3、可证明安全的自提取加密技术解析

可证明安全的自提取加密技术解析

1. 自提取加密（SEXE）概述

自提取加密（SEXE）旨在让数据所有者能够访问自己的加密数据。它通过为高级加密方案赋予自提取属性，实现数据所有者对加密数据的自主访问。SEXE 具有以下特性：
- 自提取性 ：数据所有者借助会话密钥 k 可对称解密数据内容，或自行实施其他数据服务机制。
- 兼容性 ：基于现有方案构建，原方案中的算法（如 Setup、KeyGen、Encrypt、Decrypt）基本不变，仅增加了生成/恢复会话密钥的少量操作，底层方案支持的所有现有机制保持不变。
- 安全性 ：若基于谓词 P 的访问控制机制的云存储系统中使用的高级加密方案 Π、伪随机函数 PRF 和对称加密方案 SymE 都是安全的，那么相应的 SEXE 方案也是安全的。
- 高效性 ：仅额外需要调用伪随机函数 PRF 和对称加密方案 SymE 的操作，新增操作效率较高。

2. SEXE 实例化

为了更清晰地展示 SEXE 在现有系统中的应用，下面给出几个具体实例。

2.1 自提取身份基加密（SEXIBE）

在身份基加密（IBE）中，加密数据和秘密密钥与任意字符串关联，只有当关联字符串相等时，秘密密钥才能用于解密。
- 参数设置 ：
- 密钥属性空间和数据属性空间均为 Σk = Σe = {0, 1}∗。
- 谓词定义为 P(x, y) = 1 当且仅当 x =