[发明专利]一种基于证书条件代理重加密方法和系统

摘要

本发明公开了一种基于证书条件代理重加密系统。本发明的系统包括系统参数设置模块，生成系统主密钥和系统公开参数；用户密钥生成模块，生成各个用户的公钥和私钥对；证书生成模块，对用户的身份和公钥进行签名并生成用户的证书；加密模块，对消息进行加密并发送给解密模块和代理重加密密钥生成模块；代理重加密密钥生成模块，生成代理重加密密钥并发送给代理重加密模块；代理重加密模块，对原始密文进行重加密后生成重加密密文发送给解密模块；解密模块，恢复出相应的明文信息。本发明还公开了一种基于证书的条件代理重加密方法，在保证系统安全性的前提下，使得原始密文能够被弹性地进行代理重加密，严格的控制了代理者的权利。

主权项

一种基于证书条件代理重加密方法，其特征在于，包括如下步骤：A、设定系统公开参数params和系统主密钥msk；B、根据所述系统公开参数params生成用户的公钥pki和私钥uski；C、根据所述系统主密钥msk和系统公开参数params，对用户的身份idi、用户的公钥pki和用户证书的有效期τ进行签名，生成用户的证书Certτ,i；D、根据所述系统公开参数params、证书的有效期τ、加密条件c、用户的身份idi和用户的公钥pki，对消息m进行加密得到原始密文Ci；E、根据所述系统公开参数params、用户的身份idi、用户公钥pki、私钥uski、用户的证书Certτ,i、受理方的身份idj、受理方公钥pkj和加密条件c，生成代理重加密密钥rki,c,j；F、根据所述系统公开参数params、原始密文Ci和代理重加密密钥rki,c,j，生成代理重加密密文Cj；G、判断所接收到的密文是原始密文或者是代理重加密密文，分别进行以下处理：若为原始密文，则根据所述系统公开参数params、用户私钥uski、用户证书Certτ,i和加密条件c，恢复出相应的明文消息m；若为代理重加密密文，则根据所述系统公开参数params、用户私钥uski和用户证书Certτ,i，恢复出相应的明文消息m。