先看具体的方案：插一句分析 假设哈希函数H1，H2是RO。 如果qBDHI问题是困难的，那么Sakai-Kasahara IBE加密方案在IND-ID-CPA安全模型下是可证明安全的， 其规约损失L = qH1qH2，其中qH1与qH2分别是对RO的哈希问询次数。证明：假定在IND-ID-CPA安全模型下，存在一个敌手A\mathscr AA可以