一种关于SM9的安全密钥分发方案

通过分析Wang等[12]关于BF-IBE的密钥分发方案,指出其潜在的数据库泄露攻击与篡改攻击;由于Geisler等[15]的关于SK-IBE的密钥产生方案未提出安全密钥分发协议,因此对前两者进行改进并提出一种关于SM9的可分离匿名分布式密钥产生分发(SADKI)方案。与几种同类型方案对比结果表明,该方案是安全高效的,实现了无对运算,不需要安全通道,具有可分离和匿名性,能够抵抗KGC数据库泄露攻击、篡改攻击、离线口令攻击。

基于访问树的策略隐藏文件层次属性加密方案

针对具有多级层次特点的文件,提出一种高效的多机构授权的策略隐藏的属性加密方案。采用分层级的树形结构实现文件的加密,可有效抵抗合谋攻击,同时在标准假设下证明了方案的安全性。在该方案中,用户私钥由中央授权机构和多个属性授权机构共同生成,可防止私钥泄露带来的危害影响;采用分层级的树形结构加密既节省了密文存储空间又减少了加密的时间成本。该方案在文件数目较多的情况下,在加解密方面具有很高的效率。

基于多方共管的IBC改进密钥管理方案

对现有的基于身份密码体制中的多方共管方案进行研究,解决其存在的多个PKG对于用户意见不一致、PKG冒充用户身份生成用户私钥以及用户是否合法生成密钥等问题,提出基于多方共管的改进密钥生成方案。设置一个权威的可信MPKG和n个CPKG,MPKG负责进行用户身份认证以及确保用户合法地利用CPKG生成部分密钥,n个PKG只有在验证用户已经得到权威PKG的认可密钥后才会响应用户的请求为其生成部分密钥。