统(如IBE、HIBE等)体地说，敌手获得输出有界的多项式时间泄漏函数，把此函数的安全性，可以得到标准模型的静态假设下安全的具有短的参应用于当前活跃的状态，在每一步计算中被访问的部分称为活数的方案。在双系