文 献 综 述
代理重加密是密文间的一种密钥转换机制，是由Blaze等人在1998年的欧洲密码学年会上提出的，并由Ateniese等人在2005年的网络和分布式系统安全研讨会议和2007年的美国计算机学会计算机与通信安全会议上给出了规范的形式化定义。
在代理重加密中，一个半可信代理人通过代理授权人产生的转换密钥Rk把用授权人Alice的公钥Pa加密的密文转化为用被授权人(Delegatee)Bob的公钥Pb加密的密文，在这个过程中，代理人得不到数据的明文信息，从而降低了数据泄露风险。而这两个密文所对应的明文是一样的，使Alice和Bob之间实现了数据共享。所谓的半可信，指的是只需相信这个代理者Proxy -定会按方案来进行密文的转换。根据密文转换次数，代理重加密可以分为单跳代理重加密和多跳代理重加密，单跳代理重加密只允许密文被转换一次，多跳代理重加密则允许密文被转换多次。根据密文转换方向，代理重加密也可以分为双向代理重加密和单向代理重加密。双向代理重加密是指代理者既可以将Alice的密文转换成Bob的密文，也可以将Bob的密文转换成Alice的密文。单向代理重加密指代理者只能将Alice的密文转换成Bob的密文。当然，任何单向代理重加密方案都可以很容易地变成双向代理重加密方案。
而双向代理重加密，和个单向代理重加密方案只能满足选择明文攻击安全，而实际应用通常要求密码组件能够抵抗选择密文攻击安全。为此，Calletti等人在2007年的ACM CCS会议上提出了首个能在标准模型下证明的CCA安全双向代理重加密方案。在2008年的公钥密码学会议上，Libert等人提出了一个无需借助随机预言机的单向代理重加密方案，该方案可以在非自适应攻陷模型下达到选择密文安全。
目前代理重加密主要运用在文件的共享，消息的传递尤其是云计算中。
在云计算中，云计算服务提供商作为代理人，用户A不能完全相信云计算服务提供商，因此将自己需要存储的数据在本地用自己的公钥Pa加密后再传送至云中存储，这样，云计算服务商就无法得到其数据的明文信息，而该数据只有用户A使用自己的私钥Sa才能解密。当用户A需要把该数据与用户B共享时，他可以根据自己的一些信息（如私钥）及用户B的公钥Pb计算一个转换密钥Rk，由云计算服务商使用转换密钥Rk，将针对用户A的密文重加密得到针对用户B的密文，这样，用户B可以容易地从云中下载该密文数据，使用自己的私钥Sb即可解密，过程如图1所示。
这样，数据在云中的整个生命周期完全以密文形式存储，而云计算服务商也无法得知用户A和用户B的私钥，因此，云计算服务商无法获得数据明文。用户A无需对云计算服务商有很大程度的信任，就可以放心地将自己的数据存储在云中。
这样一个代理重加密方案一般包含以下几个部分：
1） PRE.Setup。初始设定函数，根据安全参数设置工作环境。
以上是毕业论文文献综述，课题毕业论文、任务书、外文翻译、程序设计、图纸设计等资料可联系客服协助查找。
