基于雙線(xiàn)性對(duì)的動(dòng)態(tài)門(mén)限解密體制

在《Construction of Dynamic Threshold Decryption Scheme from Pairing》一文中，
作者提出了一種新的基于雙線(xiàn)性對(duì)的動(dòng)態(tài)門(mén)限解密體制，它可以在不泄露任何主
密鑰的信息和不改變?nèi)我粋€(gè)解密份的條件下實(shí)現(xiàn)動(dòng)態(tài)門(mén)限解密，即動(dòng)態(tài)地更新主
密鑰，增加，減少或更改任一解密份。但是，其中的解密體制是錯(cuò)誤的。本文糾
正了其錯(cuò)誤并提出了一種正確的動(dòng)態(tài)門(mén)限解密體制,并且在此基礎(chǔ)上提出了一個(gè)
在不泄露主密鑰的條件下對(duì)解密份持有者身份進(jìn)行驗(yàn)證的方法。
Boneh 和Franklin[1]在2001 年提出了一個(gè)通過(guò)weil 對(duì)構(gòu)造的基于身份的加密體制。
隨后，基于身份的門(mén)限解密體制也相繼被提出[2,3]。但是在主密鑰需要改變時(shí)，這些體制都需要在可信任第三方與解密份持有者之間建立一個(gè)安全通道。這樣在實(shí)際應(yīng)用中是不方便的。在文獻(xiàn)[5]中,作者將動(dòng)態(tài)的概念引入到門(mén)限密碼體制中，實(shí)現(xiàn)了在不改變每一個(gè)解密份的條件下，更換主密鑰。但是這個(gè)門(mén)限體制存在一個(gè)缺陷，如果k 個(gè)解密份持有者串通就可以得到這個(gè)主密鑰。文獻(xiàn)[6]提出了一個(gè)新的動(dòng)態(tài)門(mén)限解密體制，它可以在不泄露任何主密鑰信息和不改變?nèi)我粋€(gè)解密份的條件下，更新主密鑰，增加、減少或更改任一解密份。但是在這個(gè)動(dòng)態(tài)門(mén)限解密體制中，文獻(xiàn)[6]所給出的一個(gè)關(guān)鍵的解密算法是錯(cuò)誤的。本文提出了可以正確地實(shí)現(xiàn)解密功能的動(dòng)態(tài)門(mén)限解密體制，它不僅具有文獻(xiàn)[6]提出的體制所具有的良好的性質(zhì)，還實(shí)現(xiàn)了對(duì)解密份持有者的身份的驗(yàn)證[7]。