[發明專利]一種從基于身份環境到無證書環境的簽密方法

在審

• 申請號: 201410490400.5
• 申請日: 2014-09-23
• 公開（公告）號: CN104301108A
• 公開（公告）日: 2015-01-21
• 發明（設計）人: 李發根;吳威峰
• 申請（專利權）人: 電子科技大學
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 電子科技大學專利中心 51203
• 代理人: 周劉英

1.一種從基于身份環境到無證書環境的簽密方法，其特征在于，包括下列步驟：

設定系統參數，用于生成發送端的私鑰S_A、接收端的部分私鑰D_B，以及發送端的簽密和接收端的解簽密；

基于身份環境的發送端提交身份信息ID_A給私鑰生成中心，私鑰生成中心根據系統參數和身份信息ID_A生成私鑰S_A并發送給發送端；

無證書環境的接收端提交身份信息ID_B給密鑰生成中心，密鑰生成中心根據系統參數和身份信息ID_B生成部分私鑰D_B并發送給接收端；接收端基于系統參數隨機生成一個秘密值x_B，根據秘密值x_B與部分私鑰D_B設置完全私鑰S_B和公鑰PK_B；

發送端根據系統參數、發送端的身份ID_A與完全私鑰S_A、接收端的身份ID_B與公鑰PK_B和消息m，生成簽密密文σ，并將簽密密文σ和身份ID_A發送給接收端；

接收端根據系統參數、發送端的身份ID_A、接收端的身份ID_B與公鑰PK_B、接收端的完全私鑰S_B對密文σ進行解簽密處理。

2.如權利要求1所述的方法，其特征在于，所述完全私鑰S_B＝x_B||D_B，其中符號“||”表示比特級聯。

3.如權利要求1或2所述的方法，其特征在于，所述系統參數包括其中G₁表示階為p的循環加法群，G₂表示階為p的循環乘法群，表示G₁×G₁→G₂的雙線映射，H₁～H₄表示哈希函數，其中H₁和H₃為從{0,1}^*映射到H₂從{0,1}^*映射到{0,1}^t，H₄是從{0,1}^*映射到其中{0,1}^*表示任意比特長的二進制序列組成的集合，去掉單位元所得到的加法群，{0,1}^t表示比特長度為t的二進制序列組成的集合，其中t為預設參數，表示有限域Z_p＝{0,1,…,p-1}去掉元素零所得到有限域；

發送端的私鑰S_A＝s₁Q_A，其中Q_A＝H₁(ID_A)；接收端的部分私鑰D_B＝s₂Q_B，其中Q_B＝H₁(ID_B)，秘密值公鑰PK_B＝x_BP，其中P表示循環加法群G₁的生成元；

生成簽密密文σ具體為：

隨機選擇有限域中的任一元素r，計算承諾V＝rP、和U＝rPK_B，其中公鑰P_pub2＝s₂P；基于哈希函數H₂計算哈希值h＝H₂(V,T,U,ID_B,PK_B)，從而生成關于消息m的簽密密文σ＝(V,c,W)，其中簽名W＝rH₃(V,c,ID_A)+H₄(V,c,ID_A)S_A；

接收端對密文σ的解簽密處理具體為：

判斷e^(W,P1)=e^(H3(V1,V2,c,IDA),V1)e^(H4(V1,V2,c,IDA)Ppub1,QA)]]>是否成立，若否，則認為當前密文σ無效，其中公鑰P_pub1＝s₁P；否則基于完全基于完全私鑰S_B恢復承諾U＝x_BV后，由哈希函數H₂計算哈希值h＝H₂(V,T,U,ID_B,PK_B)，基于輸出消息m。