42、全安全可问责权威基于身份的加密与单通 HMQV 非对称密钥封装

全安全可问责权威基于身份的加密与单通 HMQV 非对称密钥封装

在密码学领域，安全的加密方案和密钥管理至关重要。本文将探讨两个重要的主题：全安全可问责权威基于身份的加密（Fully Secure Accountable - Authority Identity - Based Encryption）和单通 HMQV 非对称密钥封装（One - Pass HMQV and Asymmetric Key - Wrapping）。

全安全可问责权威基于身份的加密

在某些情况下，当挑战消息的所有信息丢失时，我们可以利用区分敌手的优势来辨别 DBDH 元组的第四个成员属于上述哪种可能性。因为从信息论的角度来看，只有当 $Z = e(g, g)^{abc}$ 时，敌手的优势才能得以维持。

我们展示了首个可证明安全的黑盒可问责权威基于身份的加密（IBE）方案，利用标准的 DBDH 假设回答了之前多项工作中提出的主要问题。为实现这一目标，我们引入了虚拟 IBE 加密（Dummy - IBE encryption）的概念，它是普通 IBE 和基于属性加密的混合体。在这种加密方式中，赋予身份的确切属性并不重要，但为了实现某些附加功能（如追踪），这些属性应该存在，这可能具有独立的研究价值。

在分析模拟器的中止概率时，除了自然中止的概率外，我们还需确保模拟器 $S$ 的成功概率与其中止概率无关。我们定义了第二个模拟器，它首先生成秘密密钥 $g^{a^2}$，然后初始化 $x$ 和 $y$。借助主秘密密钥，它能够完美响应所有密钥生成查询。该模拟器会在挑战身份 $ID[j]$ 满足特定条件时才继续运行，否则将中止并随机猜测。

下面是对第二个模拟器不中止概率的分析： <