[發(fā)明專利]一種基于用戶身份標識的非對稱組加解密方法

有效

• 申請?zhí)枺?/td>: 200910082330.9
• 申請日: 2009-04-14
• 公開（公告）號: CN101867472A
• 公開（公告）日: 2010-10-20
• 發(fā)明（設(shè)計）人: 寧紅宙;程登峰;華剛;張慶勝
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32;H04L9/08;H04L12/18
• 代理公司: 北京科龍寰宇知識產(chǎn)權(quán)代理有限責任公司 11139
• 代理人: 孫皓晨;朱世定

1.一種基于用戶身份標識的非對稱組加解密方法，其是通過一組播系統(tǒng)實現(xiàn)的，所述組播系統(tǒng)包括系統(tǒng)用戶和一密鑰管理中心，所述系統(tǒng)用戶包括一發(fā)送端和多個接收端，所述發(fā)送端包括一密鑰單元和一組控制單元，其特征在于，所述方法包括以下步驟：

步驟a，所述密鑰管理中心完成系統(tǒng)IBE參數(shù)建立和系統(tǒng)用戶IBE密鑰的分發(fā)，其中系統(tǒng)用戶IBE密鑰為用戶私鑰d_i和用戶公鑰Q_i；

步驟b，所述組控制單元完成所述接收端的接入，生成所述接收端的組成員身份標識列表，將組成員身份標識列表發(fā)送給所述密鑰單元；

步驟c，所述密鑰單元生成組加密公鑰Q、隨機會話密鑰對(r，U)和各個接入端的子密鑰L_j；

步驟d，所述密鑰單元根據(jù)系統(tǒng)公鑰P_pub、組加密公鑰Q和隨機會話私鑰r進行雙線性運算C＝e(Q，P_pub)^r，生成哈希值H₂(C)；

步驟e，所述發(fā)送端對組播信息加密，并將組播密文(U，V，L，)發(fā)送給組內(nèi)的所述接收端；

步驟f，所述接收端接收來自所述發(fā)送端的組播密文(U，V，L，)，并根據(jù)各自的私鑰對組播密文解密；

步驟g，所述組控制單元判斷組播組成員是否有變化，如果有變化，執(zhí)行步驟h；如果沒有變化，返回步驟e；

步驟h，所述組控制單元判斷組播組成員數(shù)目是否為零，如果組成員數(shù)目不為零，返回步驟b，如果組成員數(shù)目為零，則執(zhí)行步驟i；

步驟i，結(jié)束。

2.如權(quán)利要求1所述的基于用戶身份標識的非對稱組加解密方法，其特征在于，所述步驟a中系統(tǒng)用戶IBE密鑰分發(fā)的方法為，第i個用戶的身份標識為ID_i，用戶私鑰為d_i＝sQ_i用戶公鑰為Q_i＝H₁(ID_i)，其中s為系統(tǒng)主密鑰，H₁為哈希函數(shù)。

3.如權(quán)利要求2所述的基于用戶身份標識的非對稱組加解密方法，其特征在于，所述步驟c中所述密鑰單元生成組加密公鑰的方法為，根據(jù)所述組控制單元提供的組成員身份標識列表生成組加密公鑰其中身份標識為L，(1≤k₁，k₂，L，k_l≤n)的接收端為一個組；所述密鑰單元生成隨機會話密鑰對(r，U)的方法為，所述密鑰單元隨機選取隨機會話私鑰計算與r對應(yīng)的隨機會話公鑰U＝rP；所述密鑰單元生成各個接入端的子密鑰L_j的方法為，計算L_j＝r(Q-Q_j)，其中j＝k₁，k₂，L，k_l。

4.如權(quán)利要求3所述的基于用戶身份標識的非對稱組加解密方法，其特征在于，所述步驟e中，所述發(fā)送端對組播信息M∈{0，1}ⁿ加密采用的方法為計算其中，H₂為哈希函數(shù)。

5.如權(quán)利要求4所述的基于用戶身份標識的非對稱組加解密方法，其特征在于，所述步驟f為所述接收端接收來自所述發(fā)送端的組播密文(U，V，L，)，并根據(jù)各自的私鑰d_j計算K＝e(d_j，U)·e(L_j，P_pub)，對組播密文解密采用的方法為計算其中，e為雙線性映射，H₂為哈希函數(shù)。

6.如權(quán)利要求5所述的基于用戶身份標識的非對稱組加解密方法，其特征在于，所述步驟g中組播組成員變化為所述接收端加入或離開當前組播組。