| 摘要 | 第1-10页 |
| ABSTRACT | 第10-12页 |
| 符号说明 | 第12-13页 |
| 第一章 引论 | 第13-21页 |
| ·研究背景及现状 | 第13-14页 |
| ·密钥封装机制 | 第14-15页 |
| ·算法 | 第14-15页 |
| ·KEM的IND-CCA2安全性定义 | 第15页 |
| ·双线性对 | 第15-17页 |
| ·双线性对的定义 | 第15-16页 |
| ·Weil对 | 第16-17页 |
| ·Diffie-Hellman问题 | 第17-19页 |
| ·Diffie-Helhnan问题及困难性假设 | 第17-18页 |
| ·dh(A,B)的hard-core函数 | 第18-19页 |
| ·bdh(A,B)的hard-core函数 | 第19页 |
| ·有限域上的椭圆曲线 | 第19-21页 |
| ·基本概念 | 第19-20页 |
| ·椭圆曲线的安全性 | 第20-21页 |
| 第二章 选择密文(CCA)安全的密钥封装 | 第21-25页 |
| ·算法描述 | 第21页 |
| ·安全性及证明 | 第21-25页 |
| 第三章 具体的密钥封装算法 | 第25-31页 |
| ·参数选取 | 第25-26页 |
| ·算法描述 | 第26-27页 |
| ·安全性及证明 | 第27-30页 |
| ·计算复杂度 | 第30-31页 |
| 参考文献 | 第31-35页 |
| 致谢 | 第35-36页 |
| 学位论文评阅及答辩情况表 | 第36页 |