[發明專利]一種電子數據交換方法及系統

有效

• 申請號: 202310579913.2
• 申請日: 2023-05-23
• 公開（公告）號: CN116318739B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 羅遠哲;劉瑞景;呂雪萍;王玲潔;何東駿;羅曉婷;趙永營;秦法勇;李雪茹
• 申請（專利權）人: 北京中超偉業信息安全技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04L9/06
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 萬慧華

1.一種電子數據交換方法，其特征在于，包括：

數據發送者計算隨機分量，根據所述隨機分量計算加密密鑰，根據所述加密密鑰對消息明文進行加密得到消息密文，通過橢圓曲線算法計算委托簽名，將攜帶隨機分量、消息密文和委托簽名的第一消息發送到數據服務中心；

數據服務中心接收到所述第一消息后，基于橢圓曲線算法對委托簽名進行驗證，通過委托簽名驗證后，基于委托簽名計算授權簽名私鑰，根據授權簽名私鑰、消息密文和數據接收者身份標識生成代理簽名，將攜帶代理簽名和加密隨機分量的第二消息發送到數據接收者；

數據接收者在設定時間內接收多個所述第二消息，對于每個所述第二消息，解密所述第二消息中的加密隨機分量，得到解密后的隨機分量，根據解密后的隨機分量計算對消息明文進行加密的加密密鑰，根據計算得到的加密密鑰解密對應消息密文，得到消息明文；

數據發送者計算隨機分量，根據所述隨機分量計算加密密鑰，根據所述加密密鑰對消息明文進行加密得到消息密文，通過橢圓曲線算法計算委托簽名，將攜帶隨機分量、消息密文和委托簽名的第一消息發送到數據服務中心之前，還包括：

數據服務中心接收到數據發送者的注冊身份請求信息時，隨機選擇一個正整數作為第一正整數，將所述第一正整數輸入拉格朗日插值多項式生成份額，根據第一正整數、第一隨機數、份額、數據發送者的身份標識和第一哈希函數生成臨時身份，根據第一隨機數生成第一公鑰，根據第一隨機數、第一公鑰和第一哈希函數生成第一簽名，并將攜帶第一正整數、第一隨機數、份額、第一公鑰、第一簽名和所述臨時身份的第一注冊消息發送到數據發送者；

數據發送者接收到所述第一注冊消息后，根據第一正整數、第一隨機數、份額、第一公鑰和數據發送者的身份標識驗證所述第一簽名，當通過所述第一簽名信息的驗證后，保存第一隨機數、第一公鑰、所述臨時身份、第一正整數和份額；

數據服務中心接收到數據接收者的注冊身份請求信息時，根據第二隨機數生成第二公鑰，根據第二隨機數、第二公鑰、數據接收者的身份標識和第一哈希函數生成第二簽名，將攜帶第二隨機數、第二公鑰和第二簽名的第二注冊消息發送到數據接收者；

數據接收者接收到所述第二注冊消息后，根據第二隨機數和第二公鑰驗證所述第二簽名，當通過所述第二簽名的驗證后，保存第二隨機數和第二公鑰；

數據發送者計算隨機分量，根據所述隨機分量計算加密密鑰，根據所述加密密鑰對消息明文進行加密得到消息密文，通過橢圓曲線算法計算委托簽名，將攜帶隨機分量、消息密文和委托簽名的第一消息發送到數據服務中心，具體包括：

根據公式MK_i＝H₁(H₁(γ)，c_i)計算加密密鑰；

根據所述加密密鑰，采用對稱加密算法加密對消息明文進行加密得到消息密文；

根據公式B_i＝b_iP＝(x_i，y_i)計算第一臨時公鑰；

根據公式v_i′＝s_iH₂(K，x_i，T₁)+b_i計算所述委托簽名；

其中，MK_i表示加密密鑰，H₁()表示第一哈希函數，γ表示有限域中隨機選擇的一個值，c_i表示所述隨機分量，B_i表示所述第一臨時公鑰，b_i表示第三隨機數，P表示生成元，x_i表示第一臨時公鑰的值在橢圓曲線上的橫坐標，y_i表示第一臨時公鑰的值在橢圓曲線上的縱坐標，s_i表示第一隨機數，H₂()表示第二哈希函數，T₁表示第一時間戳，K表示系統公鑰，v_i′表示委托簽名；

所述數據發送者計算隨機分量時的公式表示為：

其中，V_i表示所述份額，v_i表示第一正整數，v_r表示第r個數據發送者對應的第一正整數，r取值為1至m，m表示數據發送者的數量；

加密隨機分量為第三秘密值為BR_i＝kr_jP，其中，k表示系統密鑰，r_j表示第二隨機數。