在eurocrypt 2010中修复可发件人的加密方案

有两种主要方法可以实现选择性打开所选密文的安全性（SO-CCA安全性）：有损加密（包括几乎所有的有损陷门功能）和可等同于发件人的加密。 第二种方法由Fehr等人在Euro crypt 2010中提出，他证明了在选择密文攻击（NC-CCA安全）下的发件人模棱两可暗示了SO-CCA的安全性。 他们还提出了一个称为“交叉验证码”的新原语，并用它来构造实现NC-CCA安全性的公共密钥加密（PKE）方案（FHKW方案）。 然而，最近在PKC 2013中，Huang等人。 指出交叉验证码的特性不能保证FHKW方案的NC-CCA安全性，即FHKW方案的安全性证明是有缺陷的。 在本文中，我们提出了“强互验证码”的概念，这有助于修复FHKW方案的安全性证明。 这个强力概念捕获了交叉身份验证代码基于所有其他密钥和交叉身份验证标签有效生成新密钥的能力，从而使新密钥在统计上与原始密钥没有区别。 以此代码为基础，我们构造了FHKW方案的新版本，并证明它对于多位明文是NC-CCA安全的。 我们的工作使通过NC-CCA安全PKE的多位消息空间实例化基于仿真的SO-CCA安全PKE成为可能。