7、现代加密技术：身份基加密、多方阈值加密与可搜索对称加密解析

现代加密技术：身份基加密、多方阈值加密与可搜索对称加密解析

身份基加密（IBC）

身份基加密（IBC）是一种独特的加密方式，其公钥易于记忆，且在实现过程中跳过了将公钥与特定身份关联的步骤。不过，它也存在一些待解决的问题。

• 现存问题
  • 密钥托管问题 ：虽然有针对密钥托管问题的解决方案，但很多方案仍需进一步测试，或存在自身的局限性。
  • 量子计算抗性 ：如今许多 IBC 解决方案基于椭圆曲线上难以解决的问题假设，因此在量子计算面前可能面临挑战。尽管自 2008 年以来就存在基于格的抗量子计算加密方法，但由于存在诸多未解决的问题，如公钥过大等，这些方法还需进一步完善以投入实际应用。
• 应用现状
  • 标准与应用产品 ：目前已有多种 IBC 程序及其应用的标准，如 ISO/IEC 18033 - 5:2015 或 IEEE 1363.3 - 2013。一些产品已经开始应用 IBC，例如 Fortinet 的 FortiMail 或 Voltage SecureMail Cloud。此外，用于保护通信链路的 MIKEY - SAKKE 协议也采用了 IBC，该协议已在 IETF RFCs 6507、6508 和 6509 中标准化，并得到了英国国家网络安全中心（NCSC）的积极推广。
  • 潜在应用领域 ：ETSI 技术报