论文部分内容阅读
签密是同时执行数字签名和公共密钥加密两种功能的一个加密原语,所需成本比通过传统的先签名后加密的方法低。设计一个一次发送长度为L消息的高效签密方案。并证明,该方案在错误学习假设下具有适应性选择密文攻击不可区分性(IND-CCA2),在非均匀小整数解假设下具有适应性选择消息攻击强不可伪造性(SUF-CMA)。与基于数论假设方案相比,该方案具有密钥空间较大,但效率更高。