无证书多接收者签密是实现安全组播通信的一种方式,相较于一对一单播通信的重复加密方式来说,其计算效率更高,通信成本更低,因此得到了广泛的关注与应用。无证书多接收者签密方案可以通过一次签密过程为多个接收者生成同一个签密密文,而每个接收者可以独立地对签密密文进行解签密得到该明文。随着人们对隐私保护越来越重视,接收者匿名性和发送者匿名性被引入到无证书多接收者签密方案中。其中接收者匿名性已经得到了较大发展,而发送者匿名性的发展并不理想,也没有方案考虑对恶意匿名发送者的追踪功能。另外,所有无证书多接收者签密方案中的部分私钥的安全性依赖于一条安全信道,加重了系统负担。针对发送者匿名性以及对恶意匿名发送者的追踪问题,本文提出了可追踪的匿名无证书多接收者签密方案。该方案通过构造一种特殊的公、私钥关系,使得只有当发送者是系统中的合法用户时,其发送的消息才能被授权接收者正确解密并接受。当发送者发送非法消息时,授权接收者可以向密钥生成中心提出追踪发送者的申请,若申请通过,那么密钥生成中心与任意一个授权接收者都能通过合作追踪到该发送者。这样,合法发送者的隐私得到了保护,而恶意发送者将被追查。另外,我们使用了一种模多项式技术将授权接收者的信息进行了混合与隐藏,实现了接收者匿名性。随后,通过对该方案进行深入分析,我们发现在密钥生成阶段,用户的部分私钥是由密钥生成中心通过安全信道发送给用户的,这不仅导致部分私钥的安全性完全依赖于安全信道,还给系统带来了维护安全信道所产生的额外的成本开销。这个问题不仅存在于本文的可追踪的匿名无证书多接收者签密方案中,还存在于所有的无证书多接收者签密方案中。针对这个问题,本文提出了公开环境下的匿名无证书多接收者签密方案。在该方案中,密钥生成中心不再使用安全信道传输部分私钥,而是通过公开信道将伪部分私钥发送给用户,用户再通过计算获得自己的真实的部分私钥,从而提高了部分私钥的安全性,降低了系统的成本开销。本文主要对无证书多接收者签密方案进行了研究,并对其近些年来的发展状况进行了梳理,找到了目前仍待解决的问题,然后针对发送者匿名性、匿名发送者可追踪性以及避免安全信道的使用三个方面进行了探讨与方案的设计。本文提出的方案可以提供消息机密性、不可伪造性、接收者匿名性、解密公平性等性能,可以用于网络会议、远程教育、付费节目、云数据共享等领域。