Định nghĩa an toàn của sơ đồ mã hóa chức năng đa đầu vào đặc biệt

Tôi phải viết một bài luận trên giấy mã hóa chức năng đa đầu vào đặc biệtvà không thể hiểu định nghĩa bảo mật. Tóm lại, nó là một nguyên thủy cho phép các nguồn cung cấp dữ liệu được mã hóa, sao cho tại bất kỳ thời điểm nào, một tập hợp con được chọn động của các nguồn có thể cho phép bộ tổng hợp tính toán chức năng chung đã được thống nhất của dữ liệu của họ.

Mô tả cú pháp:

Định nghĩa bảo mật:

Tôi có các câu hỏi sau về định nghĩa bảo mật:

1. Tôi không hiểu tại sao một chất vấn chức năng được xác định và tại sao nó được xác định theo cách này.

Tôi nghĩ ý chính là một chức năng được truy vấn nếu bạn có thể cung cấp bản mã cho tất cả các đối số đầu vào của nó (bằng cách có các khóa khi nó bị hỏng hoặc yêu cầu tiên tri keygen). Nhưng nó đang cố nói gì bởi "đối với mọi người dùng được liên kết với dây đầu vào của nó"?

Một chức năng có thể được tính toán trên các nhóm người dùng khác nhau. Sẽ không hợp lý hơn nếu nó nói "$f$ được truy vấn nếu tồn tại một $\{i_1, ... , i_{\ell}\}$ sao cho mọi người dùng được liên kết với ..."?

2. Nó không nên đọc: "$j \in I$, I E. $j$ bị hỏng và $y_{j,0} = y_{j,i}$" tại gạch đầu dòng mà tôi đã đánh dấu?

Mặt khác, vấn đề là gì nếu các yếu tố đầu vào được kiểm soát bởi đối thủ là khác nhau? Nó sẽ không giúp bạn phân biệt thách thức và đoán $b$.