[发明专利]带有证书的含有属性的基于身份加密的方法

权利要求书

1.一种带有证书的含有属性的基于身份加密的方法，其特征在于，所述方法包括如下步骤：

证书授权中心CA通过选取椭圆曲线和所有属性的集合，并选取主密钥和安全参数，生成并发布系统参数；其中，所述CA基于安全参数k，选取有限域上常椭圆曲线，并产生其上的一个非对称双线性配对e:G₁×G₂→G_T，其中G₁和G₂为椭圆曲线上的素数p阶的加法群，G_T为有限域中的p阶乘法群；取G₁的生成元P，G₂的生成元Q；记U为所有属性的集合；随机取一个非零元α∈Z_P作为所述主密钥，其中Z_P＝{0,1,...,p-1}，并将αQ作为公开参数，随机选取G₁中的点P₀,P₁,...,P_|U|，其中|U|为所有属性集合的个数；选取安全hash函数H:{0,1}^*→Z_P；系统公共参数为params＝(e,G₁,G₂,G_T,P,Q,αQ,P₀,P₁,...,P_|U|)，消息空间为G_T，主密钥为α；

用户向所述CA提供信息，并取得该CA对所述用户签发的证书，验证该证书，并使用所述证书和所述系统参数生成所述用户的私钥，公开所述用户的公钥，所述用户包括发送者和接收者；

发送者使用接收者的身份和接收者的公钥，选择线性密钥共享方案，使用访问结构对明文消息进行加密得到密文消息，并将所述密文消息发送给所述接收者；

所述接收者收到所述密文消息，验证所述消息接收者的属性集合满足所述密文消息中的访问结构后，使用所述接收者的私钥对所述密文消息进行解密得到所述明文消息。

2.根据权利要求1所述的带有证书的含有属性的基于身份加密的方法，其特征在于，所述用户向所述CA提供信息，并取得该CA对所述用户签发的证书，验证该证书，并使用所述证书和所述系统参数生成所述用户的私钥，公开所述用户的公钥，所述用户包括发送者和接收者包括：

所述用户具有属性集合S，选取秘密参数t∈Z_P，计算e(tP,αQ)＝e(P,Q)^tα，将e(P,Q)^tα作为对应的公钥，并将相关信息InfoUser发送给所述CA，所述信息InfoUser包括用户的身份信息，属性集合S，以及所述公钥e(P,Q)^tα；

所述CA验证该用户的信息，随机选取s∈Z_P，并计算该用户的证书Cert＝(αP+hαsP₀,sQ,αsQ,{sP_i}_i∈s)，其中h＝H(InfoUser，time，αQ)，time为时间段，并将证书Cert传给所述用户；

用户收到所述CA的证书Cert，并验证该证书Cert，即验证e(αP+hαsP₀,Q)与e(P,αQ)e(hP₀,αsQ)是否相等，e(sP_i,Q)是否与e(P_i,sQ)相等；

所述用户验证所述证书Cert通过后，计算出私钥为(K,L,{K_i}_i∈s)，其中K＝tαP+htαsP₀，L＝tαsQ，K_i＝tsP_i。