[发明专利]一种新型的基于身份的保密邮件转发系统

摘要

本发明公开了一种新型的基于身份的保密邮件转发系统，属于通信领域。所述方法包括：根据系统安全要求选择系统参数并生成系统主私钥(即私钥生成中心PKG的私钥)；PKG接收用户注册申请并根据用户自己选择的邮件地址为用户生成私钥；根据用户邮件地址生成一级加密邮件；根据系统参数生成重加密密钥；根据一级加密邮件和重加密密钥生成二级加密邮件并转发；根据用户私钥分别对一级或二级加密邮件解密。本发明基于定义在椭圆曲线上的双线性配对实现，使用了新型的随机填充模式来保证了密文的非延展性，增强了一级和二级加密邮件的安全性。

主权项

一种基于身份的保密邮件转发方法，其特征在于，所述方法包括：根据系统安全性要求选择系统参数，并根据所述系统参数生成系统主私钥(即私钥生成中心PKG的私钥)；根据所述系统参数和所述主私钥，为每个注册用户生成公钥和私钥；根据所述系统参数、所述公钥和待发送邮件，生成一级加密邮件；根据所述系统参数和欲授权用户的私钥、被授权用户的公钥，生成重加密密钥；根据所述一级加密邮件和所述重加密密钥，生成二级加密邮件；根据所述用户私钥和所述一级或二级加密邮件，分别进行解密。