METHOD FOR CONSTRUCTING TAG-KEM SCHEMES WITH SHORT-MESSAGE PUBLIC-KEY ENCRYPTIONS  

短消息公钥加密构造Tag-KEM方案(英文)

作　　者：陈原[1] 陈丹[1,2] 董庆宽[1] 

机构地区：[1]西安电子科技大学综合业务网国家重点实验室 [2]南京航空航天大学信息科学与技术学院

出　　处：《Transactions of Nanjing University of Aeronautics and Astronautics》2009年第4期301-305,共5页南京航空航天大学学报（英文版）

基　　金：Supported by the National Natural Science Foundation of China(60603010,60970120)~~

摘　　要：Tag key encapsulation mechanism （Tag-KEM）/data encapsulation mechanism （DEM） is a hybrid framework proposed in 2005. Tag-t（EM is one of its parts by using public-key encryption （PKE） technique to encapsulate a symmetric key. In hybrid encryptions, the long-raessage PKE is not desired due to its slow operation. A general method is presented for constructing Tag-KEM schemes with short-message PKEs. The chosen ciphertext security is proved in the random oracle model. In the method, the treatment of the tag part brings no additional ciphertext redundancy. Among all the methods for constructing Tag-KEM, the method is the first one without any validity checking on the tag part, thus showing that the Tag-KEM/DEM framework is superior to KEM＋DEM one.Tag-KEM/DEM是2005年提出的一种混合加密结构。Tag-KEM(Tag密钥封装机制)是其组成部分,采用公钥加密技术封装密钥。针对混合加密中不宜用慢的长消息公钥加密的问题,提出了一种用短消息公钥加密方案构造Tag-KEM方案的通用方法;结果证明了该方法在随机预言机模型下选择密文安全。该方法对Tag部分的处理不会带来额外的冗余,是第一个无需验证Tag部分有效方案,表明Tag-KEM/DEM结构优于KEM+DEM。

关 键 词：information security public-key encryption chosen ciphertext security Tag-KEM scheme 

分 类 号：TN918.1[电子电信—通信与信息系统]