[发明专利]一种结合标识密码体制和传统公钥密码体制的方法

摘要

本发明为一种结合标识密码系统和传统公钥密码系统的方法，可以解决标识密码系统的私钥托管隐患。和其他同类方法比较，如基于证书的密码系统CBE、无证书公钥密码系统CL-PKC或自证书公钥系统SC-PKC，本发明具有公钥密码系统不受限制的优点。本发明提供的方法包括签名方法和加密方法，签名方法包括3个步骤：1.生成标识签名；2.生成消息签名；3.验证消息签名；加密方法包括3个步骤：1.生成标识签名；2.加密消息；3.解密还原消息。

主权项

一种结合标识密码体制和传统公钥密码体制的签名方法，其特征在于，包括如下步骤：步骤1.生成标识签名：签名发送方选择任意一个公钥密码系统的一对公钥、私钥，然后用自己的标识私钥对所述公钥等信息进行签名，输出标识签名；所述公钥、所述标识签名和其他相关信息可以预先发布在公钥目录里，通过目录服务提供查询下载；也可以在签名接收方的要求下即时选择、计算并发送给签名接收方；步骤2.生成消息签名：给定任何消息，所述签名发送方读取所述公钥、所述私钥、所述标识签名和其他相关信息，使用所述私钥对消息进行签名；步骤3.验证消息签名：所述签名接收方首先获得所述消息签名、包含在所述消息签名里或从公钥目录获得的所述签名发送方的所述公钥、所述标识签名和其他相关信息；所述签名接收方首先验证所述标识签名，再验证所述消息签名，如果两次验证都通过，整个签名验证才通过。