基于身份公钥密码系统直接由用户的身份信息生产公钥,无需使用证书来认证用户的公钥,避免了证书管理的开销。基于证书公钥密码系统克服了传统公钥密码系统的证书管理问题和基于身份公钥密码系统的密钥托管问题,是目前最好的公钥密码系统。代理密码系统可以将原解密者的解密权委托给代理解密者,从而减轻原解密者的解密负担,具有很广泛的应用前景。本文,主要研究基于证书加密、基于身份加密与代理加密之间的关系。1.给出基于证书加密与代理保护的匿名代理加密互相转换的一般性方法,并在形式模型下证明转换方法的安全性,从而得出两者等价的结论。因此,任意一个安全的代理保护的匿名代理加密方案可转换成安全的基于证书加密方案;反之,任意一个安全的基于证书加密方案可转换成安全的代理保护的匿名代理加密方案,从而能较大地丰富两者的研究成果。文中给出了从一种密码系统的已有方案转换成另一种密码系统的新方案的实例。2.给出基于身份加密与基于时间分割代理加密互相转换的一般性方法,并在形式模型下证明转换方法的安全性,从而得出两者等价的结论。即,任意一个安全的基于时间分割代理加密方案可转换成安全的基于身份加密方案;反之,任意一个安全的基于身份加密方案可转换成安全的基于时间分割代理加密方案,从而能较大地丰富两者的研究成果。文中给出了从一种密码系统的已有方案转换成另一种密码系统的新方案的实例。3.结合基于证书公钥密码和有限授权无需转换代理密码的优点,提出基于证书的有限授权无需转换代理加密的定义和安全模型,并提出一个具体方案。与现有的基于证书代理密码系统相比,该方案具有更小的解密计算成本和代理密文长度。