标准模型下抗CPA与抗CCA2的RSA型加密方案

• 作者: 巩林明 李顺东 王道顺 窦家维
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: RSA密码系统 IND-CCA2安全 标准模型 同态性 概率加密
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1938-1946
• 页数: 9页
• 分类号: TP309
• 字数: 8432字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2018.08.019

摘要

RSA型加密系统(RSA加密系统及其改进系统的统称)至今仍然被广泛应用于许多注重电子数据安全的电子商务系统中.然而对现有的RSA型加密方案分析发现:(1)只有在随机谕言机模型下抗CCA2攻击的RSA型加密方案,还没有在标准模型下实现IND-CCA2安全的RSA型概率加密方案;(2)没有在标准模型下实现抗CPA且保持乘法同态性的RSA型同态加密方案,而同态性是实现安全多方计算和云计算安全服务的重要性质之一;(3)在实现密文不可区分方面,这些方案除HD-RSA外都是通过一个带hash的Feistel网络引入随机因子的,从而导致这些方案只能在随机谕言机模型下实现IND-CCA2安全.针对以上问题,本文在RSA加密系统的基础上,通过增加少量的有限域上的模指数运算,设计了一个标准模型下具有IND-CPA安全的RSA型概率同态加密方案和一个具有IND-CCA2安全的RSA型概率加密方案.这两个方案在实现密文不可区分时,都不再通过明文填充引入随机因子.此外,本文还提出一个RSA问题的变形问题(称作RSA判定性问题).

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李顺东	陕西师范大学计算机科学学院	87	409	10.0	16.0
2	巩林明	西安工程大学计算机科学学院	9	39	4.0	6.0
4	王道顺	清华大学计算机科学与技术系	43	472	13.0	20.0
5	窦家维	陕西师范大学数学与信息科学学院	52	154	7.0	11.0