[發明專利]具有兩個獨立監管方的公鑰加密方法、解密方法及其系統

在審

• 申請號: 202210908536.8
• 申請日: 2022-07-29
• 公開（公告）號: CN115314192A
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 趙琉濤;鐘林;李自欽;賈冬
• 申請（專利權）人: 北京北科融智云計算科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 北京萬思博知識產權代理有限公司 11694
• 代理人: 柴國偉

1.具有兩個獨立監管方的公鑰加密方法，包括：

獲取接收方公鑰、第一監管方公鑰和第二監管方公鑰；

采用加密算法，使用發送方的私鑰、所述接收方公鑰、所述第一監管方公鑰和所述第二監管方公鑰對待發送數據進行加密，生成密文；

將所述密文發送至公共系統，使得所述接收方、第一監管方和第二監管方通過訪問所述公共系統獲取所述密文。

2.根據權利要求1所述的方法，獲取接收方公鑰、第一監管方公鑰和第二監管方公鑰包括：

設置對稱雙線性映射

其中，G為群的生成元，為雙線性群的生成元；群的階為素數n；

利用兩個哈希函數hash₁,hash₂將任意長數據{0,...,n-1}分別映射為整數和長為n的數據，即hash₂:{0,1}^*→{0,1}ⁿ；

其中，哈希函數hash₁的輸入是任意長的0或1，輸出范圍是0到n-1之間的自然數；哈希函數hash₂的輸入是任意長的0或1，輸出長度為n比特的0或1隨機字符串；*號代表任意長的0/1bit；{0,1}^*代表任意長的0/1bit數據；{0,1}ⁿ代表固定長的0/1bit數據；是0到n-1之間的自然數；

利用密鑰派生函數KDF將輸入固定長度n的隨機數，映射為輸出一個任意長的隨機數KDF:{0,1}ⁿ→{0,1}^*；

發送方的私鑰和公鑰表達如下：

接收方的私鑰和公鑰表達如下：

第一監管方的私鑰和公鑰表達如下：

第二監管方的私鑰和公鑰表達如下：

代表發送方在0到n-1范圍內選擇2個隨機數a₁,a₂，并將私鑰拆為2份；

代表接收方在0到n-1范圍內選擇2個隨機數b₁,b₂；并將私鑰拆為2份；

代表第一監管方在0到n-1范圍內選擇2個隨機數c₁,c₂；并將私鑰拆為2份；

代表第二監管方在0到n-1范圍內選擇2個隨機數d₁,d₂；并將私鑰拆為2份；

G是橢圓曲線上的基點G，是公開的系統參數；

代表發送方基于基點G和隨機數a₁,a₂計算出來的2個橢圓曲線點，這2個橢圓曲線點就是發送方的公鑰，并將公鑰拆為2份；

代表接收方基于基點G和隨機數b₁,b₂計算出來的2個橢圓曲線點，這2個橢圓曲線點就是接收方的公鑰，并將公鑰拆為2份；

代表第一監管方基于基點G和隨機數c₁,c₂計算出來的2個橢圓曲線點，這2個橢圓曲線點就是第一監管方的公鑰，并將公鑰拆為2份；

代表第二監管方基于基點G和隨機數d₁,d₂計算出來的2個橢圓曲線點，這2個橢圓曲線點就是第二監管方的公鑰，并將公鑰拆為2份。