[发明专利]一种从无证书环境到基于身份环境的签密方法

摘要

本发明公开了一种从无证书环境到基于身份环境的签密方法。属于保密通信领域。为了使基于无证书环境的发送端能够利用签密方法发送消息给基于身份环境的接收端，本发明包括：初始化系统参数后，密钥生成中心生成部分私钥D_A并发送给发送端，发送端基于系统参数随机生成一个秘密值与部分私钥D_A设置完全私钥S_A和公钥PK_A；私钥生成中心生成私钥S_B并发送给接收端；发送端根据系统参数、发送端的身份与完全私钥S_A、公钥PK_A、接收端的身份和消息m，生成签密密文，并将该密文和发送端身份和公钥PK_A发送给接收端进行解签密处理。本发明用于异构网络的签密通信，为无证书环境的用户和基于身份环境的用户提供端到端的机密性、完整性、认证和不可否认性服务。

主权项

一种从无证书环境到基于身份环境的签密方法，其特征在于，包括下列步骤：设定系统参数，用于生成发送端的部分私钥D_A、接收端的私钥S_B，以及发送端的签密和接收端的解签密；无证书环境的发送端提交身份信息ID_A给密钥生成中心，密钥生成中心根据系统参数和身份信息ID_A生成部分私钥D_A并发送给发送端；发送端基于系统参数随机生成一个秘密值x_A，根据秘密值x_A与部分私钥D_A设置完全私钥S_A和公钥PK_A；基于身份环境的接收端提交身份信息ID_B给私钥生成中心，私钥生成中心根据系统参数和身份信息ID_B生成私钥S_B并发送给接收端；发送端根据系统参数、发送端的身份ID_A、发送端的公钥PK_A和完全私钥S_A、接收端的身份信息ID_B以及消息m，生成签密密文σ，并将签密密文σ和公钥PK_A、身份ID_A发送给接收端；接收端根据系统参数、发送端的身份ID_A和公钥PK_A、接收端的身份信息ID_B和私钥S_B，对密文σ进行解签密处理。