[发明专利]一种广播加密方法及系统

权利要求书

1.一种广播加密方法，其特征在于，包括步骤：

S1、广播端接收证书中心生成的系统公开参数及接收端的公钥；

S2、所述广播端根据所述系统公开参数生成会话密钥，使用所述会话密钥加密需广播的消息，生成广播密文主体；

S3、所述广播端接收所述接收端中的目标接收端集合并分解，根据所述分解后的目标接收端集合、所述会话密钥和所述接收端的公钥，生成广播密文头；

S4、所述广播端广播包括所述广播密文主体及广播密文头的广播密文；

S5、所述接收端接收所述广播端广播的广播密文，根据与所述接收端的公钥对应的私钥解密所述广播密文头，并根据解密结果判断是否对所述广播密文主体进行解密处理。

2.根据权利要求1所述的一种广播加密方法，其特征在于，所述步骤S1中所述系统公开参数由证书中心根据安全参数λ生成：

params＝{p,G,G_T,e,g₁,g_T,H₁,H₂,H₃,H₄,H₅,l,w}；

其中，params表示所述系统公开参数，G和G_T为两个乘法循环群，所述乘法循环群的群阶为λ比特的素数p，e:G×G→G_T是一个双线性群；g为所述乘法循环群G的一个生成元，随机选取计算g₁＝g^α，g_T＝e(g,g)，其中表示集合{1,2,...,p-1}；H₁，H₂，H₃，H₄，H₅为五个抗碰撞哈希函数；l表示待加密的广播消息比特位数，w表示一个随机正整数；

所述接收端的公钥

其中，作为其私钥SK_i；

其中，i表示一接收端。

3.根据权利要求2所述的一种广播加密方法，其特征在于，所述步骤S2具体为：

读取所述系统公开参数params＝{p,G,G_T,e,g₁,g_T,H₁,H₂,H₃,H₄,H₅,l,w}；

随机选取K∈G_T，作为会话密钥；

广播密文主体

其中，M为待加密的广播消息。