[发明专利]群加密方法及设备

权利要求书

1.一种关于标签t为接收者使用公共密钥pk对明文m进行群加密以得到密文c的方法，该方法包含在设备(110)中的以下步骤：

得到签名密钥OTS.sk和验证密钥OTS.vk；

通过计算c₁＝E₁.Encrypt_{pk}(m,OTS.vk)和c₂＝E₂.Encrypt_{pkOA}(f(pk),OTS.vk)来创建第一加密值c₁和第二加密值c₂，其中，E₁是第一加密算法，E₂是第二加密算法并且f是映射函数；

使用所述签名密钥OTS.sk通过计算s＝OTS.Sign_{OTS.sk}(c₁,c₂,t)来生成所述第一加密值c₁、所述第二加密值c₂和所述标签t上的签名s，其中，OTS.Sign是签名算法；以及

输出所述密文c，其中，所述密文c包含所述第一加密值c₁、所述第二加密值c₂、所述验证密钥OTS.vk和所述签名s。

2.如权利要求1所述方法，其中，消息m满足可公开验证的关系R。

3.一种对包含第一加密值c₁、第二加密值c₂、验证密钥OTS.vk和签名s的群加密c进行解密的方法，其中，所述签名s关于所述第一加密值c₁、第二加密值c₂和标签t，该方法包含在设备(120)中的以下步骤：

接收所述群加密c；

关于验证密钥OTS.vk验证所述签名s；以及

如果成功地验证了所述签名s，则使用解密算法E₁和所述验证密钥OTS.vk对所述第一加密值c₁进行解密。

4.如权利要求3所述的方法，其中，签名验证步骤还包含验证所述第一加密值c₁的解密满足公开关系R。

5.一种用于关于标签t为接收者使用公共密钥pk对明文m进行群加密以得到密文c的设备(110)，该设备(110)包含处理器(112)，该处理器被配置为：

得到签名密钥OTS.sk和验证密钥OTS.vk；

通过计算c₁＝E₁.Encrypt_{pk}(m,OTS.vk)和c₂＝E₂.Encrypt_{pkOA}(f(pk),OTS.vk)来创建第一加密值c₁和第二加密值c₂，其中，E₁是第一加密算法，E₂是第二加密算法并且f是映射函数；

关于所述第一加密值c₁、所述第二加密值c₂和所述标签t使用所述签名密钥OTS.sk通过计算s＝OTS.Sign_{OTS.sk}(c₁,c₂,t)来生成签名s，其中，OTS.Sign是签名算法；以及

输出所述密文c，其中，所述密文c包含所述第一加密值c₁、所述第二加密值c₂、所述验证密钥OTS.vk和所述签名s。

6.如权利要求5所述的设备，其中，消息m满足可公开验证的关系R。

7.一种用于对包含第一加密值c₁、第二加密值c₂、验证密钥OTS.vk和签名s的群加密c进行解密的设备(120)，其中，所述签名s关于所述第一加密值c₁、第二加密值c₂和标签t，该设备(120)包含处理器(122)，该处理器被配置为：

接收所述群加密c；

关于验证密钥OTS.vk验证所述签名s；以及

如果成功地验证了所述签名s，则使用解密算法E₁和所述验证密钥OTS.vk对所述第一加密值c₁进行解密。