[發(fā)明專利]基于證書的加密信息處理方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910909849.3
• 申請(qǐng)日: 2019-09-25
• 公開（公告）號(hào): CN110784311A
• 公開（公告）日: 2020-02-11
• 發(fā)明（設(shè)計(jì)）人: 于啟紅;張娜;李云;梁鳳蘭
• 申請(qǐng)（專利權(quán)）人: 宿遷學(xué)院
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 32200 南京經(jīng)緯專利商標(biāo)代理有限公司
• 代理人: 許方

1.一種基于證書的加密信息處理方法，其特征在于，包括如下步驟：

S10，認(rèn)證中心產(chǎn)生主密鑰，根據(jù)接收端的身份信息、接收端的公鑰、以及所述主密鑰生成接收端的證書，并將所述證書發(fā)送至接收端；

S20，所述發(fā)送端根據(jù)所述認(rèn)證中心的系統(tǒng)參數(shù)、接收端的公鑰以及所述接收端的身份信息封裝所述發(fā)送端的對(duì)稱密鑰和所述發(fā)送端的內(nèi)部狀態(tài)信息，得到發(fā)送密文，將所述發(fā)送密文發(fā)送至所述接收端；

S30，所述接收端在判斷所述密文有效后，采用所述接收端的證書解密所述密文。

2.根據(jù)權(quán)利要求1所述的基于證書的加密信息處理方法，其特征在于，所述根據(jù)接收端的身份信息、接收端的公鑰、以及所述主密鑰生成接收端的證書包括：

將所述接收端的身份信息、接收端的公鑰、以及所述主密鑰輸入證書確定公式計(jì)算所述接收端的證書；所述證書確定公式包括：

Cert_ID＝sH₁(ID,PK)，

式中，Cert_ID表示接收端的證書，s表示主密鑰，ID表示接收端的身份信息，PK表示接收端的公鑰，H₁()表示第一哈希函數(shù)。

3.根據(jù)權(quán)利要求1所述的基于證書的加密信息處理方法，其特征在于，所述根據(jù)所述認(rèn)證中心的系統(tǒng)參數(shù)、接收端的公鑰以及所述接收端的身份信息封裝所述發(fā)送端的對(duì)稱密鑰和所述發(fā)送端的內(nèi)部狀態(tài)信息，得到發(fā)送密文的過程包括：

判斷e(PK₁,PK_pub)＝e(PK₂,P)是否成立，其中，PK₁表示接收端公鑰的第一部分，PK_pub表示認(rèn)證中心的主公鑰，PK₂表示接收端公鑰的第二部分，P表示認(rèn)證中心加法循環(huán)群的一個(gè)生成元，e()表示雙線性映射；

若成立，則選取隨機(jī)數(shù)計(jì)算對(duì)稱密鑰K＝e(Q_ID,PK₂)^r，第一密文分量C₁＝rP，和內(nèi)部狀態(tài)信息ω＝(r,C₁)，其中，Q_ID表示初始證書信息；

選擇一個(gè)隨機(jī)數(shù)u，根據(jù)所述內(nèi)部狀態(tài)信息ω、所述對(duì)稱密鑰K和發(fā)送端待發(fā)送的消息m計(jì)算加密參數(shù)W＝H₂(C₁,u)，第二密文分量C₂＝rW，第三密文分量和第四密文分量C₄＝u；其中，H₂()表示第二哈希函數(shù)；

生成發(fā)送密文C＝(C₁,C₂,C₃,C₄)。

4.根據(jù)權(quán)利要求3所述的基于證書的加密信息處理方法，其特征在于，還包括：

若e(PK₁,PK_pub)＝e(PK₂,P)不成立，則輸出錯(cuò)誤信息并停止執(zhí)行。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的基于證書的加密信息處理方法，其特征在于，還包括：

所述接收端根據(jù)C＝(C₁,C₂,C₃,C₄)計(jì)算W＝H₂(C₁,C₄)，提取檢測(cè)元組(P,C₁,W,C₂)；

若檢測(cè)元組(P,C₁,W,C₂)是Diffie-Hellman元組，則判定密文C有效。