近些年来,越来越多的企业提供了外包加密数据共享服务,但该应用所面临的数据安全问题依然没能很好的解决,代理重加密方案已经成为了核心解决思路之一。为了适应灵活多变的云数据共享场景,许多扩展的基于代理重加方案被提了出来,例如:带条件的代理重加密,基于身份的代理重加密和广播的代理重加密等。在已有研究的基础之上,形式化的定义了带条件的基于身份广播代理重加密(Conditional Identity-based Broadcast Proxy Re-Encryption,CIBPRE)。CIBPRE方案允许发送者加密一条数据并群发给多个接收者。对于已有的加密数据,发送者可以生成一个代理生加密密钥并将其发送给代理方,代理方可以用此密钥将指定的密文数据转化成另一条密文,且该密文可以群发给新的接收者集合。在效率方面,提出方案具有定长的密文长度,减少了群发过程的通信开销。基于双线性映射给出了实例化的CIBPRE方案,并基于判定的双线性Diffie-Hellman假设在随机预言机模型下证明了该方案的语义安全性;实验对比了提出方案与已有的最优方案,并说明提出方案在性能和实用性方面的优势;基于提出方案构建加密云邮件系统,并通过对比已有技术说明CIBPRE在该应用场景中的优势。相比传统技术PGP(Pretty Good Privacy)和基于身份加密,基于CIBPRE构建的加密邮件系统实现了加密邮件的群发和转发功能,且保证邮件内容不会泄露给云端,具有较大的应用价值。