密鑰可撤銷與密文可轉(zhuǎn)換的密碼算法研究
本文關(guān)鍵詞: 密鑰撤銷 身份基簽密 屬性加密 密文轉(zhuǎn)化 代理重加密 出處:《西安電子科技大學(xué)》2014年碩士論文 論文類型:學(xué)位論文
【摘要】:傳統(tǒng)公鑰密碼體制中如果用戶的密鑰泄露,可以通過撤銷用戶的公鑰來解決。但對基于身份的密碼體制,用戶的公鑰就是用戶唯一的身份信息,因此對公鑰的細(xì)微修改或撤銷都會引起用戶身份信息的改變。因此,如何有效的在身份基密碼體制中實現(xiàn)密鑰撤銷機制是很關(guān)鍵的。代理重加密中一個半可信的代理服務(wù)器能夠?qū)⒃谝粋公鑰下加密的密文轉(zhuǎn)化成在另一個公鑰下加密的密文,而這兩個密文對應(yīng)著同一個明文并且代理不知道明文的任何信息。因此代理重加密在保證數(shù)據(jù)機密性的前提下實現(xiàn)了數(shù)據(jù)共享和數(shù)據(jù)轉(zhuǎn)發(fā)的目的。如何設(shè)計安全高效的代理重加密方案對信息存儲很有意義。鑒于以上所要解決的問題,本文的主要工作如下:1.提出了一個新的可撤銷的基于身份的簽密方案。在新方案中,將主密鑰隨機分成兩部分,一部分用于構(gòu)造初始密鑰,另一部分用于生成更新密鑰,然后再隨機生成解/簽密密鑰,從而使方案不僅能夠撤銷用戶,而且能夠抵抗密鑰泄露攻擊。在標(biāo)準(zhǔn)模型下,證明了新方案基于DBDH困難問題假設(shè)具有IND-CCA2安全性,同時基于CDH困難問題假設(shè)具有EUF-CMA安全性。2.提出了一個新的密文策略的基于屬性的多用戶單向代理重加密方案,實現(xiàn)了細(xì)粒度訪問控制下密文可多次轉(zhuǎn)化的功能。在新方案中的訪問樹支持‘與’(?)和‘或’(?)門以及‘of’門限屬性控制,并且所提方案具有重加密控制特性。在標(biāo)準(zhǔn)模型下證明了所提方案基于ADBDH困難假設(shè)具有IND-SAP-CCA安全性。
[Abstract]:In the traditional public key cryptosystem, if the key of the user is leaked, it can be solved by revoking the public key of the user, but for the identity-based cryptosystem, the public key of the user is the unique identity information of the user. Therefore, minor changes to the public key or revocation of the public key can cause changes in user identity information. How to effectively implement the key revocation mechanism in the ID-based cryptosystem is very important. A semi-trusted proxy server in proxy reencryption can convert ciphertext encrypted under one public key into a ciphertext encrypted under another public key. These two ciphertext correspond to the same plaintext and the agent does not know any information of plaintext. Therefore, proxy reencryption realizes the purpose of data sharing and data forwarding on the premise of ensuring the confidentiality of data. How to design security. An efficient proxy reencryption scheme is significant for information storage. The main work of this paper is as follows: 1. A new identity-based signcryption scheme is proposed. In the new scheme, the master key is randomly divided into two parts, one is used to construct the initial key, the other is used to generate the update key. Then the solution / signcrypt key is generated randomly, so that the scheme can not only undo the user, but also resist the key leak attack. Under the standard model, it is proved that the new scheme is IND-CCA2 secure based on the assumption of DBDH difficult problem. At the same time, based on the assumption that CDH has EUF-CMA security. 2. A new encryption strategy based on attributes is proposed, which is a multi-user one-way proxy reencryption scheme. The function of converting ciphertext multiple times under fine-grained access control is realized. And'or'? The proposed scheme has the property of reencryption control. It is proved that the proposed scheme is IND-SAP-CCA secure based on the ADBDH difficult assumption in the standard model.
【學(xué)位授予單位】:西安電子科技大學(xué)
【學(xué)位級別】:碩士
【學(xué)位授予年份】:2014
【分類號】:TN918.4
【相似文獻(xiàn)】
相關(guān)期刊論文 前10條
1 張鍵紅,王繼林,王育民;一種多重簽密模型及其應(yīng)用[J];西安電子科技大學(xué)學(xué)報;2004年03期
2 彭長根;李祥;羅文俊;;可轉(zhuǎn)換簽密的幾種改進(jìn)方案[J];計算機應(yīng)用;2006年05期
3 徐仁義;李益發(fā);;在層次結(jié)構(gòu)下實現(xiàn)基于身份的簽密[J];信息工程大學(xué)學(xué)報;2006年03期
4 劉志遠(yuǎn);崔國華;;基于組可驗證簽密的非否認(rèn)秘密傳輸協(xié)議[J];計算機應(yīng)用;2007年09期
5 粟栗;崔國華;李俊;鄭明輝;;簽密的仲裁安全與仲裁安全的簽密方案[J];電子學(xué)報;2007年11期
6 姚寶巖;;網(wǎng)絡(luò)間的代理簽密模型[J];電腦知識與技術(shù);2009年33期
7 俞惠芳;王彩芬;;使用雙線性對的指定驗證人代理簽密[J];計算機工程與應(yīng)用;2010年18期
8 羅銘;鄒春華;胡軍;聞英友;;基于簽密的公平交易協(xié)議[J];通信學(xué)報;2010年S1期
9 孫銀霞;李暉;;高效無證書混合簽密[J];軟件學(xué)報;2011年07期
10 劉文琦;顧宏;楊建華;;基于身份的同時生效簽密體制研究[J];電子與信息學(xué)報;2011年07期
,本文編號:1524180
本文鏈接:http://sikaile.net/kejilunwen/wltx/1524180.html