[发明专利]发送者可认证的非对称群密钥协商方法

摘要

本发明公开了一种发送者可认证的非对称群密钥协商方法，该方法包括一下步骤：设置步骤，提取步骤，协商步骤，生成加密密钥步骤，生成解密密钥步骤，签名和加密步骤，解密和验证步骤。本发明有以下特点：满足消息的机密性、前向安全性、发送者可认证性和隐私性、发送者动态性；由于没有使用通用变换，减少了计算代价。

主权项

1.一种发送者可认证的非对称群密钥协商方法，该方法由用户和密钥生成中心实现，其中，用户包括群成员以及群外用户，发送者为用户；其特征在于该方法包括下列步骤：步骤1：设置密钥生成中心输入安全参数，选取主密钥，生成全局参数Λ，并公布全局参数；步骤2：提取将用户的身份标识作为输入，通过主密钥和哈希函数计算出该身份标识对应的私钥；步骤3：协商每个群成员使用各自的身份标识、私钥和会话标识，与全局参数计算得到协商参数，并公布协商参数；步骤4：生成加密密钥群成员使用各自的身份标识和会话标识，与协商参数计算得到群组加密密钥，非群成员的发送者计算后再使用双线性映射判断是否输出群组加密密钥；步骤5：生成解密密钥群成员使用协商参数计算得到解密密钥，并使用双线性映射判断解密密钥是否有效；步骤6：签名和加密发送者使用身份标识、私钥和群组加密密钥对消息进行签名和加密；步骤7：解密和验证用户使用解密密钥对签密的消息进行解密和验证。