[发明专利]从身份公钥系统到证书公钥系统的匿名签密方法

摘要

本发明公开了一种从身份公钥系统到证书公钥系统的匿名签密方法。其具体过程为从公钥函数数据库中随机选取参数，并生成身份公钥系统和证书公钥系统的系统公钥和系统私钥；根据系统参数和公、私钥生成用户的公、私钥；利用双线性对、身份公钥系统用户的私钥和证书公钥系统用户的公钥，对消息进行匿名签密，并把密文发送给接收者；接收者根据双线性对和自身的私钥，对收到的密文进行解签密，同时认证发送者的身份。本发明具有实施过程简单、传输效率高的优点，可用于实现从身份公钥系统向证书公钥系统传输消息的机密性、认证性和匿名性。

主权项

一种从身份公钥系统到证书公钥系统的匿名签密方法，其特征在于：对身份公钥系统用户的公钥进行盲化，计算从身份公钥系统到证书公钥系统的双线性对，再用双线性对的计算结果对消息进行匿名签密并传输；包括：(1)系统初始化步骤：身份公钥系统和证书公钥系统从公钥函数数据库中随机选取一套参数，包括两个阶为素数q的循环群G和GT，G的生成元P，一个双线性对以及三个哈希函数H0：{0，1}*→G，和这里，{0，1}*表示任意比特长的二进制序列组成的集合，n是明文消息的比特长度，{0，1}n表示n比特长的二进制序列组成的集合，表示有限域Zq＝{0，1，…，q‑1}去掉元素零所得到的乘法群，根据选取的参数，身份公钥系统选取系统公钥mpk和系统私钥msk，证书公钥系统选取系统公钥tpk和系统私钥tsk；(2)用户密钥生成步骤：身份公钥系统的密钥生成中心PKG把用户A的身份IDA作为用户A的公钥，并根据IDA和msk计算出用户A的私钥DA；证书公钥系统的用户B由自己生成公钥YB和私钥xB；(3)匿名签密步骤：根据自己的私钥DA和证书公钥系统的用户B的公钥YB，身份公钥系统的用户A对消息m进行匿名签密得到签密密文C，并将C发送给用户B；(4)解签密步骤：收到由身份公钥系统的用户A发送来的密文C后，证书公钥系统的用户B根据双线性对的性质，利用自己的私钥xB对密文C进行解签密，得到消息m，同时对发送者的身份进行认证。