[发明专利]用于无证书认证加密(CLAE)的方法和系统

摘要

描述一种在由具有发送方身份串的发送方加密明文消息之前，在基于身份的加密系统中验证来自可信中心的多个公共参数的方法。该方法包括：通过TC身份串识别可信中心，可信中心具有基于TC身份串的可信中心的基于身份的公共加密密钥；确定发送方是否具有发送方私人密钥和包括可信中心的公共加密密钥和双线性映射的用于可信中心的公共参数；以及通过比较通过包括发送方私人密钥和公共加密密钥的变量计算的双线性映射的值，在将明文消息加密为密文之前，使用TC身份串验证公共参数。密文可以包括认证成分，用于一旦接收到并且使用发送方的身份串和接收方的私人密钥解密密文，就验证发送方。

主权项

1.一种使用基于身份的加密通过网络由具有发送方身份串Idsender的发送方将加密消息发送至接收方的方法，所述方法包括；通过TC身份串IdTC识别可信中心TC，所述可信中心具有基于所述TC身份串IdTC的所述可信中心的基于身份的公共加密密钥gpub；确定所述发送方是否具有发送方私人密钥Prvsender和用于所述可信中心TC的多个公共参数PK，所述公共参数PK包括所述可信中心的所述基于身份的公共加密密钥gpub和双线性映射e；在加密明文消息M之前，使用所述TC身份串IdTC验证所述可信中心TC的所述公共参数PK，其中，验证所述发送方的所述公共参数PK包括：比较利用包括所述发送方私人密钥Prvsender和所述可信中心的所述基于身份的公共加密密钥gpub的变量计算的所述双线性映射e的值；通过接收方身份串Idrecipient识别所述接收方，所述接收方具有基于所述接收方身份串Idrecipient的用于所述可信中心TC的所述接收方的基于身份的公共加密密钥grecipient；使用所述公共参数PK和所述接收方身份串Idrecipient，生成所述接收方的所述基于身份的公共加密密钥grecipient；使用所述公共参数PK、随机对称密钥σ和所述接收方的所述基于身份的公共加密密钥grecipient，将所述明文消息M加密为密文C，所述密文C包括所述加密消息；以及通过所述网络将所述密文C传送至所述接收方。