51、基于身份的可撤销和分层机密性代理密码系统

基于身份的可撤销和分层机密性代理密码系统

在当今的信息安全领域，代理密码系统扮演着至关重要的角色。它主要分为代理解密系统和代理重加密系统，各自有着独特的功能和应用场景。本文将深入探讨一种基于身份的代理密码系统，该系统具备可撤销性和分层机密性，旨在解决现有系统中存在的一些问题。

1. 研究背景与动机

• 背景 ：早在1997年，Mambo和Okamoto提出了代理解密密码系统（PDC）的概念，主要用于将解密权限委托给代理。随后，Blaze、Bleumer和Strauss提出了代理重加密（PRE）密码系统，允许代理对密文进行合法转换，而不泄露对应明文的信息。此后，基于身份（ID - based）的密码系统逐渐兴起，它减轻了证书管理的负担，变得越来越受欢迎。例如，Green和Ateniese在2007年提出了最早的两个基于身份的PRE方案，Matsuo也提出了更高效的构造方法，但存在一些安全问题。同时，在2007年的IndoCrypt会议上，Wang等人引入了具有可撤销性的基于证书的代理解密（CBPd）系统的概念。
• 动机 ：我们的研究动机源于一些涉及三方参与者的场景，例如：
  • Bob ：拥有最高决策权的总裁。
  • Victor ：副总裁，在Bob休假时负责决策。
  • Seeger ：Bob的秘书之一，处理Bob指定的日常任务。

Seeger的工作流