2009年4月26日陕西省公务员考试行测真题及答案解析(天津、陕西、(16)

网上分享。

Ｌｉｂｃｒｔ和Ｑｕｉｓｑｕａｔ盯在［１４１］ｑｂ提出了一个基于身份的不可否认签字方案。Ｚｈａｎｇ等［２０１谰对构造了多种代理签字方案。Ｂｏｎｅｈ，Ｍｉｒｏｎｏｖ和Ｓｈｏｕｐ［４２］使用对构造了树基签字方案，基于ＣＤＨ问题的困难性，其安全性可以在标准模型下证明。在【１１】中提出了一种效率更高的方案，也是在标准模型下证明安全的，但其安全性基于一个非标准困难问题，即强Ｄｉｆｆｉｃ－Ｈｄｌｍａｎ（ＳＤＨ）问题，和Ｃ２０２］的ｋ－弱ＣＤＨ问题有关。在［１ｌＯ】中还利用了Ｎａｏｒ将ＩＢＥ方案转化为签字方案的想法，提出了一种基于身份的分级签字，该方案的安全性依赖于Ｇｌ中的ＣＤＨ问题。当加密中的双方在分级中的层级很接近时，Ｇｅｎｔｒｙ和Ｓｉｌｖｏｒｂｅｒｇ考虑了如何将Ｓａｋａｉ等的ＮＩＫＤＳ用于减少加密所需的计算复杂性，所得方案的密文也更短。另外，该方案的其它变型在［１１０］中也有所研究。

前向安全加密可能是可以称作密钥可更新密码体制（ＫｅｙＵｐｄａｔｉｎｇＣｒｙｐｔｏｇｒａｐｈｙ）的最基本形式，这里最一般的方法是提供一种密钥演化，可能需要也可能不需要另外一个称作基站或辅助站的实体的帮助。有几篇文章使用了对来解决这个领域的问题，其中特别值得注意的是Ｂｅｌｌａｒｅ和Ｐａｌａｅｉｏ在［４８１中的工作以及Ｄｏｄｉｓ等在【９３】中的工作。前一篇文章的作者基于Ｂｏｎｅｈ．ＦｒａｎｋｌｉｎＩＢＥ加密构造了一种强密钥绝缘加密（ｋｅｙ－ＩｎｓｕｌａｔｅｄＥｎｃｒｙｐｆｉｏｎ）方案，允许用户和辅助站合作刷新用户私钥，当在一个门限时段（ＴｉｍｅＰｅｒｉｏｄ）期内用户密钥泄漏了方案时仍然是安全的，甚至辅助站密钥泄漏了（只要此时的用户私钥没有泄漏）也是安全的。Ｃａｎｃｔｔｉ、Ｈａｌｅｄ和Ｋａｔｚ［７０】在［１１０】的工作之上提出了第一个非平凡的前向安全的公钥加密（ＦＳ．ＰＫＥ）方案。在一个ＦＳ．ＰＫＥ方案中，用户有一个固定的公钥，但私钥随着时间演化，因此这类方案中的一个特点是用户在ｔ时段的密钥泄漏不会影响更早期密文的安全性，当然在ｔ时段后的安全性就无法保障了。Ｄｏｄｉｓ等［９３】甚至采用一种基站密钥可以频繁泄漏的强安全模型，基于［７０］中的前向安全方案构造了～种入侵可恢复的公钥加密方案。Ｙｕｍ和Ｌｅｅ［１９４］在签字的环境下提出了类似的概念，并用［６４】中的ＩＢＳ方案获得了高效的密钥可更新签字方案。

１．４基于对的新公钥基础设施

公钥密码系统中传统的ＰＫＩ虽然推动了公钥密码技术的工业实践，但其庞大的系统，复杂的管理以及使用上的不便也为工程人员和用户所诟病。因此对传统ＰＫＩ模式的改进也是必要的。一些研究者考虑将它和基于身份的系统结合，比如Ｇｃａｔｒｙ和Ｓｉｌｖｅｒｂｅｒｇ［１１０】中的工作允许在基于身份的系统中对１Ａ进行分级，Ｃｈｃｎ掣７２】研究了复合体系的益处，在分级的低层由基于身份的ＴＡ管理用户，而在高层由传统的ＰＫｌ分级支持。另外一些研究者则主张从根本上改变ＰＫＩ的工作模式，这方面

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库2009年4月26日陕西省公务员考试行测真题及答案解析(天津、陕西、(16)在线全文阅读。