29、基于双线性群的抗密钥生成中心的盲身份基多接收者加密方案

基于双线性群的抗密钥生成中心的盲身份基多接收者加密方案

1. 方案构建

该盲身份基多接收者加密（IB - ME）方案基于双线性群构建，受Emura等人的带认证身份的盲身份基加密（IBE）方案（EKW - IBE）启发，将Ateniese等人的IB - ME方案（AFNV - IB - ME方案）与Boldyreva的盲签名方案相结合。由于Boldyreva方案生成的签名是BLS签名，可解释为AFNV - IB - ME方案的秘密密钥，所以能够进行结合。但需注意，不能使用任意的IB - ME和盲签名以黑盒方式构建此方案，因为这两个原语不一定兼容。

以下是方案的具体构建步骤：
- 参数设置（Setup(1λ)） ：
- 选择((G, G_T, p, q, e))，其中(q)是(\lambda)位素数。
- 输出参数(params = (1^{\lambda}, (G, H’, G_T, p, q, e), H, \hat{H}, \Phi))，其中(H : {0, 1}^ \to G)，(H’ : {0, 1}^ \to G)，(\hat{H} : G_T \to {0, 1}^l)是建模为随机预言机的哈希函数。
- 密钥生成中心（KGC）主密钥生成（KGC.KeyGen(params)） ：
- 选择(x, y \leftarrow Z_q)，计算(X = p^x)和(Y = p^y)。
- 输出主公共密钥(mpk = (X, Y))和主秘密密钥(msk = (x, y))。
- 身份认证机构（ICA）发送方证书密钥生