[发明专利]群加密方法及设备

摘要

本发明通过对接收者的公共密钥的别名而不是公共密钥本身进行加密来改进现有技术的群加密方案。组管理者公布在公共数据库DB上的别名的加密、对应的公共密钥以及对应的证书。别名是对公共密钥适当选取的函数f的得到的值，并且可以被视为是该公共密钥的散列。由于别名可以小于公共密钥，因此这可以使得得到的架构的大小和成本显著地降低。具体地，不需要将第二加密策略应用与在接收者的公共密钥中的群元素同样多的次数。

主权项

一种关于标签t为接收者使用公共密钥pk对明文m进行群加密以得到密文c的方法，该方法包含在设备(110)中的以下步骤：得到签名密钥OTS.sk和验证密钥OTS.vk；通过计算c₁＝E₁.Encrypt_{pk}(m,OTS.vk)和c₂＝E₂.Encrypt_{pkOA}(f(pk),OTS.vk)来创建第一加密值c₁和第二加密值c₂，其中，E₁是第一加密算法，E₂是第二加密算法并且f是映射函数；使用所述签名密钥OTS.sk通过计算s＝OTS.Sign_{OTS.sk}(c₁,c₂,t)来生成所述第一加密值c₁、所述第二加密值c₂和所述标签t上的签名s，其中，OTS.Sign是签名算法；以及输出所述密文c，其中，所述密文c包含所述第一加密值c₁、所述第二加密值c₂、所述验证密钥OTS.vk和所述签名s。