[发明专利]一种从基于身份环境到无证书环境的签密方法

摘要

本发明公开了一种从基于身份环境到无证书环境的签密方法。属于保密通信领域。为了使基于身份环境的发送端能够利用签密方法发送消息给无证书环境的接收端，本发明的方法包括初始化系统参数后，私钥生成中心生成私钥S_A并发送给发送端；密钥生成中心生成部分私钥D_B并发送给接收端；接收端基于系统参数随机生成一个秘密值与部分私钥D_B设置完全私钥S_B和公钥PK_B；发送端根据系统参数、发送端的身份与私钥S_A、接收端的身份与公钥PK_B和消息m，生成签密密文，并将该密文和发送端身份发送给接收端进行解签密处理。本发明用于异构网络的签密通信，为基于身份环境的用户和无证书环境的用户提供端到端的机密性、完整性、认证和不可否认性服务。

主权项

一种从基于身份环境到无证书环境的签密方法，其特征在于，包括下列步骤：设定系统参数，用于生成发送端的私钥S_A、接收端的部分私钥D_B，以及发送端的签密和接收端的解签密；基于身份环境的发送端提交身份信息ID_A给私钥生成中心，私钥生成中心根据系统参数和身份信息ID_A生成私钥S_A并发送给发送端；无证书环境的接收端提交身份信息ID_B给密钥生成中心，密钥生成中心根据系统参数和身份信息ID_B生成部分私钥D_B并发送给接收端；接收端基于系统参数随机生成一个秘密值x_B，根据秘密值x_B与部分私钥D_B设置完全私钥S_B和公钥PK_B；发送端根据系统参数、发送端的身份ID_A与完全私钥S_A、接收端的身份ID_B与公钥PK_B和消息m，生成签密密文σ，并将签密密文σ和身份ID_A发送给接收端；接收端根据系统参数、发送端的身份ID_A、接收端的身份ID_B与公钥PK_B、接收端的完全私钥S_B对密文σ进行解签密处理。