[发明专利]组播通信用代理重加密方法

权利要求书

1.一种组播通信用代理重加密方法，其特征在于，包括以下步骤：

步骤一：发送方设置安全参数，并将安全参数向所有用户进行广播；

步骤二：代理者与被代理者自主生成私钥，根据私钥生成公钥并将公钥公开；

步骤三：发送方根据安全参数以及被代理者公钥，对待加密明文进行哈希函数运算及双线性对运算，生成一级密文；

步骤四：发送方根据安全参数以及代理者公钥，生成重加密密钥，并发送给代理者；

步骤五：代理者根据重加密密钥对一级密文进行重加密，生成二级密文，并将二级密文发送到代理者；

步骤六：被代理者和代理者分别根据自己的私钥进行解密，获取明文；

所述步骤三对待加密明文进行哈希函数运算及双线性对运算，生成一级密文具体包括：

发送方根据安全参数及被代理者公钥，进行哈希函数运算及双线性对运算，输入明文m，输出一级密文C＝(c₁,c₂,c₃,c₄,c₅,c₆,c₇)，其中：c₁＝g^r,c₂＝g^tr,

其中，为模p下的正整数乘法群；m代表明文；G为素数阶乘法循环群；G_T为素数阶乘法循环群；e:G×G→G_T表示G到G_T的双线性映射；g表示群G的生成元；g′表示群G的生成元；t为选自的随机数；r₁为选自的随机数；π为选自的随机数；h为乘法循环群G_T中随机元素；pk₂为代理者的公钥；为异或操作；||为级联操作；e(g,g)为双线性对运算；{0,1}^*为任意长度的0、1字符串；{0,1}^l为长度为l比特的0、1字符串；H₁(.)为哈希函数，将{0,1}^*中的元素哈希为中的元素；H₂(.)为哈希函数，将G_T中的元素哈希为中的元素；H₃(.)为哈希函数，将结果G²×G_T×{0,1}^l×G³中的元素哈希为G中的元素；r为结果H₁(m,h)，即m与h先进行与操作，然后再进行H₁(.)的哈希操作；pk₁表示被代理者的公钥。

2.根据权利要求1所述的组播通信用代理重加密方法，其特征在于，所述步骤四具体包括：

发送方生成重加密密钥为：其中r₂为中选取的随机数。

3.根据权利要求2所述的组播通信用代理重加密方法，其特征在于，所述步骤五具体包括：

代理者根据重加密密钥对一级密文C进行加密，代理者输出重加密后的二级密文C'＝(c′₁,c'₂,c'₃,c'₄,c'₅,c'₆,c'₇)，其中：

c′₁＝c₁，c′₂＝c₂，c′₄＝c₄，其中π'为从中随机选取，e:G×G→G_T表示G到G_T的双线性映射；

其中，c′₁表示二级密文的第一个元素；c'₂表示二级密文的第二个元素；c'₃表示二级密文的第三个元素；c'₄表示二级密文的第四个元素；c'₅表示二级密文的第五个元素；c'₆表示二级密文的第六个元素；c'₇表示二级密文的第七个元素。