一个基于双线性映射的无证书多接收者签密方案

一个基于双线性映射的无证书多接收者签密方案

郭 会，邓伦治*

【摘 要】摘要：多接收者密码机制能将一个密文发送给多个接收者，与将同一个消息分别加密后再将密文发给对应接收者相比，其运行效率更高。签密机制以较低的通信成本同时完成认证和加密两种功能。无证书密码体制避免了公钥基础结构的公钥证书的存储问题和基于身份系统中的密钥托管问题。提出了一个新的无证书多接收者签密方案，并在随机预言模型下证明了其安全性。在方案中，签密过程无双线性对运算，解签密过程中也仅仅需要3次双线性对的运算。方案与现存的无证书多接收者签密方案相比，运算量更低，更具实用价值。 【期刊名称】贵州师范大学学报（自然科学版） 【年(卷),期】2024(036)006 【总页数】8

【关键词】无证书密码；签密；多接收者；双线性映射；随机预言模型 基金项目：国家自然科学基金项目(61562012)；贵州省教育厅创新群体重大研究项目(黔教合KY字2016[026])

0 引言

签密是1997年由Zheng[1]首次提出的一种新的密码体制。它相比于传统的“先签名后加密”，不仅在计算量和通信成本上都要更低，而且通过合理的设计后安全水平更高。在实际应用中，考虑到这些优点，学者将签密思想和不同的应用场景相结合，设计出大量具有特殊性质的签密方案[2-5]。

2003年，Al-Riyami和Paterson[6]提出了无证书密码体制的概念，它的目的是结合基于身份和公钥密码体制的优点，以达到避免公钥基础结构的公钥证书