[发明专利]一种基于用户身份标识的非对称组加解密方法

权利要求书

1.一种基于用户身份标识的非对称组加解密方法，其是通过一组播系统实现的，所述组播系统包括系统用户和一密钥管理中心，所述系统用户包括一发送端和多个接收端，所述发送端包括一密钥单元和一组控制单元，其特征在于，所述方法包括以下步骤：

步骤a，所述密钥管理中心完成系统IBE参数建立和系统用户IBE密钥的分发，其中系统用户IBE密钥为用户私钥d_i和用户公钥Q_i；

步骤b，所述组控制单元完成所述接收端的接入，生成所述接收端的组成员身份标识列表，将组成员身份标识列表发送给所述密钥单元；

步骤c，所述密钥单元生成组加密公钥Q、随机会话密钥对(r，U)和各个接入端的子密钥L_j；

步骤d，所述密钥单元根据系统公钥P_pub、组加密公钥Q和随机会话私钥r进行双线性运算C＝e(Q，P_pub)^r，生成哈希值H₂(C)；

步骤e，所述发送端对组播信息加密，并将组播密文(U，V，L，)发送给组内的所述接收端；

步骤f，所述接收端接收来自所述发送端的组播密文(U，V，L，)，并根据各自的私钥对组播密文解密；

步骤g，所述组控制单元判断组播组成员是否有变化，如果有变化，执行步骤h；如果没有变化，返回步骤e；

步骤h，所述组控制单元判断组播组成员数目是否为零，如果组成员数目不为零，返回步骤b，如果组成员数目为零，则执行步骤i；

步骤i，结束。

2.如权利要求1所述的基于用户身份标识的非对称组加解密方法，其特征在于，所述步骤a中系统用户IBE密钥分发的方法为，第i个用户的身份标识为ID_i，用户私钥为d_i＝sQ_i用户公钥为Q_i＝H₁(ID_i)，其中s为系统主密钥，H₁为哈希函数。

3.如权利要求2所述的基于用户身份标识的非对称组加解密方法，其特征在于，所述步骤c中所述密钥单元生成组加密公钥的方法为，根据所述组控制单元提供的组成员身份标识列表生成组加密公钥其中身份标识为L，(1≤k₁，k₂，L，k_l≤n)的接收端为一个组；所述密钥单元生成随机会话密钥对(r，U)的方法为，所述密钥单元随机选取随机会话私钥计算与r对应的随机会话公钥U＝rP；所述密钥单元生成各个接入端的子密钥L_j的方法为，计算L_j＝r(Q-Q_j)，其中j＝k₁，k₂，L，k_l。

4.如权利要求3所述的基于用户身份标识的非对称组加解密方法，其特征在于，所述步骤e中，所述发送端对组播信息M∈{0，1}ⁿ加密采用的方法为计算其中，H₂为哈希函数。

5.如权利要求4所述的基于用户身份标识的非对称组加解密方法，其特征在于，所述步骤f为所述接收端接收来自所述发送端的组播密文(U，V，L，)，并根据各自的私钥d_j计算K＝e(d_j，U)·e(L_j，P_pub)，对组播密文解密采用的方法为计算其中，e为双线性映射，H₂为哈希函数。

6.如权利要求5所述的基于用户身份标识的非对称组加解密方法，其特征在于，所述步骤g中组播组成员变化为所述接收端加入或离开当前组播组。