[发明专利]协商组群密钥的方法和设备

摘要

本发明公开了协商组群密钥的方法和设备，属于通信领域。所述方法基于椭圆曲线的双线性对映射，根据组群内的用户总数的奇偶性选择协商组群密钥的方法，组群内每个用户通过与其它用户的信息交互，生成相同的组群密钥。所述设备有三种，其中一种设备包括：信息交互模块、中间值生成模块和组群密钥生成模块。另一种设备包括：信息交互模块、中间值生成模块、会话密钥生成模块、新中间值生成模块和组群密钥生成模块。第三种设备包括：信息交互模块、中间值生成模块、会话密钥解密模块和中间值加密模块。本发明密钥协商过程中的通信轮数较少，提高了通信的实时性。且密钥协商的轮数与成员的人数无关，减小密钥协商的通信量。

主权项

1. 一种协商组群密钥的方法，其特征在于，当组群内的用户总数为奇数时，所述方法包括：步骤A：用户根据秘密指数生成公开值，分别与左侧的两个相邻用户和右侧的两个相邻用户交换公开值；步骤B：所述用户收到四个相邻用户发送的公开值后，根据所述公开值中的秘密指数和自身的秘密指数生成中间值，广播携带所述中间值的中间消息；步骤C：所述用户收到其它用户的中间消息后，验证所述中间消息中的中间值是否正确，验证通过后，根据所述其它用户的中间值和自身的中间值生成会话密钥，将所述会话密钥作为组群密钥；当组群内的用户总数为偶数时，所述方法包括：步骤A1：从组群中分离出一个用户，将所分离出的用户作为特定用户；将组群内的其余用户组成新的组群，所述新的组群内每个用户执行所述步骤A至所述步骤C；步骤B1：所述特定用户与所述新的组群内的多个用户交换携带秘密指数的公开值；所述特定用户与所述多个用户根据收到的公开值中的秘密指数生成新中间值；步骤C1：所述多个用户用所述新中间值加密所述会话密钥，并将加密后的密文发送给所述特定用户；所述特定用户收到所述密文后，用所述新中间值对所述密文解密，得到所述会话密钥；步骤D1：所述多个用户和所述特定用户用所述会话密钥加密所生成的新中间值，并广播加密后的所述新中间值；步骤E1：所述特定用户和所述新的组群内的每个用户根据所述新中间值和所述会话密钥生成新的组群密钥。