[发明专利]带有证书的含有属性的基于身份加密的方法

摘要

本发明实施例提供一种带有证书的含有属性的基于身份加密的方法，包括：CA通过选取椭圆曲线和所有属性的集合，并选取主密钥和安全参数，生成并发布系统参数；用户向所述CA提供信息并取得证书，验证该证书，并使用所述证书和所述系统参数生成所述用户的私钥，公开所述用户的公钥；发送者使用接收者的身份和所述公钥，选择线性密钥共享方案，对明文消息加密得到密文消息，并将所述密文消息发送给所述接收者；所述接收者验证所述消息接收者的属性集合满足所述密文消息中的访问结构后，使用所述接收者的私钥对所述密文消息进行解密得到所述明文消息。本发明使用椭圆曲线上面的非对称双线性配对来构造基于身份的加密方案，解决密钥托管的问题。

主权项

1.一种带有证书的含有属性的基于身份加密的方法，其特征在于，所述方法包括如下步骤：证书授权中心CA通过选取椭圆曲线和所有属性的集合，并选取主密钥和安全参数，生成并发布系统参数；其中，所述CA基于安全参数k，选取有限域上常椭圆曲线，并产生其上的一个非对称双线性配对e:G1×G2→GT，其中G1和G2为椭圆曲线上的素数p阶的加法群，GT为有限域中的p阶乘法群；取G1的生成元P，G2的生成元Q；记U为所有属性的集合；随机取一个非零元α∈ZP作为所述主密钥，其中ZP＝{0,1,...,p‑1}，并将αQ作为公开参数，随机选取G1中的点P0,P1,...,P|U|，其中|U|为所有属性集合的个数；选取安全hash函数H:{0,1}*→ZP；系统公共参数为params＝(e,G1,G2,GT,P,Q,αQ,P0,P1,...,P|U|)，消息空间为GT，主密钥为α；用户向所述CA提供信息，并取得该CA对所述用户签发的证书，验证该证书，并使用所述证书和所述系统参数生成所述用户的私钥，公开所述用户的公钥，所述用户包括发送者和接收者；发送者使用接收者的身份和接收者的公钥，选择线性密钥共享方案，使用访问结构对明文消息进行加密得到密文消息，并将所述密文消息发送给所述接收者；所述接收者收到所述密文消息，验证所述消息接收者的属性集合满足所述密文消息中的访问结构后，使用所述接收者的私钥对所述密文消息进行解密得到所述明文消息。