[發(fā)明專利]一種基于自認(rèn)證公鑰體制的區(qū)塊鏈網(wǎng)絡(luò)密鑰分發(fā)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710699693.1
• 申請(qǐng)日: 2017-08-16
• 公開（公告）號(hào): CN107395349A
• 公開（公告）日: 2017-11-24
• 發(fā)明（設(shè)計(jì)）人: 劉鵬輝;于松亮
• 申請(qǐng)（專利權(quán)）人: 深圳國微技術(shù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 深圳市康弘知識(shí)產(chǎn)權(quán)代理有限公司44247
• 代理人: 尹彥,胡朝陽

1.一種基于自認(rèn)證公鑰體制的區(qū)塊鏈網(wǎng)絡(luò)密鑰分發(fā)方法，其特征在于，包括如下步驟：

步驟1、系統(tǒng)初始化

TA節(jié)點(diǎn)產(chǎn)生并公布相應(yīng)區(qū)塊鏈網(wǎng)絡(luò)系統(tǒng)參數(shù)，然后由多個(gè)KDC節(jié)點(diǎn)合作來完成區(qū)塊鏈系統(tǒng)主密鑰的分發(fā)；

步驟2、進(jìn)行區(qū)塊鏈的用戶注冊(cè)

參與區(qū)塊鏈業(yè)務(wù)網(wǎng)絡(luò)的用戶節(jié)點(diǎn)u首先要到TA節(jié)點(diǎn)處進(jìn)行離線注冊(cè)，由TA節(jié)點(diǎn)審核其身份并頒發(fā)登記憑證；

步驟3、區(qū)塊鏈用戶密鑰分發(fā)

用戶節(jié)點(diǎn)向網(wǎng)絡(luò)中的多個(gè)分布式密鑰分發(fā)中心節(jié)點(diǎn)發(fā)送密鑰請(qǐng)求，密鑰分發(fā)中心驗(yàn)證請(qǐng)求后，分發(fā)相應(yīng)的用戶密鑰給該用戶節(jié)點(diǎn)。

2.根據(jù)權(quán)利要求1所述的基于自認(rèn)證公鑰體制的區(qū)塊鏈網(wǎng)絡(luò)密鑰分發(fā)方法，其特征在于，步驟1具體包括：

步驟10、區(qū)塊鏈系統(tǒng)參數(shù)建立

定義整個(gè)區(qū)塊鏈網(wǎng)絡(luò)的密鑰分發(fā)機(jī)制所需的安全系統(tǒng)參數(shù)；

步驟11、區(qū)塊鏈系統(tǒng)主密鑰分發(fā)

首先，n個(gè)KDC節(jié)點(diǎn)通過分布式協(xié)作生成系統(tǒng)主密鑰s，然后每個(gè)KDC節(jié)點(diǎn)計(jì)算自身的秘密份額。

3.根據(jù)權(quán)利要求2所述的基于自認(rèn)證公鑰體制的區(qū)塊鏈網(wǎng)絡(luò)密鑰分發(fā)方法，其特征在于，步驟11具體包括如下步驟：

步驟110、每個(gè)KDC節(jié)點(diǎn)i(i＝1,2,...,n)構(gòu)造一個(gè)秘密的(t-1)階多項(xiàng)式：

f_i(x)＝d_i+a_i,1x+a_i,2x²+…+a_i,t-1x^t-1(mod q)(2)

其中，a_i,j∈Z_q^*(j＝1,2,...,t-1)；然后計(jì)算并公布自身的公鑰P_i＝d_iP；

步驟111、KDC節(jié)點(diǎn)i計(jì)算并安全地發(fā)送其它KDC節(jié)點(diǎn)j(j≠i)的子秘密份額s_i,j＝f_i(j)，接著計(jì)算并發(fā)送相應(yīng)驗(yàn)證證據(jù)V_i,0＝d_iP，V_i,j＝a_i,jP(j＝1,2,...,t-1)；

步驟112、]KDC節(jié)點(diǎn)j收到來自KDC節(jié)點(diǎn)i的子秘密份額s_i,j及驗(yàn)證證據(jù)后，利用式(3)驗(yàn)證其有效性；

si,jP=?Vi,0+Σk=1t-1jkVi,k---(3)]]>

有效則接受，否則重新分發(fā)。