[发明专利]一种Ad hoc组密钥管理方案

权利要求书

1.一种Ad hoc组密钥管理方案，本发明用到的主要符号：

TC：系统离线可信任机构，负责产生组成员所需要的参数；

q：大模数，通常是一个正整数，q值的大小与具体的实例相关；

p：小模数，通常是一个小的正整数或者是一个具有小系数的多项式；

r：眩值，用来表示在加密时作为临时眩值的多项式；

P：协议中组成员的集合，当组中有n个成员时，P＝{P₁，P₂Λ，P₃}；

id：协议中组成员的身份标识符集，当组中有n个成员时，id＝{id₁，id₂Λ，id_n}，，协议为每个成员P_i分配唯一身份标识符id_i(i＝1，2，Λ，n)，该任务由TC完成；

(pk_i，sk_i)；其中pk_i是P_i的公钥，sk_i是P_i的私钥；

NTRUSign(·)：表示NTRU签名方案；

NTRUVerf(·)：表示NTRU验证方案；

(SK_i，VK_i)：其中SK_i是P_i的签名密钥，VK_i是P_i的验证密钥；

m_i：每个成员贡献的密钥片段，由成员P_i随机产生；

H(·)：方案中使用的单向散列函数；

KID：组密钥协商成功确认标识，在每次密钥协商前，由TC发布；

其特征在于，包括以下步骤：

A.可信机构TC中心为系统提供初始化参数；

B.成员P提供自己的密钥片段m，对m进行变换，得到E；

C.成员P对E和P的身份标识id进行签名，得到S；

D.成员P广播(S，E)；

E.成员P验证其他P的S，如果验证失败则需要重复步骤B，如果验证成功进行下一步F；

F.P对E进行反变换，计算所有成员提供的m之和K；

G.P广播H=H(K⊕KID)]]>

H.P比较所有H是否相等，如果不相等重复步骤B，如果相等组密钥为GK＝H(K_j)，密钥协商成功。