[发明专利]一种基于用户身份标识的非对称组加解密方法

摘要

本发明为一种基于用户身份标识的非对称组加解密方法，其是通过一组播系统实现的，所述组播系统包括系统用户和一密钥管理中心，所述系统用户包括一发送端和多个接收端，该发送端包括一密钥单元和一组控制单元，该方法包括以下步骤：所述密钥管理中心完成系统IBE参数建立和系统用户IBE密钥的分发；所述组控制单元完成所述接收端的接入，将组成员身份标识列表发送给所述密钥单元；所述密钥单元生成组加密公钥、随机会话密钥对和接收端子密钥；所述发送端对组播信息加密，并将组播密文发送给组内的所述接收端；所述接收端根据各自的私钥对组播密文解密。该方法可以提高组播模式下的非对称加密通信效率，并保证组播信息的静态安全和动态安全。

主权项

1.一种基于用户身份标识的非对称组加解密方法，其是通过一组播系统实现的，所述组播系统包括系统用户和一密钥管理中心，所述系统用户包括一发送端和多个接收端，所述发送端包括一密钥单元和一组控制单元，其特征在于，所述方法包括以下步骤：步骤a，所述密钥管理中心完成系统IBE参数建立和系统用户IBE密钥的分发，其中系统用户IBE密钥为用户私钥d_i和用户公钥Q_i；步骤b，所述组控制单元完成所述接收端的接入，生成所述接收端的组成员身份标识列表，将组成员身份标识列表发送给所述密钥单元；步骤c，所述密钥单元生成组加密公钥Q、随机会话密钥对(r，U)和各个接入端的子密钥L_j；步骤d，所述密钥单元根据系统公钥P_pub、组加密公钥Q和随机会话私钥r进行双线性运算C＝e(Q，P_pub)^r，生成哈希值H₂(C)；步骤e，所述发送端对组播信息加密，并将组播密文(U，V，L，)发送给组内的所述接收端；步骤f，所述接收端接收来自所述发送端的组播密文(U，V，L，)，并根据各自的私钥对组播密文解密；步骤g，所述组控制单元判断组播组成员是否有变化，如果有变化，执行步骤h；如果没有变化，返回步骤e；步骤h，所述组控制单元判断组播组成员数目是否为零，如果组成员数目不为零，返回步骤b，如果组成员数目为零，则执行步骤i；步骤i，结束。