[发明专利]基于证书的加密信息处理方法

权利要求书

1.一种基于证书的加密信息处理方法，其特征在于，包括如下步骤：

S10，认证中心产生主密钥，根据接收端的身份信息、接收端的公钥、以及所述主密钥生成接收端的证书，并将所述证书发送至接收端；

S20，所述发送端根据所述认证中心的系统参数、接收端的公钥以及所述接收端的身份信息封装所述发送端的对称密钥和所述发送端的内部状态信息，得到发送密文，将所述发送密文发送至所述接收端；

S30，所述接收端在判断所述密文有效后，采用所述接收端的证书解密所述密文。

2.根据权利要求1所述的基于证书的加密信息处理方法，其特征在于，所述根据接收端的身份信息、接收端的公钥、以及所述主密钥生成接收端的证书包括：

将所述接收端的身份信息、接收端的公钥、以及所述主密钥输入证书确定公式计算所述接收端的证书；所述证书确定公式包括：

Cert_ID＝sH₁(ID,PK)，

式中，Cert_ID表示接收端的证书，s表示主密钥，ID表示接收端的身份信息，PK表示接收端的公钥，H₁()表示第一哈希函数。

3.根据权利要求1所述的基于证书的加密信息处理方法，其特征在于，所述根据所述认证中心的系统参数、接收端的公钥以及所述接收端的身份信息封装所述发送端的对称密钥和所述发送端的内部状态信息，得到发送密文的过程包括：

判断e(PK₁,PK_pub)＝e(PK₂,P)是否成立，其中，PK₁表示接收端公钥的第一部分，PK_pub表示认证中心的主公钥，PK₂表示接收端公钥的第二部分，P表示认证中心加法循环群的一个生成元，e()表示双线性映射；

若成立，则选取随机数计算对称密钥K＝e(Q_ID,PK₂)^r，第一密文分量C₁＝rP，和内部状态信息ω＝(r,C₁)，其中，Q_ID表示初始证书信息；

选择一个随机数u，根据所述内部状态信息ω、所述对称密钥K和发送端待发送的消息m计算加密参数W＝H₂(C₁,u)，第二密文分量C₂＝rW，第三密文分量和第四密文分量C₄＝u；其中，H₂()表示第二哈希函数；

生成发送密文C＝(C₁,C₂,C₃,C₄)。

4.根据权利要求3所述的基于证书的加密信息处理方法，其特征在于，还包括：

若e(PK₁,PK_pub)＝e(PK₂,P)不成立，则输出错误信息并停止执行。

5.根据权利要求1至4任一项所述的基于证书的加密信息处理方法，其特征在于，还包括：

所述接收端根据C＝(C₁,C₂,C₃,C₄)计算W＝H₂(C₁,C₄)，提取检测元组(P,C₁,W,C₂)；

若检测元组(P,C₁,W,C₂)是Diffie-Hellman元组，则判定密文C有效。