超越公钥加密：关于密码工程的几点思考 (blog.cryptographyengineering.com)

本文探讨了超越传统公钥加密技术的密码学新进展，重点介绍了身份基加密（IBE）和属性基加密（ABE）。作者首先指出了公钥加密虽然简化了密钥分发，但仍存在密钥交换和验证的挑战。IBE通过将用户的身份作为公钥，并由密钥生成机构生成私钥来解决这些问题，但也引入了密钥托管的风险。ABE则更进一步，通过使用属性和阈值门来实现更精细的访问控制，例如，允许医生或保险理算员解密医疗记录。