[發明專利]一種用于安全數據通信的設備、系統和方法

有效

• 申請號: 201780096320.3
• 申請日: 2017-11-23
• 公開（公告）號: CN111656728B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 李泳
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊貝貝;臧建明

1.一種用于在公網(101)上進行安全數據通信的設備(100)，其特征在于，

所述設備(100)是一組n個參與者(102)中的一個參與者(102)，所述參與者(102)是連接到所述公網(101)的服務器或客戶端，n是自然數，其中，n2；

所述設備(100)用于基于從系統管理員(103)接收的密碼函數(107)計算密鑰對，包括秘密密鑰(104)和公鑰(105)；

所述設備(100)用于基于其秘密密鑰(104)、所述組的所有參與者(102)的所述公鑰(105)以及從所述系統管理員(103)接收的n多重線性映射(108)，計算共享密鑰(106)。

2.根據權利要求1所述的設備(100)，其特征在于，

所述密碼函數(107)是變色龍哈希函數。

3.根據權利要求1或2所述的設備(100)，其特征在于，

所述密碼函數(107)和所述n多重線性映射(108)包含在系統參數變量中；

所述系統參數變量還包括n個隨機值的集合、第一隨機元素和/或第二隨機元素。

4.根據權利要求3所述的設備(100)，其特征在于，

所述系統參數變量至少包括所述n個隨機值的集合；

所述設備(100)還用于進一步基于所述n個隨機值的集合計算其公鑰(105)。

5.根據權利要求4所述的設備(100)，其特征在于，

所述系統參數變量至少包括所述第一隨機元素；

所述設備(100)還用于進一步基于所述第一隨機元素計算所述共享密鑰(106)。

6.根據權利要求4或5所述的設備(100)，其特征在于，

所述系統參數變量至少包括所述第二隨機元素；

所述設備(100)還用于如果n小于所述參與者(102)組中所述參與者(102)的上限m，進一步基于所述第二隨機元素計算所述共享密鑰(106)，其中m是自然數。

7.根據權利要求1或2所述的設備(100)，其特征在于，

所述設備(100)用于在所述公網(101)上將數據傳達給所述組的一個或多個其它參與者(102)之前，使用其計算的共享密鑰(106)對所述數據進行加密。

8.根據權利要求1或2所述的設備(100)，其特征在于，

所述設備(100)用于使用其計算的共享密鑰(106)對從另一參與者(102)的所述公網(101)上接收的數據進行解密。

9.根據權利要求1或2所述的設備(100)，其特征在于，

所述設備(100)向所述系統管理員(103)注冊，其身份標識在所述參與者(102)組中是唯一的。

10.根據權利要求1或2所述的設備(100)，其特征在于，

所述設備(100)用于進一步基于所述組的所有參與者(102)的唯一身份標識計算所述共享密鑰(106)。

11.一種用于在公網(101)上進行安全數據通信的系統(110)，其特征在于，所述系統(110)包括：

一組n個參與者(102)，每個參與者(102)是連接到所述公網(101)的服務器或客戶端，n是自然數，其中，n2；

系統管理員(103)；

其中，每個參與者(102)用于基于所述系統管理員(103)向所述組的每個參與者(102)提供的密碼函數(107)計算密鑰對，包括秘密密鑰(104)和公鑰(105)；

其中，每個參與者(102)用于基于其秘密密鑰(104)、所述組的所有參與者(102)的所述公鑰(105)以及所述系統管理員(103)向所述組的每個參與者(102)提供的n多重線性映射(108)，計算共享密鑰(106)。