论文研究基于DCR假设的KDMCCA安全性.pdf

加密方案的KDM（Key-DependentMessage）安全性定义依赖于某一特定的函数族[F]。通过引入一类新的函数族，证明了在两个用户的情形下，Cramer和Shoup提出了基于DCR（DecisionalCompositeResiduosity）假设的方案（以下称为CS-DCR方案），关于这类新函数族具有KDM-CCA安全性。由于CS-DCR方案本身非常得高效，因此，获得了兼有高效性和（相应）KDM-CCA安全性的加密方案。