两种基于身份的广播加密方案的安全性分析  

Cryptanalysis of two identity-based broadcast encryption schemes

作　　者：刘辉[1] 仲红[2] 田苗苗[3] 许艳[1] 

机构地区：[1]安徽大学现代教育技术中心,安徽合肥230039 [2]安徽大学计算机科学与技术学院,安徽合肥230039 [3]中国科学技术大学苏州研究院,江苏苏州215123

出　　处：《中国科学技术大学学报》2013年第7期580-583,590,共5页JUSTC

基　　金：国家自然科学基金(61173188;61173187);安徽省自然科学基金(11040606M141);安徽省高校优秀青年人才基金(2012SQRL015)资助

摘　　要：针对孙瑾等提出的两种基于身份的广播加密方案进行了安全性分析,指出这两种方案存在安全缺陷.在第一种广播加密方案中,任何拥有合法私钥的用户都能冒充PKG给其他用户发布私钥.第二种广播加密方案的解密过程需要公开随机因子s,而s一旦公开,任何人都可以解密密文.因此,这两种广播加密方案都是不安全的.The security of the two identity-based broadcast encryption schemes proposed by Sun Jin et al was analyzed and their security flaws were pointed out. In the broadcast encryption scheme, any user with the correct private key can act as PKG to produce private keys for other users. In the second scheme, the random number .s should be revealed for decryption. Once s is published, however, any person can decrypt the ciphertexts. Therefore, the two broadcast encryption schemes are insecure.

关 键 词：广播加密 基于身份的密码 密码分析 

分 类 号：TN918[电子电信—通信与信息系统]