基于身份的多接收者匿名签密改进方案

？对庞等提出的首个考虑发送者和接收者双重匿名性的基于身份的多接收者匿名签密方案进行安全性分析，结果表明该方案不满足选择密文攻击下的密文不可区分性，在现有安全模型下，攻击者可以区分不同消息的签密密文。提出一个在随机预言模型下选定身份安全的改进方案，新方案在cdh和gap-bdh困难问题假设下分别满足密文的存在不可伪造性和不可区分性。