[發明專利]一種基于廣播加密的匿名訂閱方法

在審

• 申請號: 202211147014.7
• 申請日: 2022-09-20
• 公開（公告）號: CN115499224A
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 陳禮青;陳劍雄;陳曉兵;黎嘉怡;郭瑤;張萌
• 申請（專利權）人: 淮陰工學院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/30;H04L9/32
• 代理公司: 淮安市科文知識產權事務所 32223
• 代理人: 吳晶晶

1.一種基于廣播加密的匿名訂閱方法，其特征在于，包括如下步驟：

步驟1：設置系統主公鑰PK和主私鑰MSK，設置簽名公鑰pk和簽名私鑰sk；

步驟2：根據系統主公鑰PK和主私鑰MSK，生成用戶私鑰

步驟3：用戶通過用戶私鑰登陸服務器；

步驟4：服務器和用戶通過會話標識C₀中止會話。

2.根據權利要求1所述的基于廣播加密的匿名訂閱方法，其特征在于，所述步驟1的具體方法為：

步驟1.1：選取三個不同素數P₁、P₂、P₃，N＝P₁P₂P₃，N階循環群G和C_T，雙線性映射e：G×G→C_T，設分別表示循環群G中階為P₁、P₂、P₃的子群；

步驟1.2：輸入安全參數k和接收者數量m，隨機選取系統主公鑰PK＝{g，h，u₁，u₂，…，u_m，v＝e(g，g)^α，pk}，系統主私鑰MSK＝{α，sk}。

3.根據權利要求2所述的基于廣播加密的匿名訂閱方法，其特征在于，所述步驟2的具體方法為：

步驟2.1：選取用戶集合S∈{ID₁，ID₂，…，ID_s}，s≤m，隨機選擇r_i∈Z_N，Z_N為整數集合，

步驟2.2：為每個用戶計算用戶私鑰

4.根據權利要求3所述的基于廣播加密的匿名訂閱方法，其特征在于，所述步驟3的具體方法為：

步驟3.1：用戶隨機選取計算R，R＝e(g，g)^x，將R發送給服務器；

步驟3.2：服務器隨機選取計算C₀、C₁、C₂、T，C₀＝v^kM，C₂＝g^kZ′，T＝e(g，g)^y，M表示服務器選取的登錄口令，對R，C₀，C₁，C₂，T計算簽名σ，發送R，C₀，C₁，C₂，σ給用戶；

步驟3.3：使用簽名公鑰pk進行簽名驗證，如果驗證為真，則計算解密值P和會話密鑰K_C，K_C＝T^x，發送P給服務器；

步驟3.4：服務器驗證等式P＝M是否成立，如果等式成立，服務器計算會話密鑰K_S＝R^y，且K_S＝K_C，C₀定義為會話標識，用戶和服務器成功建立連接。

5.根據權利要求1所述的基于廣播加密的匿名訂閱方法，其特征在于，所述步驟4的具體方法為：

步驟4.1：服務器對會話標識C₀和sk計算簽名η，發送η給用戶；

步驟4.2：用戶驗證簽名η是否為真，如果為真，則中止C₀會話。