机构名称：
¥ 3.0
广播加密方案允许用户将消息加密给𝑁接收者，其大小用𝑁缩尺寸缩放。广播加密启用了简洁的加密广播，但它也引入了强大的信任假设和单个失败点；也就是说，有一个中央机构为系统中的所有用户生成解密密钥。分布式广播加密提供了一种吸引人的替代方案，其中有一个（可信赖的）设置过程生成一组公共参数。此后，用户可以独立生成自己的公共钥匙并将其发布到公钥目录。此外，任何人都可以使用密码的任何子集向任何子集广播加密的消息，其大小的大小与广播集的大小相同。与传统的广播加密不同，分布式广播加密中没有长期秘密，用户可以随时加入系统（通过将其公钥发布到公钥目录中）。以前，分布式广播加密方案是从基于标准配对的假设或功能不可区分性混淆或证人加密等强大工具中知道的。在这项工作中，我们从可伪造的晶格假设提供了第一个分布式广播加密方案。具体来说，我们依赖于Wee（Crypto 2024）引入的错误（LWE）假设的cuccinct学习（LWE）。一路上，我们还描述了从格子上更直接地构造广播加密。以前，唯一基于晶格的分布式广播加密候选者会经过通用证人加密，而这又是从私人胶卷回避LWE假设中知道的，这是一个强大而不可划分的晶格假设。
分布式广播加密
主要关键词
相关文件推荐
