[发明专利]一种基于自认证公钥体制的区块链网络密钥分发方法

权利要求书

1.一种基于自认证公钥体制的区块链网络密钥分发方法，其特征在于，包括如下步骤：

步骤1、系统初始化

TA节点产生并公布相应区块链网络系统参数，然后由多个KDC节点合作来完成区块链系统主密钥的分发；

步骤2、进行区块链的用户注册

参与区块链业务网络的用户节点u首先要到TA节点处进行离线注册，由TA节点审核其身份并颁发登记凭证；

步骤3、区块链用户密钥分发

用户节点向网络中的多个分布式密钥分发中心节点发送密钥请求，密钥分发中心验证请求后，分发相应的用户密钥给该用户节点。

2.根据权利要求1所述的基于自认证公钥体制的区块链网络密钥分发方法，其特征在于，步骤1具体包括：

步骤10、区块链系统参数建立

定义整个区块链网络的密钥分发机制所需的安全系统参数；

步骤11、区块链系统主密钥分发

首先，n个KDC节点通过分布式协作生成系统主密钥s，然后每个KDC节点计算自身的秘密份额。

3.根据权利要求2所述的基于自认证公钥体制的区块链网络密钥分发方法，其特征在于，步骤11具体包括如下步骤：

步骤110、每个KDC节点i(i＝1,2,...,n)构造一个秘密的(t-1)阶多项式：

f_i(x)＝d_i+a_i,1x+a_i,2x²+…+a_i,t-1x^t-1(mod q)(2)

其中，a_i,j∈Z_q^*(j＝1,2,...,t-1)；然后计算并公布自身的公钥P_i＝d_iP；

步骤111、KDC节点i计算并安全地发送其它KDC节点j(j≠i)的子秘密份额s_i,j＝f_i(j)，接着计算并发送相应验证证据V_i,0＝d_iP，V_i,j＝a_i,jP(j＝1,2,...,t-1)；

步骤112、]KDC节点j收到来自KDC节点i的子秘密份额s_i,j及验证证据后，利用式(3)验证其有效性；

si,jP=?Vi,0+Σk=1t-1jkVi,k---(3)]]>

有效则接受，否则重新分发。