[發明專利]基于代理的加密、解密方法，網絡設備、網絡裝置及系統

有效

• 申請號: 201110430299.0
• 申請日: 2011-12-20
• 公開（公告）號: CN102546600A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 徐磊;吳曉昕
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L9/30;H04L9/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種基于代理的加密方法，其特征在于，包括：

根據發送端的私鑰和接收端的公鑰生成分別對應于至少兩個代理服務器的代理密鑰，所述代理密鑰的個數等于所述代理服務器的個數；

將加密密文和所述分別對應于至少兩個代理服務器的代理密鑰分別發送給所述至少兩個代理服務器，以使所述至少兩個代理服務器分別根據對應的代理密鑰重加密所述加密密文。

2.根據權利要求1所述的方法，所述根據發送端的私鑰和接收端的公鑰生成分別對應于至少兩個代理服務器的代理密鑰包括：

生成隨機多項式f(x)＝c_kx^k+c_k-1x^k-1+…+c₁x+a，其中k，c_k，c_k-1，…c₁為常數，a為所述發送端的私鑰，1≤x≤n，n為所述至少兩個代理服務器的個數，所述隨機多項式的次數k小于所述至少兩個代理服務器的個數；

根據所述隨機多項式和所述接收端的公鑰生成所述分別對應于至少兩個代理服務器的代理密鑰。

3.根據權利要求2所述的方法，其特征在于，所述根據所述隨機多項式和所述接收端的公鑰生成所述分別對應于至少兩個代理服務器的代理密鑰包括：

根據x＝i的取值計算得到的所述隨機多項式的對應的值f(i)，計算得到所述代理密鑰為g^f(i)b，其中，g^b為所述接收端的公鑰，1≤i≤n，n為所述至少兩個代理服務器的個數。

4.一種基于代理的解密方法，其特征在于，包括：

獲取來自至少兩個代理服務器的重加密的加密密文；

對所述來自至少兩個代理服務器的重加密的加密密文進行解密預處理，生成預處理密文；

解密所述預處理密文。

5.根據權利要求4所述的方法，其特征在于，對所述重加密的加密密文進行解密預處理生成預處理密文包括：

計算其中k為用于生成對應于至少兩個代理服務器的代理密鑰的隨機多項式f(x)＝c_kx^k+c_k-1x^k-1+…+c₁x+a的次數，c_k，c_k-1，…c₁為常數，a為所述發送端的私鑰，1≤x≤n，n為所述至少兩個代理服務器的個數；利用L_i(0)和所述重加密的加密密文計算其中Z為雙線性映射e(g，g)的值，g為循環群的生成元；為所述預處理密文的具體形式。

6.一種網絡設備，其特征在于，包括：

代理密鑰生成模塊，用于根據所述網絡設備的私鑰和接收端的公鑰生成分別對應于至少兩個代理服務器的代理密鑰，所述代理密鑰的個數等于所述代理服務器的個數；

發送模塊，用于將加密密文和所述分別對應于至少兩個代理服務器的代理密鑰分別發送給所述至少兩個代理服務器，以使所述至少兩個代理服務器分別根據對應的代理密鑰重加密所述加密密文。

7.根據權利要求6所述的網絡設備，其特征在于，所述代理密鑰生成模塊具體用于：

生成隨機多項式f(x)＝c_kx^k+c_k-1x^k-1+…+c₁x+a，其中k，c_k，c_k-1，…c₁為常數，a為發送端的私鑰，1≤x≤n，n為所述至少兩個代理服務器的個數，所述隨機多項式的次數k小于所述至少兩個代理服務器的個數；

根據所述隨機多項式和所述接收端的公鑰生成分別所述對應于至少兩個代理服務器的代理密鑰。

8.根據權利要求6所述的網絡設備，其特征在于，所述代理密鑰生成模塊具體用于：

根據x＝i的取值計算得到的所述隨機多項式的對應的值f(i)，計算得到所述代理密鑰為g^f(i)b，其中，g^b為所述接收端的公鑰，1≤i≤n，n為所述至少兩個代理服務器的個數。