[发明专利]广播签密认证方法

权利要求书

1.一种广播签密认证方法，包括以下步骤：

1)设定系统参数；

2)广播中心根据参数计算公钥签名，并利用用户密钥加密要广播的消息；

3)广播中心向用户群广播步骤2)所获得签密消息；

4)用户接收广播中心广播的签密消息，解签密，并验证其签名有效性；

所述步骤2)包括以下步骤：

①.广播中心B选取私人密钥其中p是一个大的素数，是一个乘 法群，其元素包括大于等于1且小于等于p-1的所有整数，并计算相应的公开 密钥y≡g^x mod p；

②.广播中心B选择k个随机数：x₁，x₂，…，x_k，通过计算r_i和s_i对消 息m_i进行签名，其中，i＝1，2，…，k， H为安全的单向hash函数；

③.广播中心B计算加密消息其中q_i为用户密钥，并通过 计算生成广播签密消息M，其中e_i满足

所述步骤4)包括以下步骤：

①.用户U_i使用从广播中心B所获取的用户密钥q_i，获取中心B发送给他的 加密信息c_i，c_i≡M mod q_i；

②.用户U_i使用q_i解密c_i，从而获得广播中心B发送给 他的消息m_i及其签名组(r_i，s_i)；

③.验证签名，验证等式为当且仅当等式成立时，用 户U_i接受广播中心B所发送给他的秘密消息m_i。

2.根据权利要求1所述的广播签密认证方法，其特征在于当广播中心B与 用户U_i发生纠纷否认曾向该用户发送过信息m_i时，用户U_i通过可信第三方验证 信息发送事实，可信第三方进行公开验证，如果等式成立， 则证明广播中心B曾向用户U_i发送过信息m_i。