[發(fā)明專利]基于混合主密鑰的標(biāo)識私鑰生成及使用方法及系統(tǒng)和裝置

有效

• 申請?zhí)枺?/td>: 202010013508.0
• 申請日: 2020-01-07
• 公開（公告）號: CN111262691B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計）人: 龍毅宏
• 申請（專利權(quán)）人: 武漢理工大學(xué)
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 武漢開元知識產(chǎn)權(quán)代理有限公司 42104
• 代理人: 劉琳

1.一種標(biāo)識私鑰生成方法，其特征是：

所述標(biāo)識私鑰生成方法涉及雙線性映射e：G₁×G₂→G_T；群G₁的生成元為P₁，群G₂的生成元為P₂；群G₁、G₂、G_T的階為素數(shù)n；

所述標(biāo)識私鑰生成方法涉及服務(wù)端的標(biāo)識私鑰生成服務(wù)器和用戶端的標(biāo)識私鑰生成客戶端；

所述標(biāo)識私鑰生成服務(wù)器有[1,n-1]內(nèi)的系統(tǒng)主密鑰s_m；s_m有對應(yīng)的系統(tǒng)主公鑰P_pub＝[s_m]P₂；

所述標(biāo)識私鑰生成客戶端有[1,n-1]內(nèi)的用戶主密鑰s_U，有混合主公鑰P_Zpub＝[F(s_m,s_U)]P₂，其中，F(xiàn)(s_m,s_U)＝(s_m+s_U)mod?n或F(s_m,s_U)＝(s_ms_U)mod?n；

所述用戶端的標(biāo)識私鑰生成客戶端和服務(wù)端的標(biāo)識私鑰生成服務(wù)器以s＝F(s_m,s_U)為主密鑰，通過交互協(xié)同生成用戶標(biāo)識所對應(yīng)的用于簽名的SM9標(biāo)識私鑰d_A；

在標(biāo)識私鑰d_A的生成過程中服務(wù)端的系統(tǒng)無法得到最終的d_A。

2.根據(jù)權(quán)利要求1所述的標(biāo)識私鑰生成方法，其特征是：

所述用戶標(biāo)識包括：不包含任何限定信息的用戶原始標(biāo)識，或者包含限定信息的受限定的用戶標(biāo)識。

3.根據(jù)權(quán)利要求1所述的標(biāo)識私鑰生成方法，其特征是：

若F(s_m,s_U)＝(s_m+s_U)mod?n，則避免協(xié)同生成用戶標(biāo)識所對應(yīng)的用于簽名的SM9標(biāo)識私鑰d_A和計算P_Zpub的過程中因出現(xiàn)(h_ID+F(s_m,s_U))mod?n＝0或F(s_m,s_U)＝0的情況而導(dǎo)致系統(tǒng)主密鑰s_m暴露的一種方法如下，其中h_ID＝H₁(ID_A||hid,n)，ID_A是用戶標(biāo)識，hid是用一個字節(jié)表示的簽名私鑰生成函數(shù)識別符，H₁()是SM9規(guī)范中定義的散列或哈希函數(shù)：

在協(xié)同生成用戶標(biāo)識所對應(yīng)的用于簽名的SM9標(biāo)識私鑰d_A時，服務(wù)端的標(biāo)識私鑰生成服務(wù)器在[1,n-1]內(nèi)隨機選擇一個整數(shù)s_U0，用戶端的標(biāo)識私鑰生成客戶端在[1,n-1]內(nèi)隨機選擇一個整數(shù)s_U1；

所述標(biāo)識私鑰生成客戶端和標(biāo)識私鑰生成服務(wù)器以s＝(s_m+s_U0+s_U1)mod?n為主密鑰，在不暴露各自秘密的情況下，通過交互協(xié)同生成用戶標(biāo)識所對應(yīng)的用于簽名的SM9標(biāo)識私鑰d_A，通過交互協(xié)同生成P_Zpub＝[s_m+s_U0+s_U1]P₂，其中s_m、s_U0為標(biāo)識私鑰生成服務(wù)器的秘密，s_U1為標(biāo)識私鑰生成客戶端的秘密；

在協(xié)同生成用戶標(biāo)識所對應(yīng)的SM9標(biāo)識私鑰d_A和P_Zpub的過程中若檢查發(fā)現(xiàn)d_A為零元或P_Zpub為零元或(h_ID+s_m+s_U0+s_U1)mod?n＝0或(s_U0+s_U1)mod?n＝0，則標(biāo)識私鑰生成服務(wù)器重新在[1,n-1]內(nèi)隨機選擇一個整數(shù)s_U0，標(biāo)識私鑰生成客戶端重新在[1,n-1]內(nèi)隨機選擇一個整數(shù)s_U1，標(biāo)識私鑰生成客戶端和標(biāo)識私鑰生成服務(wù)器重新以s＝(s_m+s_U0+s_U1)mod?n為主密鑰，通過交互協(xié)同生成用戶標(biāo)識所對應(yīng)的用于簽名的SM9標(biāo)識私鑰d_A，重新通過交互協(xié)同生成P_Zpub＝[s_m+s_U0+s_U1]P₂，直到d_A不為零元且P_Zpub不為零元且(h_ID+s_m+s_U0+s_U1)mod?n不為0且(s_U0+s_U1)mod?n不為0；

協(xié)同生成d_A和P_Zpub后，(s_U0+s_U1)mod?n對應(yīng)前述用戶主密鑰s_U。