28、抗密钥生成中心的基于身份的匹配加密技术解析

抗密钥生成中心的基于身份的匹配加密技术解析

1. 背景与动机

1.1 基于身份的匹配加密

匹配加密（ME）是一种新型加密形式，允许发送者和接收者指定对方需满足的策略，以揭示消息。例如，发送者生成密文时可指定消息是给FBI特工的，接收者解密时可指定只读取NSA特工发送的消息。若任一要求不满足，消息将保持隐藏。

基于身份的匹配加密（IB - ME）是ME的一种实用且重要的策略设置，其访问策略以位串表示身份。在IB - ME中，密钥生成中心（KGC）为发送者和接收者分别提供与身份相关的加密和解密密钥。发送者生成密文时需选择接收者的目标身份，接收者只有在拥有相应解密密钥并选择正确的发送者身份时才能解密。IB - ME需要满足隐私性和真实性两种安全要求。

IB - ME的一个实际应用是在Tor网络上实现隐私保护的公告板，不同组织的代理可通过该公告板秘密通信或收集匿名信息。

1.2 基于身份加密的密钥托管问题

基于身份的加密（IBE）是基于身份密码学的重要原语，虽能解决公钥证书分发问题，但存在密钥托管问题。在IBE中，KGC可获取任何身份的秘密密钥，从而能够解密所有密文。为克服这一问题，一些尝试减少对KGC信任的方法被提出，其中一种主要方法是引入针对KGC的独立安全概念。Emura等人最近提出了一种新的IBE形式——带认证身份的盲IBE，通过引入身份认证机构（ICA）来认证系统用户，并实现用户与KGC之间的匿名密钥颁发协议。

1.3 研究动机

由于IB - ME是IBE的推广，它同样继承了密钥托管问题，且在IB - ME中，KGC不仅能解密所有密文，还能伪造对应所有身份的有效密文，