摘要：基于格的密码体制是一类抗量子计算攻击的公钥密码体制。量子计算机一旦问世,将对目前广泛使用的公钥密码体制,如基于大数分解的密码体制、基于离散对数的密码体制等,造成冲击。因此基于格的密码体制近年来成为网络安全领域的研究热点。身份基加密体制简化了用户公钥的管理过程,它可应用到资源受限的环境中。目前人们已提出了许多基于格的身份基加密方案,但这些方案都是单比特加密方案。鉴于此,文章利用Peikert、Vaikuntanathan和Waters的密文包装技术,设计了一个基于格的矩阵公钥加密方案,并基于LWE问题困难假设,证明了该公钥加密方案是IND-CPA安全的。文章进而以所提出的公钥加密方案为基础,依据Gentry、Peikert和Vaikuntanathan提出的对偶加密系统,构造了一个基于格的身份基矩阵加密方案,并基于LWE问题困难假设,证明了该身份基加密方案满足IND-sID-CPA安全。

摘要：区块链的防篡改、可溯源等特性,使其特别适用于电子档案保存的场景,但不同区块链系统之间存在较高的通信壁垒,这使得数据孤岛的现象日渐严重。针对此问题,提出一种结合跨链技术和身份基加密的电子档案管理方案。利用跨链技术实现电子档案在不同授权机构间的传递,通过身份基加密保护电子档案传递过程中的隐私安全;设计了一种基于行为评估的共识机制,降低了区块链网络中非诚实节点对系统进行攻击的潜在风险,进一步提高了跨链过程中的安全性;此外,考虑到存储限制和数据安全性,还设计了一种分离式的电子档案存储方法,在区块链上仅保存电子档案的摘要信息,将档案实际内容加密后存储在星际文件系统中。实验和分析结果表明,该方案具有可行性和实用性,满足了日益增长的电子档案共享和隐私保护的需求。