基于身份别名的加入辅助认证方的IBE方案

用户如何向PKG证明自己的身份以及PKG如何安全地将用户的私钥送到用户的手中是IBE系统面临的两大技术问题。本文通过加入辅助认证方（TA）的方式实现信任转移，解决密钥托管的问题。用户的私钥由用户和PKG共同产生，通过引入身份别名，方便了私钥更新。分析表明，该方案在保证安全性的同时，解决了部署IBE系统所遇到的问题，明显扩大了IBE系统的可应用范围。