Abstrakt. Program för sändningskryptering (BE) gör det möjligt för en avsändare att säkert sända till alla undergrupper av medlemmar, men kräver en betrodd part för att distribuera dekrypteringsnycklar. Protokoll för gruppnyckelavtal (GKA) gör det möjligt för en grupp medlemmar att förhandla fram en gemensam krypteringsnyckel via öppna nätverk så att endast medlemmarna kan dekryptera chiffertexterna krypterade under den delade krypteringsnyckeln, men en avsändare kan inte utesluta någon viss medlem från att dekryptera chiffertexterna. I detta dokument överbrygger vi dessa två begrepp med en hybrid primitiv som kallas bidragande utsändningskryptering (CBE). I denna nya primitiva, en grupp medlemmar förhandlar om en gemensam offentlig krypteringsnyckel medan varje medlem har en dekrypteringsnyckel. En avsändare som ser den offentliga gruppens krypteringsnyckel kan begränsa avkodningen till en delmängd av sina val. Enligt denna modell föreslår vi ett CBE-system med korta chiffertexter. Systemet är bevisat att vara fullt samverkansresistent enligt beslut n-Bilinear DiffieHellman Exponentiation (BDHE) antagande i standardmodellen. Vi illustrerar också en variant där kommunikationen och beräkningskomplexet är sublinjärt med gruppens storlek. Av oberoende intresse presenterar vi ett nytt BE-system som är aggregatable. Aggregatability egenskapen visas för att vara användbar för att konstruera avancerade protokoll.
En bidragande sändningskryptering REF gör det möjligt för en grupp medlemmar att förhandla fram en gemensam offentlig krypteringsnyckel medan varje medlem har en dekrypteringsnyckel.
Bridging broadcast encryption and group key agreement
{'venue': 'ASIACRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}