Shamir在1984年首先提出身份密码(Identity-Based Cryptography)这个概念,其中包括身份加密(Identity-Based Encryption)和身份签名(Identity-Based Sig-nature)两类。作为一类特殊的公钥密码,身份密码的主要特点是公钥是由任意的比特串构成,即可由用户的公开身份信息组成而密钥是通过一个可信任第三方计算。身份密码最大的好处是简化了证书的管理,因为公钥本身可以充当证书的功能。也就是说,在身份密码系统里,我们不再需要证书来绑定公钥与用户之间关系。本文对身份密码体制进行扩展研究,目的是为了实现公钥和密钥之间的多对—关系从而简化用户密钥管理。我们提出了多身份加密以及可变身份签名。在多身份加密系统中,一个密钥可以对应多个公钥即可以解密不同公钥下的密文;在可变身份签名系统中,密钥对应下的公钥是可变化的即签名者可以仅披露部分身份信息作为验证公钥。本篇论文主要阐述以下三个结果:1)基于Boneh-Franklin身份加密方案的多身份加密方案(MIBE)。在该方案中,一个密钥的功能等价于他们方案中仃个密钥的功能。即MIBE下一个密钥可以解密n个公钥下所有密文而且这个密钥的长度仅和他们一个密钥长度相等。我们在随机预言模型下证明方案的安全性。这个结果发表在Pairing 2007国际会议上;2)基于Boneh-Boyen身份加密方案的MIBE构造.这个结果主要阐述如何实现非随机预言模型安全下的MIBE构造.同样的,在这个方案中,一个二元素的密钥可以对应到n个公钥。我们在选择攻击模型下证明该方案的安全性。这个结果发表在Inscrypt 2007国际会议上;3)基于Paterson-Schuldt身份签名方案的可变身份签名方案(MIBS)。在该方案中,公钥由一公开身份信息及n个隐私信息组成但其密钥仅有三个元素。签名者可以隐藏与每一次签名不相关的验证信息以最大程度地保护公钥信息的隐私性。这个结果发表在CANS 2007国际会议上。