[发明专利]一种用于安全数据通信的设备、系统和方法

权利要求书

1.一种用于在公网(101)上进行安全数据通信的设备(100)，其特征在于，

所述设备(100)是一组n个参与者(102)中的一个参与者(102)，所述参与者(102)是连接到所述公网(101)的服务器或客户端，n是自然数，其中，n2；

所述设备(100)用于基于从系统管理员(103)接收的密码函数(107)计算密钥对，包括秘密密钥(104)和公钥(105)；

所述设备(100)用于基于其秘密密钥(104)、所述组的所有参与者(102)的所述公钥(105)以及从所述系统管理员(103)接收的n多重线性映射(108)，计算共享密钥(106)。

2.根据权利要求1所述的设备(100)，其特征在于，

所述密码函数(107)是变色龙哈希函数。

3.根据权利要求1或2所述的设备(100)，其特征在于，

所述密码函数(107)和所述n多重线性映射(108)包含在系统参数变量中；

所述系统参数变量还包括n个随机值的集合、第一随机元素和/或第二随机元素。

4.根据权利要求3所述的设备(100)，其特征在于，

所述系统参数变量至少包括所述n个随机值的集合；

所述设备(100)还用于进一步基于所述n个随机值的集合计算其公钥(105)。

5.根据权利要求4所述的设备(100)，其特征在于，

所述系统参数变量至少包括所述第一随机元素；

所述设备(100)还用于进一步基于所述第一随机元素计算所述共享密钥(106)。

6.根据权利要求4或5所述的设备(100)，其特征在于，

所述系统参数变量至少包括所述第二随机元素；

所述设备(100)还用于如果n小于所述参与者(102)组中所述参与者(102)的上限m，进一步基于所述第二随机元素计算所述共享密钥(106)，其中m是自然数。

7.根据权利要求1或2所述的设备(100)，其特征在于，

所述设备(100)用于在所述公网(101)上将数据传达给所述组的一个或多个其它参与者(102)之前，使用其计算的共享密钥(106)对所述数据进行加密。

8.根据权利要求1或2所述的设备(100)，其特征在于，

所述设备(100)用于使用其计算的共享密钥(106)对从另一参与者(102)的所述公网(101)上接收的数据进行解密。

9.根据权利要求1或2所述的设备(100)，其特征在于，

所述设备(100)向所述系统管理员(103)注册，其身份标识在所述参与者(102)组中是唯一的。

10.根据权利要求1或2所述的设备(100)，其特征在于，

所述设备(100)用于进一步基于所述组的所有参与者(102)的唯一身份标识计算所述共享密钥(106)。

11.一种用于在公网(101)上进行安全数据通信的系统(110)，其特征在于，所述系统(110)包括：

一组n个参与者(102)，每个参与者(102)是连接到所述公网(101)的服务器或客户端，n是自然数，其中，n2；

系统管理员(103)；

其中，每个参与者(102)用于基于所述系统管理员(103)向所述组的每个参与者(102)提供的密码函数(107)计算密钥对，包括秘密密钥(104)和公钥(105)；

其中，每个参与者(102)用于基于其秘密密钥(104)、所述组的所有参与者(102)的所述公钥(105)以及所述系统管理员(103)向所述组的每个参与者(102)提供的n多重线性映射(108)，计算共享密钥(106)。