[发明专利]一种基于身份的文件加密传输方法

摘要

本发明公开了一种基于身份的文件加密传输方法，其适用于基于FTP协议的客户端/服务器架构的系统，以基于身份加密算法为基础，该方法包括：客户端与服务器生成公钥与私钥步骤、身份验证步骤、对称密钥的协商步骤、加密文件传输步骤及密钥更新与管理步骤。本发明的方法是基于身份，采用基于身份加密（IBE），使得任何一对用户之间能够安全的通信以及在不需要交换私钥和公钥的情况下验证每一个人的签名，本发明所提出的文件安全传输方法具有成本底、形式灵活、效率高而且安全性好等效果。

主权项

一种基于身份的文件加密传输方法，其特征在于，其适用于基于FTP协议的客户端/服务器架构的系统，以基于身份加密算法为基础，该方法包括：客户端与服务器生成公钥与私钥步骤，由私钥生成器生成服务器和每个客户端的公钥ID及与该公钥ID对应的私钥d；身份验证步骤，客户端与服务器进行身份互验证，采用基于“零知识证明”的协议进行验证；对称密钥的协商步骤，客户端与服务器协商加密密钥，此密钥为对称密钥；加密文件传输步骤，客户端与服务器传输加密的文件；密钥更新与管理步骤，私钥生成器负责各ID和私钥的更新和管理；FTP服务器负责对称密钥的更新和管理。