基于身份的条件代理重加密

摘要

在一个基于身份的代理重加密(IBPRE)方案中,代理者可以将针对某个ID的密文转换为相应另一ID的密文,并且该代理者无法得到该密文所对应明文的任何信息.IBPRE可以适用于需要授权的应用场合,如加密邮件的转发.然而,某些场合需要更细粒度上的授权,在这种场合下,IBPRE是无法胜任的.譬如,授权人可能希望代理者只能转换符合某种条件的密文,而不是全部密文.为了克服IBPRE所存在的缺陷,本文提出了基于身份的条件代理重加密(IBCPRE)的概念.在这种系统中,只有当密文符合授权人所设置的某种条件时,代理者才可以成功转换该密文并使得被授权人可以正确解密.本文进一步提出了一个具体的IBCPRE方案,并在标准模型下证明了其安全性.