[发明专利]信息的广义签密方法

说明书

本发明公开了一种信息的广义签密方法，该信息的广义签密方法包括：发送端用户ID_A对预设长度为l₀的消息通过如下模式进行操作并将操作结果发送给接收端用户ID_B：当需要实现消息的机密性、完整性和认证性时，发送端用户ID_A通过签密模式对消息进行操作；或者当只需要实现消息的机密性时，发送端用户ID_A通过加密模式对消息进行操作；或者当只需要消息的完整性和认证性时，发送端用户ID_A通过签名模式对消息进行操作；接收端用户ID_B对操作结果进行广义解签密，在判断结果与签名的消息一致的情况下，接收消息，否则拒绝消息。该信息的广义签密方法克服了现有技术中的广义签密效率不高的问题，实现了不同要求下不同模式的设定。

技术领域

本发明涉及广义签密方法，具体地，涉及信息的广义签密方法。

背景技术

在基于密码技术的数据安全传输系统中，通常依赖于加密技术实现数据的机密性，采用数字签名技术实现数据的完整性和数据来源的认证性，在同时需要保护数据的机密性和完整性的应用场合，若采用先“签名后加密”或“先加密后签名”的方法，其计算复杂度将是两者之和。而数字签密技术能够在一个合理的逻辑步骤内同时完成数字签名和加密两项功能，相对于签名与加密的简单结合，具有更少的计算复杂度和更低的通信代价。因此，在需要加密和认证功能的场合，签密技术具有效率高的优点。但系统有时只需要机密性或完整性，有时两者同时都需要时，签密技术就不再适用了。

发明内容

本发明的目的是提供一种信息的广义签密方法，该信息的广义签密方法克服了现有技术中的广义签密效率不高的问题，实现了不同要求下不同模式的设定。

为了实现上述目的，本发明提供了一种信息的广义签密方法，该信息的广义签密方法包括：发送端用户ID_A对预设长度为l₀的消息通过如下模式进行操作并将操作结果发送给接收端用户ID_B：

当需要实现消息的机密性、完整性和认证性时，发送端用户ID_A通过签密模式对消息进行操作；或者

当只需要实现消息的机密性时，发送端用户ID_A通过加密模式对消息进行操作；或者

当只需要消息的完整性和认证性时，发送端用户ID_A通过签名模式对消息进行操作；

接收端用户ID_B对操作结果进行广义解签密，在判断结果与签名的消息一致的情况下，接收消息，否则拒绝消息。

本发明还提供一种信息的广义签密方法，该信息的广义签密方法包括：

步骤1，系统建立；

步骤2，密钥生成；

步骤3，根据权利要求1中的信息的广义签密方法进行广义签密传输。

优选地，在步骤1中的系统建立方法包括：

步骤11，给定安全参数k，KGC(Key Generating Center)选择两个素数p和q满足p互质于q-1，其中，P是循环群G的椭圆曲线上的一个q阶生成元，KGC随机选择x_N∈z_q^*作为主私钥x_N，并通过公式X_N＝x_N×P计算公钥X_N；