[发明专利]具有加密功能的智能卡和使用这种卡的方法和系统

权利要求书

1.一种在组织机构中提供加密服务的方法，该方法包含：

为组织机构的每个成员分别提供智能卡，每个智能卡保存有与所涉及的成员相关的秘密，并被配置为：根据已知的映射函数将输入字符串str映射到代数群的第一元素P，将该第一元素P乘以所述秘密，以形成所述代数群的第二元素R，从而存在第一元素和第二元素的可计算双线性映射，并输出该第二元素；

该成员在至少加密、解密和签名加密服务的提供中使用智能卡(10A)，其中，成员的同一智能卡保存的秘密按所有这些服务中所需要的被涉及；

其中每个成员的智能卡被用于产生相应的公钥，每个所述公钥包含所述第一元素P和对应的第二元素R。

2.根据权利要求1所述的方法，其中，至少一个成员的智能卡(10A)用来为所述组织机构中的多个实体(22，23，24)的每一个产生各自公钥，每个这种公钥包含由使用作为所述智能卡(10A)的输入字符串str的由所涉及实体提供的特征字符串产生的智能卡输出。

3.根据权利要求1所述的方法，其中：

具有公钥<P，R>的所述成员使用其智能卡(10A)，通过将主题字符串m提供给该智能卡作为所述输入字符串str和使用产生的输出作为它对该主题字符串的签名，来签名该主题字符串m；和

该主题字符串和签名的接受方通过验证下式检查该签名：

(P，签名)＝(R，H₁(m))

其中H₁()是所述已知的映射函数。

4.根据权利要求1所述的方法，其中：

加密主题字符串m，以便用包含具有相关公钥<P，R>的所述成员来解密，通过以双线性映射为基础的基于标识符的加密处理和使用作为加密参数的第二元素R和非秘密加密密钥字符串来加密该主题字符串。

5.根据权利要求4所述的方法，其中，通过将非秘密加密密钥字符串输入该成员的智能卡(10A)，和在解密加密的主题字符串中使用产生的输出作为解密密钥，恢复加密的主题字符串m。

6.根据权利要求5所述的方法，其中，将加密的主题字符串和非秘密加密密钥字符串提供给与该成员相关并包括智能卡接口的处理装置(20A)，该成员将其智能卡(10A)呈送到处理装置(20A)的智能卡接口，使得该装置能够使用该智能卡(10A)获得解密密钥，该装置随后使用该解密密钥来解密加密的主题字符串。

7.根据权利要求5所述的方法，其中，将加密的主题字符串和非秘密加密密钥字符串提供给具有智能卡接口的打印机(21)，该成员将其智能卡(10A)呈送到打印机的智能卡接口，使得该打印机(21)能够使用该智能卡获得解密密钥，该打印机随后使用该解密密钥来解密加密的主题字符串以用于打印。

8.根据权利要求1所述的方法，其中，所述成员担任关于以双线性映射为基础的基于标识符的加密IBC服务的可信机构；在确定至少一个在加密密钥字符串中指定的条件已经满足之后，所述成员提供用于所述IBC服务的秘密密钥，该成员使用其智能卡(10A)通过将该加密密钥字符串提供给该智能卡作为所述输入字符串str和使用该产生的输出作为秘密密钥，来产生所述秘密密钥。

9.根据权利要求1所述的方法，其中，转换该第二元素R的形式，以便从该智能卡(10A)输出。

10.根据权利要求1所述的方法，其中，该智能卡(10A)不包含除了功能(17，18)以及可能存在的任何使用安全和秘密产生特征之外的加密服务功能，该功能(17，18)与将所述输入字符串映射到所述第一元素P和用该第一元素P乘以所述秘密相关。

11.根据权利要求1所述的方法，其中，该第一元素P和该第二元素R是相同椭圆曲线上的点。

12.根据权利要求11所述的方法，其中，所述双线性映射以Tate或Weil配对为基础。