计算机应用

作者：李滨瀚, 邓伦治, 刘欢

单位：贵州师范大学 数学科学学院，贵阳 550025

关键词：云计算,条件代理重加密,基于证书的加密,广播加密,随机预言模型

基金：国家自然科学基金资助项目(62462014);贵阳市科技计划项目（［2021］43-8）;贵州省百人层次创新人才项目(GCC［2022］018-1);贵州省教育厅自然科学研究项目(［2023］010);贵州省科技计划重点项目(［2024］058)

针对代理重加密（PRE）方案中普遍存在的云服务器权限的滥用问题，以及现有的条件代理重加密（CPRE）方案在多接收者、安全性和计算成本上的局限，提出一个基于证书的条件广播代理重加密（CB-CBPRE）方案。该方案中，数据拥有者在生成可转换密文和重加密密钥时设置一个访问条件，云服务器仅在条件匹配时才能生成有效的重加密密文，从而防止云服务器滥用权限，而向未授权用户提供重加密密文。该方案的安全性为判定性迪菲赫尔曼（DDH）问题，并在随机预言模型（ROM）下证明该方案密文具有不可区分性。实验结果表明，当接收者数量为50时，与基于身份的广播代理重加密（IB-BPRE）方案、隐私保护代理重加密（PP-PRE）方案、可撤销的基于身份的广播代理重加密（RIB-BPRE）方案和多通道的广播代理重加密（MC-BPRE）方案这4个方案相比，CB-CBPRE的计算时间分别缩短了73%、83%、87%和92%，通信数量分别减少了66%、90%、77%和66%，加密效率得到有效提升。

来源：2025年第7期

《计算机应用》期刊编辑部

查看计算机应用杂志2025年第7期