基于商密SM9的高效標(biāo)識(shí)廣播加密方案

　　廣播加密允許發(fā)送者為一組指定的用戶同時(shí)加密數(shù)據(jù)，并通過(guò)公開(kāi)信道傳輸密文。只有加密時(shí)指定的授權(quán)用戶才能正確解密，非授權(quán)用戶即使合謀也無(wú)法獲得明文數(shù)據(jù)。得益于這些優(yōu)點(diǎn)，廣播加密被廣泛用在云計(jì)算、物聯(lián)網(wǎng)等應(yīng)用中，實(shí)現(xiàn)多用戶數(shù)據(jù)共享和秘密分享.SM9標(biāo)識(shí)加密算法是我國(guó)自主設(shè)計(jì)的商用密碼，用于數(shù)據(jù)加密，保護(hù)數(shù)據(jù)隱私，但只適用于單用戶的情形。本文結(jié)合我國(guó)商密SM9標(biāo)識(shí)加密算法和廣播加密，利用雙線性對(duì)技術(shù)設(shè)計(jì)了第一個(gè)基于SM9的標(biāo)識(shí)廣播加密方案。方案的構(gòu)造思想借鑒 Delerablee標(biāo)識(shí)廣播加密方案（ Asiacrypt2007）。所提方案中密文和用戶私鑰的長(zhǎng)度是固定的，與接收者數(shù)量無(wú)關(guān)。密文由三個(gè)元素構(gòu)成，用戶私鑰只包含個(gè)群元素。與SM9標(biāo)識(shí)加密算法相比，密文長(zhǎng)度只增加了一個(gè)群元素。本文給出了標(biāo)識(shí)廣播加密的形式化定義和安全模型，并在隨機(jī)諭言模型中證明了方案能夠抵抗靜態(tài)選擇明文攻擊。方案的安全性分析基于q-type的GDDHE困難問(wèn)題假設(shè)。理論分析和實(shí)驗(yàn)仿真顯示，方案的計(jì)算開(kāi)銷(xiāo)和通信開(kāi)銷(xiāo)與目前國(guó)際主流的標(biāo)識(shí)廣播加密方案相當(dāng)。