签密能够在一个合理的逻辑步骤内同时完成数字签名和加密两项功能。与实现信息保密性和认证性 的先签名后加密方案相比,签密具有较低的计算和通信代价。提出一个基于椭圆曲线的签密方案, 能够同时完 成数字签名和加密两项功能。基于可证明安全性理论, 在 GDH ( gap D iffie
H ell m a n )问题难解的假设之下, 该方 案在随机预言机模型中被证明是安全的。该方案能够抵御自适应选择明文 /密文攻击。

利用双线性对提出了一个基于身份的多(Private key generator)PKG广义签密方案.它能满足具有不同域参数的各PKG之间的用户相互之间进行只加密、只签名或签密操作,使得原来不能安全通信的各PKG之间也能安全地通信,推动基于身份的密码体制在实用化方面向前迈进了一步.证明了在随机预言机模型下,在(Gap Bilinear Diffie-Hellman)GBDH问题难解的假设下方案具有保密性;在(Gap Diffie-Hellman)GDH’问题难解的假设下方案具有不可伪造性.另外,方

针对椭圆曲线中双线性对运算计算开销较大和PKI中证书管理的问题，利用基于身份的公钥密码算法和椭圆曲线加法群上的 GDH 困难问题，设计了一种高效安全的认证密钥协商协议，并在随机预言机模型下证明了协议的安全性。分析表明，该协议满足已知会话密钥安全性、完美前向安全性、抗临时密钥泄露攻击和抗会话密钥托管等安全属性，且能够在仅5次标量乘法运算后完成参与方之间的相互认证和会话密钥协商，具有较小的计算开销。