35、基于证书的组加密与可更新有损陷门函数：原理、方案与应用

基于证书的组加密与可更新有损陷门函数：原理、方案与应用

基于证书的组加密（CBGE）系统

CBGE系统涉及五个参与方，分别是证书颁发机构（CA）、组管理员（GM）、合法用户组、发送者和验证者。各参与方的职责如下：
- CA ：根据用户身份和公钥生成系统参数和证书。
- GM ：管理组并在需要时追踪接收者。
- 合法用户组 ：匿名接收发送者的消息。
- 发送者 ：可以是组成员或非成员，向合法用户发送秘密消息。
- 验证者 ：验证加密身份和形成密文的身份是否相同。

CBGE系统包含以下主要过程：
1. 系统设置（Setup） ：$(\text{Params}, \text{SK} {CA}) \leftarrow \text{Setup}(\lambda)$，CA运行此概率算法，输入安全参数$\lambda$，输出系统参数$\text{Params}$和CA的主密钥$\text{SK} {CA}$。
2. 组密钥生成（GKGen） ：$(\text{PK} {GM}, \text{SK} {GM}) \leftarrow \text{GKGen}(\text{Params})$，GM运行此概率算法，输入系统参数$\text{Params}$，输出组公钥和私钥$(\text{PK} {GM}, \text{SK}