52、基于身份的可撤销代理解密与重加密密码系统详解

基于身份的可撤销代理解密与重加密密码系统详解

1. 引言

在当今的信息安全领域，代理加密技术扮演着重要的角色。它允许用户将解密或重加密的权力委托给代理，同时保持数据的安全性和隐私性。本文将介绍一种基于身份的代理解密与重加密（IBPdr）密码系统，该系统具有可撤销性，能够在不改变原始解密者公共信息的情况下撤销代理的解密和重加密权限。

2. 基本定义与假设

• IND - PdrID - CPA 定义 ：在特定游戏中，如果攻击者不被允许进行基本解密查询、代理解密查询、重加密查询和重解密查询，当攻击者猜测的 $\kappa’$ 等于 $\kappa$ 时，攻击者获胜。若对于任意多项式时间攻击者 A，概率 $| Pr[\kappa’ = \kappa] - 1/2|$ 可忽略不计，则称该基于身份的代理解密和重加密方案对自适应选择身份和选择明文攻击（IND - PdrID - CPA）具有不可区分性。
• 双线性对 ：设 $G_1$ 和 $G_2$ 是两个素数阶 $p$ 的乘法群，$g$ 是 $G_1$ 的生成元。一个可允许的双线性映射 $\hat{e} : G_1 × G_1 → G_2$ 满足以下性质：
  1. 双线性 ：对于 $\forall a, b \in Z_p^*$，有 $\hat{e}(g^a, g^b) = \hat{e}(g, g)^{ab}$。
  2. 非退化性 ：$\hat{e}(g, g) \neq 1_{G_2}$。