软件学报

作者：赖建昌，黄欣沂，何德彪，宁建廷

单位：赖建昌，福建省网络安全与密码技术重点实验室 (福建师范大学), 福建 福州 35000711,黄欣沂，福建省网络安全与密码技术重点实验室 (福建师范大学), 福建 福州 35000702,何德彪，空天信息安全与可信计算教育部重点实验室 (武汉大学), 湖北 武汉 43007203,宁建廷，福建省网络安全与密码技术重点实验室 (福建师范大学), 福建 福州 350007;信息安全国家重点实验室 (中国科学院 信息工程研究所), 北京 10009304

关键词：SM9;广播加密;CCA安全;定长密文

基金：国家自然科学基金（61902191，62032005，61972294，61972094，61932016）；江苏省自然科学基金（BK20190696）；福建省科技厅科学基金（2020J02016）；山东省重点研发计划（2020CXGC010115）

选择密文安全模型能有效刻画主动攻击，更接近现实环境.现有抵抗选择密文攻击的密码算法以国外算法为主，缺乏我国自主设计且能抵抗选择密文攻击的密码算法.虽然实现选择密文安全存在通用转化方法，代价是同时增加计算开销和通信开销.基于国密SM9标识加密算法，提出一种具有选择密文安全的标识广播加密方案.方案的设计继承了SM9标识加密算法结构，用户密钥和密文的大小都是固定的，其中用户密钥由一个群元素组成，密文由3个元素组成，与实际参与加密的接收者数量无关.借助随机谕言器，基于GDDHE困难问题可证明方案满足CCA安全.加密算法的设计引入虚设标识，通过该标识可成功回复密文解密询问，实现CCA的安全性.分析表明，所提方案与现有高效标识广播加密方案在计算效率和存储效率上相当.

来源：2023年第7期

《软件学报》期刊编辑部

查看软件学报杂志2023年第7期