Identitetsbaserad kryptering (IBE) är ett spännande alternativ till öppen kryptering, eftersom IBE eliminerar behovet av en PKI (Public Key Infrastructure). Avsändare som använder en IBE behöver inte slå upp de allmänna nycklarna och motsvarande certifikat för mottagarna, identiteterna (t.ex. e-post eller IP-adresser) för de senare är tillräckliga för att kryptera. Alla inställningar, PKI- eller identitetsbaserade, måste ge ett sätt att återkalla användare från systemet. Effektivt upphävande är ett välstuderat problem i den traditionella PKI-miljön. När det gäller IBE har det dock inte gjorts särskilt mycket arbete med att studera upphävandemekanismerna. Den mest praktiska lösningen kräver att avsändaren också använder tidsperioder vid kryptering, och alla mottagare (oavsett om deras nycklar har äventyrats eller inte) att uppdatera sina privata nycklar regelbundet genom att kontakta den betrodda myndigheten. Vi noterar att denna lösning inte skalas väl - eftersom antalet användare ökar, arbetet med viktiga uppdateringar blir en flaskhals. Vi föreslår ett IBE-system som avsevärt förbättrar nyckeluppdateringseffektiviteten på den betrodda partens sida (från linjär till logaritmisk i antalet användare), samtidigt som det förblir effektivt för användarna. Vår plan bygger på idéerna om Fuzzy IBE primitiva och binära träd datastruktur, och är bevisligen säker.
År 2008, Boldyreva m.fl. I REF föreslogs ett identitetsbaserat krypteringssystem som stöder en effektiv återkallelse.
Identity-based encryption with efficient revocation
{'venue': 'ACM Conference on Computer and Communications Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}