[發明專利]一種基于群組通信機制的密鑰管理系統

在審

• 申請號: 202010419667.0
• 申請日: 2020-05-18
• 公開（公告）號: CN111641506A
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 曾勇軍
• 申請（專利權）人: 曾勇軍
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L12/18
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于群組通信機制的密鑰管理系統，其特征在于，包括：運行有群組通信密鑰管理系統軟件的群組通信密鑰管理服務器S_mkf，運行有群組通信密鑰管理系統軟件的終端設備集群，該終端設備集群包括終端設備支點U₁，終端設備支點U₂，…，終端設備支點U_i，…，終端設備支點U_n；

所述的終端設備集群中的任一終端設備支點U_i通過群組通信機制在群組通信密鑰管理系統上與群組通信密鑰管理服務器S_mkf實現相互之間的通信連接；

群組通信密鑰管理服務器S_mkf的群組通信密鑰管理系統對于準備接入到終端設備集群中的任一終端設備支點U_i的用戶身份進行認證，該認證方法具體包括以下步驟：

步驟一：終端設備集群中的任一終端設備支點U_i在群組通信密鑰管理服務器S_mkf的群組通信密鑰管理系統上進行用戶注冊，具體包括：

終端設備集群中的任一終端設備支點U_i隨機選擇兩個大素數μ和ν，計算ω＝μ×ν和

終端設備支點U_i隨機選擇素數κ，使計算出使(ε,ω)＝1；將ω和κ傳送給群組通信密鑰管理系統；

步驟二：當終端設備集群中的任一終端設備U_i向群組通信密鑰管理服務器S_mkf發送接入到群組通信網絡中進行通信的請求時，群組通信密鑰管理系統同步對終端設備集群中的任一終端設備U_i的用戶身份進行認證，具體的認證過程為：

(1)終端設備集群中的任一終端設備支點U_i選擇一隨機數δ∈{2,ω-1}，計算π＝δ^κmodω，將π傳送給群組通信密鑰管理系統；

(2)群組通信密鑰管理系統選取一個隨機數τ∈{1,2^t}，并將τ傳送給終端設備支點U_i；

(3)終端設備支點U_i計算ψ＝δ×τ^εmodω，并將ψ發送給群組通信密鑰管理系統；

(4)群組通信密鑰管理系統驗證π＝ψ^κ×τ^-1modω是否成立；

(5)若等式π＝ψ^κ×τ^-1modω成立，證明終端設備支點U_i知悉復合私有密鑰μ、ν和ε，則群組通信密鑰管理系統通過了終端設備支點U_i的身份認證，允許終端設備支點U_i接入到群組通信網絡中進行通信。

2.根據權利要求1所述的基于群組通信機制的密鑰管理系統，其特征在于，所述終端設備集群中的各個終端設備支點U_i之間不進行通信連接、呈現出相互獨立的分布式運行狀態。

3.根據權利要求2所述的基于群組通信機制的密鑰管理系統，其特征在于，所述μ、ν和ε為復合私有密鑰，該私有密鑰為唯一合法的證明密鑰，并且該私有密鑰僅為終端設備支點U_i單獨擁有，即群組通信密鑰管理系統并不知曉所述的復合私有密鑰μ、ν和ε。

4.根據權利要求3所述的基于群組通信機制的密鑰管理系統，其特征在于，所述步驟二還包括：將步驟(1)、步驟(2)、步驟(3)、步驟(4)和步驟(5)構成一輪認證，重復執行t_i次，在某一輪驗證的執行過程中，終端設備集群中的任一終端設備支點U_i沒有通過驗證，則整個認證過程終止，即終端設備集群中的任一終端設備支點U_i未通過群組通信密鑰管理系統的身份驗證。