[发明专利]一种认证密钥交换方法及系统

权利要求书

1.一种认证密钥交换方法，其特征在于，所述方法包括：

步骤S1：计算身份加密公共密钥、第一认证密钥交换方的身份公钥和身份私钥、第二认证密钥交换方的属性集私钥，并建立公共参数；

步骤S2：所述第一认证密钥交换方根据所述公共参数、以及所述第二认证密钥交换方发出的服务认证请求和认证密钥交换信息，确定相应的门限访问结构、计算密文，并结合所述身份私钥计算第一共享会话密钥，所述第二认证密钥交换方根据所述门限访问结构、所述身份公钥、所述身份加密公共密钥、所述密文、所述属性集私钥计算第二共享会话密钥。

2.如权利要求1所述的认证密钥交换方法，其特征在于，所述步骤S1包括：

步骤S11：利用给定的安全参数λ，建立阶为素数p的第一双线性群G₀、第二双线性群G₁和第三双线性群G₂，并建立非退化且能有效计算的双线性映射e:G₀×G₁→G₂，之后，从所述第一双线性群G₀的生成元中随机选取第一生成元g和第二生成元P，且满足g≠P，从所述第二双线性群G₁的生成元中随机选取第三生成元h，所述素数p的位长为λ比特；

步骤S12：选取第一哈希函数第二哈希函数H₁:{0,1}^*→G₁^*和第三哈希函数H₂:G₂→{0,1}^λ，之后随机选取且α≠γ，其中，表示模p的整数乘法群；

步骤S13：计算身份加密公共密钥P_pub=P^α；

步骤S14：利用给定的所需的属性空间U={a₁，...,a_M}以及给定的访问结构最大授权集属性数目m（2≤m≤M），建立公共参数params=(p,G0,G1,G2,e,P,Ppub,U,m,u,v,{hαγi}i=02m-1,D,H0,H1,H2),]]>其中，u=g^αγ，v=e(g^α,h)，集合且D中元素互不相等，并记集合D_i={d₁,...,d_i}（1≤i≤m-1），且di∉X,]]>集合X={H0(ai)}i=1M;]]>

步骤S15：计算所述第一认证密钥交换方的身份公钥和身份私钥其中，所述第一认证密钥交换方的公开身份ID_S∈{0,1}^*；

步骤S16：计算所述第二认证密钥交换方的属性集私钥其中，A_C为所述第二认证密钥交换方的属性集，且有