目　錄
前言

第1章　傳統(tǒng)公鑰加密1
　1.1　引言1
　1.2　公鑰加密及安全模型2
　　1.2.1　公鑰加密的定義2
　　1.2.2　安全模型3
　1.3　RSA公鑰加密方案4
　　1.3.1　RSA加密方案4
　　1.3.2　RSACPA方案描述5
　　1.3.3　安全性分析5
　1.4　ElGamal公鑰加密方案7
　　1.4.1　方案描述8
　　1.4.2　安全性分析8
　1.5　CramerShoup公鑰加密方案9
　　1.5.1　方案描述9
　　1.5.2　安全性分析10
　1.6　SM2公鑰加密方案13
　1.7　本章小結(jié)14
　習(xí)題14
　參考文獻(xiàn)15
第2章　標(biāo)識(shí)加密16
　2.1　引言16
　2.2　標(biāo)識(shí)加密方案17
　2.3　安全模型18
　2.4　BonehFranklin方案20
　　2.4.1　方案構(gòu)造20
　　2.4.2　安全性分析21
　　2.4.3　滿足CCA安全性的
改進(jìn)設(shè)計(jì)23
　2.5　Waters方案24
　　2.5.1　方案構(gòu)造24
　　2.5.2　安全性分析25
　2.6　Gentry方案27
　　2.6.1　方案構(gòu)造27
　　2.6.2　安全性分析28
　2.7　SM9標(biāo)識(shí)加密方案30
　2.8　本章小結(jié)32
　習(xí)題32
　參考文獻(xiàn)32
第3章　屬性基加密33
　3.1　引言33
　3.2　屬性基加密的定義及
安全模型34
　　3.2.1　訪問結(jié)構(gòu)34
　　3.2.2　線性秘密共享方案35
　　3.2.3　密文策略屬性基加密35
　　3.2.4　密鑰策略屬性基加密37
　3.3　模糊標(biāo)識(shí)加密方案39
　　3.3.1　安全模型39
　　3.3.2　困難性假設(shè)40
　　3.3.3　方案構(gòu)造40
　3.4　支持大屬性集合的模糊標(biāo)識(shí)
加密方案43
　3.5　密鑰策略屬性基加密方案47
　　3.5.1　訪問樹結(jié)構(gòu)47
　　3.5.2　選擇屬性集合安全模型48
　　3.5.3　方案構(gòu)造48
　3.6　支持大屬性集合的密鑰策略
屬性基加密方案52
　3.7　基于密文策略的屬性基加密
方案57
　　3.7.1　困難問題假設(shè)57
　　3.7.2　CPABE安全模型57
　　3.7.3　方案構(gòu)造58
　3.8　本章小結(jié)61
　習(xí)題61
　參考文獻(xiàn)61
第4章　門限加密62
　4.1　引言62
　4.2　門限加密方案63
　4.3　安全模型64
　　4.3.1　選擇密文安全64
　　4.3.2　解密一致性65
　4.4　ShoupGennaro方案66
　　4.4.1　方案描述66
　　4.4.2　安全性分析67
　4.5　BonehBoyenHalevi方案69
　　4.5.1　通用構(gòu)造70
　　4.5.2　安全性分析71
　　4.5.3　具體構(gòu)造73
　4.6　BaekZheng方案74
　　4.6.1　標(biāo)識(shí)門限加密75
　　4.6.2　安全模型76
　　4.6.3　方案描述77
　　4.6.4　安全性分析78
　4.7　本章小結(jié)87
　習(xí)題87
　參考文獻(xiàn)87
Ⅵ
第5章　廣播加密89
　5.1　引言89
　5.2　廣播加密的定義及安全模型91
　　5.2.1　廣播加密方案91
　　5.2.2　廣播加密的安全模型91
　　5.2.3　標(biāo)識(shí)廣播加密93
　　5.2.4　標(biāo)識(shí)廣播加密的
安全模型94
　　5.2.5　標(biāo)識(shí)撤銷加密96
　　5.2.6　標(biāo)識(shí)撤銷加密的
安全模型97
　5.3　BGW廣播加密方案99
　　5.3.1　方案描述99
　　5.3.2　安全性分析101
　5.4　Delerablée廣播加密方案104
　　5.4.1　方案描述104
　　5.4.2　安全性分析105
　5.5　LSW標(biāo)識(shí)撤銷加密方案109
　　5.5.1　方案描述109
　　5.5.2　安全性分析110
　5.6　本章小結(jié)113
　習(xí)題113
　參考文獻(xiàn)114
第6章　代理重加密115
　6.1　引言115
　6.2　代理重加密的定義及
安全模型116
　　6.2.1　單向代理重加密116
　　6.2.2　單向代理重加密的
安全模型118
　　6.2.3　雙向代理重加密121
　　6.2.4　雙向代理重加密的
安全模型122
　6.3　CPA安全的單向代理重加密
方案124
　　6.3.1　方案描述124
　　6.3.2　安全性分析124
　6.4　CCA安全的雙向代理重加密
方案126
　　6.4.1　方案描述126
　　6.4.2　安全性分析127
　6.5　CCA安全的單向代理重加密
方案129
　　6.5.1　方案描述129
　　6.5.2　安全性分析131
　6.6　本章小結(jié)135
　習(xí)題136
　參考文獻(xiàn)136
第7章　可搜索加密137
　7.1　引言137
　7.2　可搜索加密的定義及安全
模型138
　　7.2.1　對(duì)稱可搜索加密139
　　7.2.2　公鑰可搜索加密140
　7.3　SWP方案142
　　7.3.1　方案描述142
　　7.3.2　安全性分析143
　7.4　SSE1方案145
　　7.4.1　方案描述145
　　7.4.2　安全性分析146
　7.5　PEKS方案148
　　7.5.1　方案描述148
　　7.5.2　安全性分析148
　7.6　PAEKS方案151
　　7.6.1　方案描述152
　　7.6.2　安全性分析152
　7.7　本章小結(jié)157
　習(xí)題157
　參考文獻(xiàn)157
Ⅶ
第8章　同態(tài)加密159
　8.1　引言159
　8.2　同態(tài)加密及安全模型160
　8.3　GM方案162
　8.4　ElGamal方案164
　8.5　Paillier方案165
　8.6　BGN方案167
　8.7　Gentry方案169
　8.8　本章小結(jié)175
　習(xí)題175
　參考文獻(xiàn)175