[发明专利]一种基于身份的公钥系统的密钥分配方法

权利要求书

1、一种基于身份的公钥系统的密钥分配方法，其特征在于，包括：

一个密钥中心，负责会话密钥的产生和分配；

一个包括n个用户的用户群，会话密钥的使用者；

每个用户向密钥中心提交一个标识符作为身份信息，密钥中心提供每个用户一个公钥和一个私钥；

密钥中心通过一次加密广播分发密文，完成向n个用户分配加密后的会话密钥，用户群中的用户利用一次解密获得会话密钥，从而完成会话密钥的分配。

2、根据权利要求1所述的一种基于身份的公钥系统的密钥分配方法，其特征在于，所述的会话密钥的分配包括：

a、对会话密钥进行广播加密的过程，包括以下步骤；

a-1、密钥中心产生系统主密钥；

a-2、密钥中心根据用户的身份信息确定并分发用户的公钥和私钥；

a-3、密钥中心产生会话密钥；

a-4、密钥中心利用n个用户的公钥产生n个辅助密钥；

a-5、密钥中心利用系统主密钥和n个辅助密钥对会话密钥进行加密；

a-6、密钥中心将会话密钥的密文进行广播发送；

b、解密获得密钥过程，包括以下步骤：

b-1、n个用户中的任意一个利用自己的私钥对密文进行解密，从而获得密钥中心分配的会话密钥。

3、根据权利要求2所述的一种基于身份的公钥系统的密钥分配方法，其特征在于，所述的系统主密钥由密钥中心根据公式s∈{1，2，3，.....，q-1}选择随机数得到，其中：s表示系统主密钥；q表示一个大素数。

4、根据权利要求1所述的一种基于身份的公钥系统的密钥分配方法，其特征在于，所述的用户群中的每个用户向密钥中心提交的标识符作为用户自己的身份信息，包括表示用户身份信息的任意字符串。

5、根据权利要求4所述的一种基于身份的公钥系统的密钥分配方法，其特征在于，所述的表示用户身份信息的任意字符串包括姓名、电子邮件地址。

6、根据权利要求1或2所述的一种基于身份的公钥系统的密钥分配方法，其特征在于，所述的用户的公钥由密钥中心利用Hash函数Q_i＝H₁(ID_i)得到，其中：Q表示表示用户的公钥；H表示Hash函数，ID表示用户的身份信息。

7、根据权利要求1或2所述的一种基于身份的公钥系统的密钥分配方法，其特征在于，所述的用户的私钥由系统主密钥和用户的公钥根据公式S_i＝sQ_i得到，其中：S表示用户的私钥；s表示系统主密钥，Q表示用户的公钥。