目錄
“密碼理論與技術(shù)叢書” 序
前言
符號表
第一部分 緒 論
第 1 章 引言 3
1.1 屬性基加密的發(fā)端 3
1.2 屬性基加密的發(fā)展沿革 3
1.3 屬性基加密應(yīng)用建議及標(biāo)準(zhǔn)草稿 .6
1.4 全書概覽 7
第 2 章 基礎(chǔ)概念和模型 9
2.1 密碼學(xué)基礎(chǔ)知識 9
2.1.1 概念和符號 9
2.1.2 歸約 9
2.1.3 困難問題 10
2.2 屬性基加密的形式化定義 12
第二部分 屬性基加密的基本構(gòu)建技術(shù)
第 3 章 雙線性群和身份基加密 17
3.1 雙線性群 17
3.1.1 雙線性群的定義 17
3.1.2 橢圓曲線和 Weil 配對 17
3.2 全域哈希構(gòu)建技術(shù) 19
3.2.1 單向安全身份基加密 19
3.2.2 選擇密文安全身份基加密 21
3.3 交換盲化構(gòu)建技術(shù) 23
3.3.1 基于 BDH 假設(shè)的可選擇身份安全的分層身份基加密 23
3.3.2 基于 BDHI 假設(shè)的高效可選擇身份安全身份基加密 26
3.3.3 高效的 CCA2-安全公鑰系統(tǒng)擴(kuò)展 30
3.4 指數(shù)逆構(gòu)建技術(shù) 31
3.4.1 方案 1: 選擇明文安全 31
3.4.2 方案 2: 選擇密文安全 34
第 4 章 秘密共享和模糊身份基加密 40
4.1 秘密共享 40
4.1.1 秘密共享的概念 40
4.1.2 Shamir 秘密共享方案 41
4.1.3 秘密共享與安全多方計算 41
4.2 模糊身份基加密 44
4.2.1 Sahai-Waters 模糊身份基加密方案 44
4.2.2 大屬性空間中模糊身份基加密方案 47
第 5 章 屬性基加密的構(gòu)建技術(shù) 52
5.1 布爾表達(dá)式加密 52
5.1.1 訪問結(jié)構(gòu) 52
5.1.2 布爾表達(dá)式的秘密共享方案 52
5.2 內(nèi)積加密和廣播加密 55
5.2.1 內(nèi)積加密 55
5.2.2 廣播加密 58
5.3 自動機(jī)加密 59
5.3.1 確定性有限自動機(jī) 59
5.3.2 自動機(jī)加密方案 60
第 6 章 謂詞編碼和雙系統(tǒng)技術(shù) 66
6.1 合數(shù)階雙線性群 66
6.2 雙系統(tǒng)身份基加密 67
6.2.1 方案構(gòu)造 67
6.2.2 安全分析 68
6.3 謂詞編碼和通用框架 72
6.3.1 謂詞編碼 72
6.3.2 雙線性 73
6.3.3 雙線性編碼謂詞加密 74
6.4 雙系統(tǒng)群 75
6.4.1 定義與性質(zhì) 75
6.4.2 合數(shù)階雙線性群上的雙系統(tǒng)群實例 76
6.5 通過謂詞編碼實現(xiàn)素數(shù)階群中的雙系統(tǒng) ABE 80
6.5.1 Zp-雙線性謂詞編碼 80
6.5.2 編碼示例 81
6.5.3 來自雙系統(tǒng)群和謂詞編碼的 ABE .82
6.5.4 ABE 謂詞編碼示例 88
第三部分 屬性基加密的高級構(gòu)建技術(shù)
第 7 章 基于格的構(gòu)建技術(shù) 93
7.1 格基本理論 93
7.2 隨機(jī)預(yù)言機(jī)模型下基于 LWE 的身份基加密 95
7.2.1 基于 LWE 的對偶加密系統(tǒng) 96
7.2.2 基于 LWE 的 IBE 方案 97
7.3 標(biāo)準(zhǔn)模型下基于 LWE 問題的身份基加密 99
7.3.1 基本工具 99
7.3.2 基于 LWE 的 IBE 方案 100
7.4 基于 LWE 的屬性基加密 105
7.4.1 基本工具 105
7.4.2 基于 LWE 的完全密鑰同態(tài)公鑰加密 105
7.4.3 基于 LWE 的 ABE 方案 .110
第 8 章 通用轉(zhuǎn)換和組合技術(shù) .112
8.1 密鑰策略和密文策略的轉(zhuǎn)換 112
8.2 策略組合技術(shù) 116
8.2.1 雙策略 ABE 116
8.2.2 雙謂詞定義 118
8.2.3 配對編碼定義 119
8.2.4 對完全安全 ABE 的影響 121
8.2.5 通用連詞與雙策略的轉(zhuǎn)換 122
8.2.6 隱含的實例化 124
第 9 章 其他構(gòu)建方法 126
9.1 基于剩余理論的構(gòu)建方法 126
9.2 非黑盒構(gòu)建技術(shù) 127
9.2.1 技術(shù)工具 127
9.2.2 非黑盒構(gòu)建的 IBE 方案 131
9.2.3 非黑盒構(gòu)建的 HIBE 方案 136
第四部分 屬性基加密的擴(kuò)展
第 10 章 安全性擴(kuò)展: 屬性隱藏和函數(shù)隱藏 145
10.1 屬性隱藏的屬性基加密 145
10.1.1 謂詞加密 145
10.1.2 屬性隱藏編碼 146
10.1.3 屬性隱藏的雙系統(tǒng)群 146
10.1.4 弱屬性隱藏謂詞加密 148
10.2 函數(shù)隱藏的身份基加密 149
10.2.1 模型定義 150
10.2.2 隨機(jī)預(yù)言機(jī)模型下的函數(shù)隱藏方案 152
10.2.3 標(biāo)準(zhǔn)模型下的函數(shù)隱藏方案 155
10.3 函數(shù)隱藏的內(nèi)積加密 160
10.3.1 模型定義 160
10.3.2 函數(shù)隱藏的子空間成員加密通用構(gòu)造 .161
10.3.3 函數(shù)隱藏子空間成員加密的應(yīng)用 163
第 11 章 功能性擴(kuò)展: 函數(shù)加密 168
11.1 函數(shù)加密相關(guān)定義 168
11.1.1 函數(shù)加密方案的通用語法 168
11.1.2 函數(shù)加密的子類 169
11.2 函數(shù)加密的安全性 169
11.2.1 基于模擬的安全性定義 170
11.2.2 模擬安全函數(shù)加密的不可能性 171
11.3 函數(shù)加密方案 172
11.3.1 基本工具 173
11.3.2 基于 MDDH 假設(shè)的 IPFE 174
11.3.3 基于 Bi-MDDH 假設(shè)的 QFE 176
11.3.4 基于 MDDH 和 Bi-MDDH 假設(shè)的 QFE 181
11.3.5 具體方案 183
第 12 章 應(yīng)用性擴(kuò)展: 審計、追蹤、撤銷及其他 186
12.1 可審計擴(kuò)展 186
12.2 可追蹤擴(kuò)展 193
12.3 可撤銷擴(kuò)展 199
12.4 外包服務(wù) 203
12.5 去中心化 208
12.6 其他 211
12.6.1 面向云服務(wù)的應(yīng)用 211
12.6.2 訪問策略隱藏屬性基加密 213
12.6.3 抗泄露的屬性基加密 213
12.6.4 屬性基簽名 214
第 13 章 總結(jié)與展望 215
參考文獻(xiàn) 216
索引 229
“密碼理論與技術(shù)叢書”已出版書目 231