带抵抗解密密钥暴露的可撤销身份基加密

来源：计算机工程与应用杂志2024年第19期北京时间：

作者：王晓毅, 陈虎, 赵姜冬

单位：江苏师范大学 数学与统计学院，江苏 徐州 221116

摘要：在可撤销加密方案中，如果解密密钥暴露，那么会导致用户私钥的泄露。因此，构造一个基于格的带抵抗加密密钥暴露（decryption key exposure resistance，DKER）的可撤销身份基加密方案很有意义。不同于现有的通过改变用户私钥实现DKER特性的方案，该方案针对更新密钥进行改造，利用比特分解函数,将经过用户公钥加密后的更新密钥广播出去。这就使得解密密钥即便暴露,也不会对用户私钥造成任何影响，从而实现DKER。同时，该方案在标准模型下基于判定性带误差学习困难问题（decision learning with error，DLWE）给出抵抗选择时间和自适应选择身份攻击的形式化安全证明。结果表明，与现存的一些方案相比，该方案提高了用户的私钥和解密密钥生成效率，并且降低了用户的密钥存储空间和密文长度。

关键词：格密码,可撤销身份基加密,抵抗解密密钥暴露,高斯抽样