[发明专利]一种一轮密钥交换方法

权利要求书

1.一种一轮密钥交换方法，其特征在于，包括以下步骤：

A建立群G＝<g>并选取函数H(·)，其中：群G＝<g>是大素数阶q的循环群，其生成元为g，函数H(·)是一个安全无碰撞的单向杂凑函数；

B各用户产生自身密钥：和(SK_i，PK_i)，其中：x_i是用户U_i的解密密钥，SK_i是用户U_i签名密钥，h_i是用户U_i的加密公钥，PK_i为用户U_i签名验证公钥；

C每用户广播消息M_i及其中：M_i＝A_i||B_i，1||…||B_i，i-1||B_i，i+1||…||B_i，n||U₁||U₂||…||U_n||t_i，(j＝1，...，n(j≠i))，算式σ＝Sig(sk，M)是将消息M用签名密钥sk做签名运算，得到σ，||为连接运算；

D各用户接收其他成员的所述消息并用验证密钥pk对消息m的签名σ进行验证，验证通过后计算统一会话密钥SK_i＝H(a_(i)||A₁||…||A_n)，其中：B_i＝a_i·∏_j≠iB_j，i，C_i＝∏_j≠iA_j。

2.根据权利要求1所述的密钥交换方法，其特征在于，所述步骤A是系统建立者执行，或者是临时协议执行者交互执行。

3.根据权利要求1所述的密钥交换方法，其特征在于，所述步骤D中验证通过还包括通过所述消息时间戳验证消息在新鲜时间范围内。

4.根据权利要求1所述的密钥交换方法，其特征在于，所述步骤D中在消息M_j的有效期结束前拒绝接收相同消息。