[發(fā)明專利]基于封裝化的密鑰恢復系統(tǒng)及密鑰恢復方法

在審

• 申請?zhí)枺?/td>: 202111232600.7
• 申請日: 2021-10-22
• 公開（公告）號: CN114519193A
• 公開（公告）日: 2022-05-20
• 發(fā)明（設計）人: 金泰勛;金元彬;李壬永
• 申請（專利權）人: 順天鄉(xiāng)大學校產(chǎn)學協(xié)力團
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 呂琳;田英愛

1.一種基于封裝化的密鑰恢復系統(tǒng)，其特征在于，包括：

密鑰生成中心服務器，生成主密鑰并公開公開參數(shù)，從執(zhí)行密鑰恢復的密鑰恢復執(zhí)行裝置接收身份標識號，基于所接收的身份標識號生成部分密鑰并向上述密鑰恢復執(zhí)行裝置傳輸；以及

密鑰恢復執(zhí)行裝置，基于從上述密鑰生成中心服務器接收的部分密鑰生成并注冊完整的密鑰及公鑰。

2.根據(jù)權利要求1所述的基于封裝化的密鑰恢復系統(tǒng)，其特征在于，

上述密鑰恢復執(zhí)行裝置包括多個用戶終端、執(zhí)法機構服務器、密鑰恢復中心服務器及密鑰恢復代理，

多個上述用戶終端交換各自生成的隨機值，一個用戶終端利用會話密鑰對要向其他用戶終端傳輸?shù)男畔⑦M行加密后生成密文，利用公開參數(shù)生成用于恢復會話密鑰所需的密鑰恢復字段并向其他上述用戶終端傳輸上述密文和密鑰恢復字段。

3.根據(jù)權利要求2所述的基于封裝化的密鑰恢復系統(tǒng)，其特征在于，

當判斷多個上述用戶終端為惡意用戶時，上述執(zhí)法機構服務器獲取上述密文和密鑰恢復字段，

通過選擇任意隨機值并利用基于所獲取的上述密鑰恢復字段、從密鑰生成中心服務器接收的部分密鑰生成的完整的密鑰及公鑰來生成重加密密鑰。

4.根據(jù)權利要求3所述的基于封裝化的密鑰恢復系統(tǒng)，其特征在于，當從上述執(zhí)法機構服務器接收要恢復的密文的密鑰恢復字段和重加密密鑰并接收密鑰恢復請求時，在上述密鑰恢復中心服務器從上述執(zhí)法機構服務器接收的密鑰恢復字段中獲取用于重加密的密鑰恢復字段，利用所獲取的上述密鑰恢復字段和重加密密鑰對密文進行重加密并向密鑰恢復代理傳輸重加密的上述密文。

5.根據(jù)權利要求4所述的基于封裝化的密鑰恢復系統(tǒng)，其特征在于，上述密鑰恢復代理利用本身的完整密鑰對從上述密鑰恢復中心服務器接收的重加密密文進行解碼，利用經(jīng)上述解碼后的值生成密鑰恢復字段并向密鑰恢復中心服務器傳輸。

6.根據(jù)權利要求5所述的基于封裝化的密鑰恢復系統(tǒng)，其特征在于，上述密鑰恢復中心服務器通過運算從上述密鑰恢復代理接收的密鑰恢復字段來獲取用于恢復會話密鑰的新密鑰恢復字段，利用在所獲取的上述密鑰恢復字段和從執(zhí)法機構服務器接收的密鑰恢復字段中獲取的用于重加密的密鑰恢復字段來恢復完整的會話密鑰并向執(zhí)法機構服務器傳輸恢復后的上述會話密鑰。

7.根據(jù)權利要求6所述的基于封裝化的密鑰恢復系統(tǒng)，其特征在于，上述執(zhí)法機構服務器利用從上述密鑰恢復中心服務器接收的會話密鑰對密文進行解碼來監(jiān)控被判斷為惡意用戶的用戶終端的消息。

8.一種密鑰恢復方法，在基于封裝化的密鑰恢復系統(tǒng)中執(zhí)行，其特征在于，包括如下步驟：

密鑰生成中心服務器生成主密鑰并公開公開參數(shù)，從執(zhí)行密鑰恢復的密鑰恢復執(zhí)行裝置接收身份標識號，基于所接收的身份標識號生成部分密鑰并向上述密鑰恢復執(zhí)行裝置傳輸；以及

密鑰恢復執(zhí)行裝置基于從上述密鑰生成中心服務器接收的部分密鑰生成并注冊完整的密鑰及公鑰。

9.根據(jù)權利要求8所述的密鑰恢復方法，其特征在于，

上述密鑰恢復執(zhí)行裝置包括多個用戶終端、執(zhí)法機構服務器、密鑰恢復中心服務器及密鑰恢復代理，

上述密鑰恢復執(zhí)行裝置基于從上述密鑰生成中心服務器接收的部分密鑰生成并注冊完整的密鑰及公鑰的步驟包括如下步驟：

多個上述用戶終端交換各自生成的隨機值，一個用戶終端利用會話密鑰對要向其他用戶終端傳輸?shù)男畔⑦M行加密后生成密文，利用公開參數(shù)生成用于恢復會話密鑰所需的密鑰恢復字段并向其他上述用戶終端傳輸上述密文和密鑰恢復字段。