[發明專利]通用可復合的身份代理簽密方法

有效

• 申請號: 201811210167.5
• 申請日: 2018-10-17
• 公開（公告）號: CN109286485B
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 俞惠芳;王之倉
• 申請（專利權）人: 西安郵電大學;青海師范大學
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/30;H04L9/32
• 代理公司: 西安永生專利代理有限責任公司 61201
• 代理人: 申忠才

1.一種通用可復合的身份代理簽密方法，其特征在于它是由下述步驟組成：

A、系統初始化

(A1)私鑰生成器選取階為大素數q的一個循環加法群G₁和一個循環乘法群G₂，設定P是循環加法群G₁的一個生成元、e是G₁×G₁→G₂的一個雙線性映射，其中q是有限的正整數；

(A2)私鑰生成器選取密碼學安全的Hash函數h₁、h₂、h₃、h₄：h₁是{0,1}^*→G₁，h₂是h₃是{0,1}^t×G₁×G₂→{0,1}^l，h₄是其中是{1,2,...,q-1}，l是消息長度、t是授權證書長度；

(A3)私鑰生成器隨機選取主控鑰s∈Z_q^*并確定系統公鑰y：

y＝sP；

(A4)私鑰生成器保密主控鑰s，公布系統參數β：

β＝(G₁,G₂,q,e,t,l,P,y,h₁,h₂,h₃,h₄)；

B、生成用戶公私鑰

(B1)私鑰生成器確定擁有身份I_a的原始簽密方的公鑰Y_a和私鑰S_a：

Y_a＝h₁(I_a)

S_a＝sY_a；

(B2)私鑰生成器確定擁有身份I_p的代理簽密方的公鑰Y_p和私鑰S_p：

Y_p＝h₁(I_p)

S_p＝sY_p；

(B3)私鑰生成器確定擁有身份I_b的接收方的公鑰Y_b和私鑰S_b：

Y_b＝h₁(I_b)

S_b＝sY_b；

C、生成代理密鑰

(C1)原始簽密方選取一個隨機數k_a∈Z_q^*，確定U_a、V：

U_a＝k_aY_a

V＝h₂(m_w,U_a)S_a

式中m_w是原始簽密方生成的一個授權證書；

(C2)原始簽密方發送U_a、V、m_w給代理簽密方；

(C3)時，

代理簽密方確定代理密鑰S_ap：

S_ap＝S_p+V；

D、代理簽密

(D1)代理簽密方選取一個隨機數確定U_p、R、c：

U_p＝k_pP

式中m是消息；

(D2)代理簽密方使用代理密鑰生成消息m的簽名S；

(D3)代理簽密方通過公開信道將生成的密文σ：

σ＝(c,m_w,S,U_a,U_p)

輸出給擁有身份I_b的接收者；

E、解密

(E1)擁有身份I_b的接收方收到密文σ，確定R：

R＝e(U_p,S_b)；

(E2)接收方恢復m：

F、驗證

(F1)接收方確定r：

r＝h₄(m,I_a,I_p,I_b,U_p,R)；

(F2)下式：

成立，密文有效；否則，密文無效。

2.根據權利要求1所述的通用可復合的身份代理簽密方法，其特征在于所述的代理簽密步驟D的步驟D2中，代理簽密方用自己的私鑰生成消息m的簽名，通過如下步驟實現：

(1)代理簽密方確定r：

r＝h₄(m,I_a,I_p,I_b,U_p,R)

式中U_p＝k_pP，

(2)代理簽密方確定簽名S：

S＝rS_ap+k_pY_p

式中S_ap＝S_p+V，Y_b＝h₁(I_b)。