[发明专利]用于为编码两台设备之间的数字通信计算托管会话密钥和私人会话密钥的系统和方法

权利要求书

1.一种用于为编码设备i和另一设备j之间的数字通信生成托管会话密钥SK₁和私人会话密钥SK₂的系统，其特征在于，包括：

安全服务器，用于：

为基于身份的加密IBC方案生成主密钥MSK和全局系统参数GSP，由此所述MSK和GSP与请求设备的身份一起使用，为所述请求设备生成IBC私钥IBC-K；

所述设备i，用于：

使用与所述IBC方案关联的基于身份的加密IBE方案通过与所述另一设备j关联的身份ID_j对第一元素g^a进行加密，其中g是循环乘法群G的生成元，a是所述设备i生成的随机数；向所述另一设备j传送所述加密的第一元素、与所述设备i关联的身份ID_i和会话密钥请求，使得在接收到所述传送时，所述另一设备j用于：

使用所述IBE方案通过IBC私钥IBC-K_j解密所述加密的第一元素，由此所述私钥IBC-K_j从所述安全服务器请求并获取；

生成第二元素g^b，其中g是循环乘法群G的生成元，b是所述另一设备j生成的随机数；

使用所述第一元素计算所述托管会话密钥SK₁；

使用所述第一元素和所述随机数b计算所述私人会话密钥SK₂；

将所述第二元素和与所述另一设备j关联的身份ID_j传送到所述设备i，

使用所述第一元素计算所述托管会话密钥SK₁；

使用所述第二元素和所述随机数a计算所述私人会话密钥SK₂；

所述设备i，还用于：

通过获取SK₁与SK₂的余积，计算第一组合密钥SK₁₁；

使用所述第一组合密钥SK₁₁生成密钥确认值，由此所述密钥确认值传送到所述另一设备j，使得在接收到所述密钥确认值后，所述另一设备j用于：

通过获取SK₁与SK₂的余积，计算第二组合密钥SK₂₂；

使用所述第二组合密钥SK₂₂验证所述接收到的密钥确认值，并如果所述接收到的密钥确认值已验证，则验证所述托管会话密钥SK₁和所述私人会话密钥SK₂。

2.根据权利要求1所述的系统，其特征在于，所述另一设备j用于将所述第二元素和与所述另一设备j关联的所述身份ID_j传送到所述设备i还包括所述另一设备j用于：

使用所述IBE方案通过与所述设备i关联的身份ID_i加密所述第二元素；

将所述加密的第二元素和与所述另一设备j关联的所述身份ID_j传送到所述设备i，使得在接收到所述传送时，所述设备i用于：

使用所述IBE方案通过IBC私钥IBC-K_i解密所述加密的第二元素，由此所述私钥IBC-K_i由所述设备i从所述安全服务器请求并获取。

3.根据权利要求2所述的系统，其特征在于，所述另一设备j计算所述托管会话密钥SK₁包括所述另一设备j用于使用所述第一元素和所述第二元素生成所述托管会话密钥SK₁，并且所述设备i计算所述托管会话密钥SK₁包括所述设备i用于使用所述第一元素和所述第二元素生成所述托管会话密钥SK₁。