[發明專利]一種密文處理方法、裝置及系統

無效

• 申請號: 201110390252.6
• 申請日: 2011-11-30
• 公開（公告）號: CN102404121A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 徐磊;吳曉昕;張新文
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種密文處理方法，其特征在于，包括：

密文發送端根據其選取的隨機秘密值和獲取的部分私鑰，計算得到本端的私鑰，并根據所述隨機秘密值和系統公共參數計算得到本端的公鑰；

根據本端的私鑰和密文接收端公布的公鑰，計算得到代理密鑰，其中，密文接收端公布的公鑰是所述密文接收端根據其選取的隨機秘密值和系統公共參數計算得到的；

發送所述代理密鑰，以便于所述密文接收端獲取到根據所述代理密鑰對所述密文發送端發送的密文進行重加密操作后的密文。

2.如權利要求1所述的方法，其特征在于，所述密文發送端根據其選取的隨機秘密值和獲取的部分私鑰，計算得到本端的私鑰，并根據所述隨機秘密值和系統公共參數計算得到本端的公鑰之前，還包括：

密文發送端獲取密鑰生成機構發布的系統公共參數以及本端的部分私鑰；其中，所述密鑰生成機構發布的系統公共參數包括：預設的兩個素階循環群G₁和G₂，G₁的生成元g，預設的兩個哈希函數H₁和H₂，以及根據所述G₁、G₂、g、H₁、H₂、所述密鑰生成機構隨機選取的一個整數計算得到基礎參數；

密文發送端隨機選取隨機秘密值。

3.如權利要求1或2所述的方法，其特征在于，還包括：

密文發送端對待加密消息進行加密，生成并發送密文，本步驟包括：

密文發送端隨機選擇一個整數作為加密參數；

密文發送端根據所述加密參數和自身的公鑰，對待加密消息進行加密計算，得到密文。

4.如權利要求2所述的方法，其特征在于，還包括：

密文發送端對待加密消息進行加密，生成并發送密文，本步驟包括：

密文發送端隨機選取G₂中的一元素作為加密參數；

密文發送端根據所述加密參數和自身的公鑰，對待加密消息進行加密計算，得到密文。

5.如權利要求1至4任一項所述的方法，其特征在于，所述發送所述代理密鑰，以便于所述密文接收端獲取到根據所述代理密鑰對所述密文發送端發送的密文進行重加密操作后的密文，包括：

密文發送端向所述密文接收端發送所述代理密鑰，以使所述密文接收端根據所述代理密鑰，將由所述密文發送端生成并發送的密文執行重加密操作，獲取由密文接收端的公鑰加密的密文，并對獲取的由密文接收端的公鑰加密的密文進行解密。

6.如權利要求1至4任一項所述的方法，其特征在于，所述發送所述代理密鑰，以便于所述密文接收端獲取到根據所述代理密鑰對所述密文發送端發送的密文進行重加密操作后的密文，包括：

密文發送端向代理發送所述代理密鑰，以使所述代理根據所述代理密鑰，將由所述密文發送端生成并發送的密文執行密文重加密操作，獲取由密文接收端的公鑰加密的密文，并將獲取的由密文接收端的公鑰加密的密文發送給所述密文接收端，由所述密文接收端對轉換后的密文進行解密；

其中，所述代理分別與所述密文發送端和密文接收端相連接，用于執行對密文的重加密操作以及轉發重加密結果。

7.一種密文處理裝置，其特征在于，包括：

加密模塊，用于對消息進行加密，得到密文；

密鑰獲取模塊，用于根據本端選取的隨機秘密值和獲取的部分私鑰，計算得到本端的私鑰，并根據所述隨機秘密值和系統公共參數計算得到本端的公鑰；

計算模塊，用于根據所述密鑰獲取模塊計算得到的私鑰和密文接收端公布的公鑰，計算得到代理密鑰，其中，密文接收端公布的公鑰是所述密文接收端根據其選取的隨機秘密值和系統公共參數計算得到的；

發送模塊，用于發送所述計算模塊計算得到的代理密鑰，以及所述加密模塊加密得到的密文，以便于所述密文接收端獲取到根據所述代理密鑰對所述密文發送端發送的密文進行重加密操作后的密文。