[發(fā)明專利]一種基于短期證書的密鑰封裝方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310196758.2
• 申請(qǐng)日: 2013-05-22
• 公開（公告）號(hào): CN103269272A
• 公開（公告）日: 2013-08-28
• 發(fā)明（設(shè)計(jì)）人: 陸陽;李繼國
• 申請(qǐng)（專利權(quán)）人: 河海大學(xué)
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 南京經(jīng)緯專利商標(biāo)代理有限公司 32200
• 代理人: 朱小兵

1.一種基于短期證書的密鑰封裝方法，其特征在于，包含步驟如下：

步驟A，生成系統(tǒng)主密鑰和系統(tǒng)公開參數(shù)集；

步驟B，根據(jù)所述系統(tǒng)公開參數(shù)集生成用戶的公鑰和用戶的長期私鑰；

步驟C，根據(jù)所述系統(tǒng)主密鑰和系統(tǒng)公開參數(shù)集、用戶的身份和用戶的公鑰，生成用戶的短期證書；

步驟D，根據(jù)所述系統(tǒng)公開參數(shù)集、用戶的身份、用戶的長期私鑰和用戶的短期證書，生成用戶的短期私鑰；

步驟E，根據(jù)所述系統(tǒng)公開參數(shù)集、用戶的身份和用戶的公鑰，生成用于加密消息的對(duì)稱密鑰以及對(duì)稱密鑰的封裝；

步驟F，根據(jù)所述系統(tǒng)公開參數(shù)集、用戶的短期私鑰以及對(duì)稱密鑰的封裝，恢復(fù)對(duì)稱密鑰。

2.根據(jù)權(quán)利要求1所述的一種基于短期證書的密鑰封裝方法，其特征在于，所述步驟A中，所述系統(tǒng)主密鑰和系統(tǒng)公開參數(shù)集由系統(tǒng)參數(shù)生成模塊生成，具體內(nèi)容如下：

證書中心根據(jù)設(shè)定的安全參數(shù)k∈Z⁺，Z⁺是正整數(shù)集合，選擇一個(gè)k比特的大素?cái)?shù)p，并生成兩個(gè)p階循環(huán)群G和G_T，以及定義在群G和群G_T上的雙線性對(duì)e:G×G→G_T；

雙線性對(duì)e:G×G→G_T是笛卡爾積G×G到群G_T的映射，即雙線性對(duì)e:G×G→G_T是指函數(shù)z=e(u,v)，其中u,v∈G為自變量，z∈G_T為因變量；

從循環(huán)群G中選擇一個(gè)生成元g以及兩個(gè)隨機(jī)群元素h₁和h₂，并隨機(jī)選擇α∈Zp*,]]>集合Zp*={1,2,...,p-1},]]>計(jì)算g₁=g^α和g_T=e(g,g)；

定義兩個(gè)哈希函數(shù)和H₁是笛卡爾積{0,1}^*×G³到*的密碼學(xué)哈希函數(shù)，H₂是笛卡爾積G×G_T到的密碼學(xué)哈希函數(shù)，{0,1}^*表示長度不確定的二進(jìn)制串的集合，G³表示三個(gè)群G的笛卡爾積，{0,1}^*×G³表示{0,1}^*和G³的笛卡爾積，G×G_T表示G和G_T的笛卡爾積；

定義對(duì)稱密鑰空間κ=G_T，且定義密鑰封裝空間C=G×G_T；

系統(tǒng)參數(shù)生成模塊生成系統(tǒng)公開參數(shù)集params：

params={p,G,G_T,e,g,g₁,g_T,h₁,h₂,H₁,H₂}，證書中心秘密保存的系統(tǒng)主密鑰為msk=α。