[发明专利]一种基于IBC与PKI混合体系的跨域密钥管理方法

权利要求书

1.一种基于IBC与PKI混合体系的跨域密钥管理方法，其特征在于，在多个IBC体系之上建立一个PKI体系，管理各IBC体系的公共参数证书CERT_KGCi以及跨域授权列表AUTH_LIST_KGCi，主要步骤如下：

S1：基于IBC体系，建立n个独立的KGC系统，各KGC系统生成主公钥PK_KGCi和主私钥SK_KGCi，将系统的公共参数记为SYS_PARA_KGCi；

S2：基于PKI体系，建立一个CA系统，生成CA根公钥PK_CA和根私钥SK_CA；

S3：各KGC系统向CA系统上送公共参数SYS_PARA_KGCi，CA系统为其生成公共参数证书CERT_KGCi，并向KGC系统下发CA根公钥PK_CA和跨域授权列表AUTH_LIST_KGCi；

S4：各KGC系统内部完成节点用户的密钥生成与下发，包括CA根公钥PK_CA、跨域授权列表AUTH_LIST_KGCi以及对应的用户私钥d等。

2.如权利要求1所述的跨域密钥管理方法，其特征在于，使用跨域授权列表AUTH_LIST_KGCi的方式来实现节点用户间的跨域认证与通信，跨域授权列表AUTH_LIST_KGCi定义节点用户的可跨域范围，并包含认证所需的参数信息；跨域授权列表AUTH_LIST_KGCi是由CA系统根据跨域权限管控策略，针对各KGC系统组织可与其通信的其他k个(k∈[0，n-1])KGC系统的公共参数证书CERT_KGCi和索引IDX_KGCi等信息生成的。

3.如权利要求1所述的跨域密钥管理方法，其特征在于，所述步骤S1，将KGC系统的所有公共参数信息，包括椭圆曲线识别符cid、椭圆曲线基域Fq的参数、椭圆曲线方程参数a和b、生成元P1和P2、主公钥PK_KGCi等，以规定格式拼接形成新的公共参数SYS_PARA_KGCi。

4.如权利要求1所述的跨域密钥管理方法，其特征在于，所述步骤S3，CA系统对每个KGC系统的公共参数SYS_PARA_KGCi连同其索引IDX_KGCi进行签名，生成公共参数证书CERT_KGCi。

5.如权利要求1所述的跨域密钥管理方法，其特征在于，所述步骤S4，KGC系统向其下的各节点用户下发CA根公钥PK_CA、本KGC系统的索引IDX_KGCi以及跨域授权列表AUTH_LIST_KGCi等认证数据。

6.如权利要求1所述的跨域密钥管理方法，其特征在于，使用所述方法完成系统部署后，节点用户间的跨域认证与通信方式为：节点用户获取对方的ID及其所在KGC系统的索引信息，从本地的跨域授权列表AUTH_LIST_KGCi内提取匹配的公共参数证书CERT_KGCi进行PKI相关验证，进而获取对方KGC系统的公共参数SYS_PARA_KGCi，最终采用IBC相关算法完成认证与通信过程。

7.如权利要求1所述的跨域密钥管理方法，其特征在于，使用所述方法完成系统部署后，跨域权限管控策略的变化通过更新节点用户的跨域授权列表AUTH_LIST_KGCi来实现，CA系统配合KGC系统下发新的跨域授权列表AUTH_LIST_KGCi，节点用户认证其合法性之后进行更新。