UMBRAL：阈值代理重加密方案_基于阈值的代理重加密-优快云博客

本文链接：https://blog.youkuaiyun.com/boke14122621/article/details/106528018

Umbral是一个基于KEM的阈值代理重加密方案，受到ECIES-KEM和BBS98的启发。它允许Alice通过N个半受信任的代理将解密权限委派给Bob，当至少t个代理参与时，Bob能解密消息。Umbral在NuCypher KMS中扮演关键角色，确保数据安全。方案涉及的角色包括Delegator、Delegatee和Proxy，分别对应委托人、被委托人和代理。Umbral具有方向性、跳数和交互性等特性，并包含密钥生成、封装、解封、重加密和碎片解密等过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

UMBRAL github link

Overview

Umbral是遵循密钥封装机制（KEM）方法的阈值代理重新加密方案。它受到ECIES-KEM 和BBS98代理重新加密方案的启发。使用Umbral，Alice（在NuCypher KMS中为数据所有者的通用名称）可以通过一组N个半受信任的代理执行的重新加密过程，将针对任何给她的密文的解密权委派给Bob。当这些代理中的至少t个（共N个）通过执行重新加密参与时，Bob能够组合这些独立的重新加密并使用其私钥解密原始消息。 “ Umbral”这个名称源于西班牙语中的“阈值”一词，强调了该方案的这一特性，因为它在NuCypher KMS的分散式体系结构中起着核心作用。

Roles setup

在这里插入图片描述
代理重新加密的简要介绍。代理重新加密是一种特殊类型的公钥加密，它允许代理将密文从一个公钥转换为另一个，而代理不能get到有关原始消息的任何信息。为此，代理必须拥有启用此过程的重新加密密钥。因此，它用作委派解密权限，打开许多可能需要委托访问加密数据的应用程序的手段。在PRE文献中，通常以委派关系来标记参与的各方，即：
Delegator( 委托人)：该参与者是使用代理重新加密委托解密权的参与者。为此，他创建了一个重新加密密钥，并将其发送给代理。
Delegatee( 被委托人