软件学报

作者：乔子芮，杨启良，周彦伟，杨波，夏喆，张明武

单位：乔子芮，陕西师范大学 计算机科学学院, 陕西 西安 71006211,杨启良，陕西师范大学 计算机科学学院, 陕西 西安 71006202,周彦伟，陕西师范大学 计算机科学学院, 陕西 西安 710062;广西密码学与信息安全重点实验室(桂林电子科技大学), 广西 桂林 541004;密码科学技术国家重点实验室, 北京 10087803,杨波，陕西师范大学 计算机科学学院, 陕西 西安 71006204,夏喆，武汉理工大学 计算机科学与技术学院, 湖北 武汉 43007005,张明武，广西密码学与信息安全重点实验室(桂林电子科技大学), 广西 桂林 541004;密码科学技术国家重点实验室, 北京 10087806

关键词：基于证书的密钥封装机制;广播通信;连续泄露容忍性;选择密文攻击

基金：国家重点研发计划（2017YFB0802000）；国家自然科学基金（62272287，61802242，U2001205）；广西密码学与信息安全重点实验室研究课题（GCIS202108）；河南省网络密码技术重点实验室研究课题（LNCT2021-A04）

传统公钥基础设施中的证书复杂管理和身份基密码体制中的密钥托管等问题在基于证书的密码体制下得到了很好的解决，因此无证书密码体制近年来得到了广泛关注.此外，在现实应用中，攻击者基于冷启动、边信道等各种各样的泄露攻击获得密码机制内部敏感状态（如秘密钥等）的泄露信息，导致在传统理想模型下被证明安全的密码机制不再具有相应的安全性.此外，由于广播通信模式具有较高的消息通信效率，多个具有广播通信功能的密码原语相继被提出.针对基于证书密钥封装机制对泄露容忍性和广播通信等性能的需求，提出抗泄露的基于证书的广播密钥封装机制的实例化构造，并基于判定的Diffie-Hellman困难性假设对其选择密文攻击下的安全性进行了证明.此外，为进一步增强该构造的实用性，研究了广播密钥封装机制的连续泄露容忍性，通过定期更新用户密钥的方式实现了对连续泄露攻击的抵抗目标.与现有工作的分析对比表明，该构造在保证安全性可证明的基础上，不仅实现了抵抗泄露攻击和广播通信的功能，而且拥有较高的计算效率.

来源：2023年第2期

《软件学报》期刊编辑部

查看软件学报杂志2023年第2期