[密码学基础][每个信息安全博士生应该知道的52件事][Bristol52]51.基于ID的加密安全模型，描述IBE方案

小咪咪 2022-10-16 07:50 119阅读 0赞

> > 这是一系列博客文章中最新的一篇，该文章列举了“每个博士生在做密码学时应该知道的52件事”:一系列问题的汇编是为了让博士生们在第一年结束时知道些什么。

在公钥密码学中，如果Alice想要给Bob发送一条消息，她需要Bob的公钥，一般来说公钥都很长，就像一个随机的字符串。

假设Alice可以不用公钥而是使用Bob的名字或者邮件地址作为他的公钥。实际的来说，这会很方便，Alice不必记住很长的公钥，也不用验证这个类似于随机串的公钥是否真的属于Bob。为了让这变得容易，我们需要基于身份的加密（IBE）。

在IBE中，存在一个实体叫做私钥生成器（PKG）。PKG能够通过Bob的ID和一个主密钥来计算Bob的私钥。一旦Bob已经对PKG认证过自己，那么他就可以向PKG请求他的私钥，一旦他获得了自己的私钥，那么他就可以对任何通过他的ID加密的消息进行解密。

但是这里有一个问题，通过主密钥，PKG可以对任何ID都生成一个私钥，因此PKG可以对任何消息进行解密，这叫做密钥托管，意思就是说你必须信任PKG不会读取你的消息或者你不在乎PKG会读取你的消息。在公司中，高级管理者一般都有权限读取你的邮件，因此IBE方案在这种情况下是很恰当的。

正式的，一个IBE方案包含四个算法：setup，extract，encrypt和decrypt。  
![在这里插入图片描述][20210528114421417.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RhZG9uZ3d1ZGk_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RhZG9uZ3d1ZGk_size_16_color_FFFFFF_t_70 1]  
转载链接：https://www.cnblogs.com/zhuowangy2k/p/12249077.html

[20210528114421417.png]: /images/20221014/3753191875c44e51923efffbfb1acad5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RhZG9uZ3d1ZGk_size_16_color_FFFFFF_t_70]: /images/20221014/4ac00780fe214f2b99cdb06fa7f0d199.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RhZG9uZ3d1ZGk_size_16_color_FFFFFF_t_70 1]: /images/20221014/1ac4f68cdd1743e2a05d06950011ed20.png