[發明專利]基于地址即公鑰的自信任網絡地址及密鑰分配方法

有效

• 申請號: 201310300284.1
• 申請日: 2013-07-17
• 公開（公告）號: CN103414691B
• 公開（公告）日: 2017-02-08
• 發明（設計）人: 王小峰;蘇金樹;胡曉峰;吳純青;黃杰;虞萬榮;彭偉;陶靜;時向泉
• 申請（專利權）人: 中國人民解放軍國防科學技術大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L9/00
• 代理公司: 湖南兆弘專利事務所(普通合伙)43008
• 代理人: 周長清

1.一種基于地址即公鑰的自信任網絡地址及密鑰分配方法，其特征在于步驟為：

（1）網絡地址數字授權機構NANA完成信任體系的初始化，并公布系統公共參數，啟動網絡信任根；

（2）區域子網絡的網絡區域注冊機構NARA向網絡地址數字授權機構NANA申請地址及對應私鑰，NANA利用頂層網絡地址密鑰管理協議為區域子網絡分配網絡地址及對應私鑰；

（3）自治域子網絡的網絡自治域管理機構NASA向自己的上一級網絡區域注冊機構NARA申請地址及對應私鑰，NASA利用子層網絡地址密鑰管理協議為自治域子網絡分配網絡地址及對應私鑰；

（4）底層網絡節點向自己的上一級網絡自治域管理機構NASA申請地址及對應私鑰，NASA利用子層網絡地址密鑰管理協議為網絡節點分配網絡地址及對應私鑰。

2.根據權利要求1所述的基于地址即公鑰的自信任網絡地址及密鑰分配方法，其特征在于，所述步驟（1）的具體步驟如下：

（1.1）網絡地址數字授權機構NANA運行輸入為k的BDH參數生成器，產生兩個階為大素數q的循環群G₁和G₂，以及雙線性映射e:G₁×G₁→G₂；隨機選擇G₁的生成元P；

（1.2）隨機選擇NANA的主密鑰計算NANA的公鑰P_NANA=sP；

（1.3）選擇單向散列函數H1:{0,1}*→G1*,]]>H2:{0,1}*→Zq*,]]>H3:G1→Zq*,]]>H4:G2→Zq*,]]>H₅:G₂→{0,1}^m，其中M={0,1}^m表示消息空間；

（1.4）作為信任網絡體系的信任根，NANA發布信任體系的公共參數為：

(q,G₁,G₂,e,P,P_PKG,H₁,H₂,H₃,H₄)。