[發(fā)明專利]一種基于SM9算法的密鑰應(yīng)用方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110039856.X
• 申請(qǐng)日: 2021-01-13
• 公開(kāi)（公告）號(hào): CN112699394B
• 公開(kāi)（公告）日: 2022-11-25
• 發(fā)明（設(shè)計(jì)）人: 陳明志;傅明建;翁才杰;許春耀;謝加良;楊小權(quán);饒慶裕;張瑞;李棟;趙明烽;程淏
• 申請(qǐng)（專利權(quán)）人: 北卡科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/64
• 代理公司: 福州君越知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 35299
• 代理人: 朱玉珍

1.一種基于SM9算法的密鑰應(yīng)用方法，其特征在于包括如下步驟：

步驟S1，依照SM9算法的密鑰生成規(guī)則，靜態(tài)密鑰管理中心SKGC基于用戶標(biāo)識(shí)生成用戶的靜態(tài)密鑰，這里靜態(tài)密鑰包含加密密鑰對(duì)和簽名密鑰對(duì)；

步驟S2，依照SM9算法的密鑰生成規(guī)則，動(dòng)態(tài)密鑰管理中心DKGC通過(guò)對(duì)用戶標(biāo)識(shí)和給定動(dòng)態(tài)變化量構(gòu)建用戶的動(dòng)態(tài)標(biāo)識(shí)，并基于用戶動(dòng)態(tài)標(biāo)識(shí)生成用戶的動(dòng)態(tài)密鑰，動(dòng)態(tài)密鑰也包含加密密鑰對(duì)和簽名密鑰對(duì)；

步驟S3，用戶基于通信對(duì)方的靜態(tài)標(biāo)識(shí)生成靜態(tài)公鑰，基于通信對(duì)方的動(dòng)態(tài)標(biāo)識(shí)生成動(dòng)態(tài)公鑰，并基于所述靜態(tài)公鑰和動(dòng)態(tài)公鑰實(shí)現(xiàn)加密或驗(yàn)簽的操作；用戶自靜態(tài)密鑰管理中心SKGC獲取靜態(tài)私鑰，自動(dòng)態(tài)密鑰管理中心DKGC獲取動(dòng)態(tài)私鑰，并基于所述靜態(tài)私鑰和動(dòng)態(tài)私鑰實(shí)現(xiàn)解密或簽名的操作；其中，加密、解密使用的密鑰對(duì)與簽名、驗(yàn)簽使用的密鑰對(duì)不相同；

所述步驟S2中，基于用戶標(biāo)識(shí)ID和動(dòng)態(tài)變化量data的動(dòng)態(tài)標(biāo)識(shí)的具體生成方式如下：

ID′＝ID||data；

所述步驟S3中，靜態(tài)私鑰的提取過(guò)程是：

a、密鑰生成中心KGC分發(fā)用戶私鑰D₀＝s₀(h₀+s₀)^-1P₂，其中h₀＝H₁(H_v,ID||hid,q)；

b、用戶生成隨機(jī)數(shù)并計(jì)算X＝[x]P₂和D′₀＝x·D₀，其中，表示素?cái)?shù)階乘法群中的整數(shù)；

c、對(duì)每個(gè)KPA，用戶發(fā)送X和D′₀，要求KPA計(jì)算D_i＝s_i·D′₀，并通過(guò)驗(yàn)證

e(h₀P₁+P_pub,D′₀)＝e(P_pub,X)

來(lái)檢查用戶發(fā)來(lái)的數(shù)據(jù)的合法性；用戶通過(guò)計(jì)算

e(h₀P₁+P_pub,D_i)＝e(P_pub,P_KPA-i)^x

來(lái)確認(rèn)計(jì)算過(guò)程的正確性；

d、A將n個(gè)KPA發(fā)來(lái)的結(jié)果相加得到：

e、通過(guò)下式去除盲因子，計(jì)算出用戶的靜態(tài)私鑰D：

D＝x^-1·D′＝(s₁+s₂+…+s_n)s₀(h₀+s₀)^-1P₂；

所述步驟S3中，動(dòng)態(tài)私鑰的生成方法是：

a、DKGC隨機(jī)選取計(jì)算T_pub＝[t₀]P₁；

b、設(shè)置g_t＝e(T_pub,P₂)；

c、動(dòng)態(tài)私鑰為D_T＝t₀·(h_t+t₀)^-1P₂，h_t＝H₁(H_v,ID′||hid,q)；

所述步驟S3中，DKGC對(duì)密鑰進(jìn)行更新，更新的過(guò)程是：DKGC基于用戶的標(biāo)識(shí)計(jì)算：ID′＝ID||next-week，然后重新計(jì)算動(dòng)態(tài)公鑰：Q_T＝h_tP₁+T_pub，重新計(jì)算動(dòng)態(tài)私鑰：D_T＝t₀·(h_t+t₀)^-1P₂，完成更新。