[发明专利]一种基于标识密码的实时多媒体加密方法

摘要

本发明公开了一种基于标识密码的实时多媒体加密方法，利用多媒体进行实时通信的用户从标识密码系统的密钥生成系统下载标识对应的私钥，具有身份标识ID_a的实时多媒体通信用户A与具有身份标识ID_b的实时多媒体通信用户B实现安全多媒体通信。通信双方进行了强身份认证，即不拥有ID_a或ID_b对应的私钥无法有效计算通信保护密钥K，从而无法对步骤7中加密的数据进行解密，或者伪造或篡改受到数据一致性保护的报文。

主权项

1.一种基于标识密码的实时多媒体加密方法，其特征在于：利用多媒体进行实时通信的用户从标识密码系统的密钥生成系统下载标识对应的私钥，具有身份标识ID_a的实时多媒体通信用户A与具有身份标识ID_b的实时多媒体通信用户B实现安全多媒体通信，包括以下步骤；步骤01、实时多媒体通信用户A使用实时多媒体通信用户B的身份标识发起通信过程；在实时多媒体通信用户A的终端生成随机X，根据系统选定的参数G，计算R_a=G^X；使用哈希函数H计算包括R_a，ID_a，ID_b的第一信息的摘要HASH_a；步骤02、实时多媒体通信用户A查询ID_b标识所在的标识密码系统的公开系统参数PP_b；使用PP_b和ID_b执行标识加密算法加密R_a和HASH_a；将包括加密结果的第二信息数据发送到实时多媒体通信用户B；步骤03、实时多媒体通信用户B收到实时多媒体通信用户A发送的第二信息数据后，使用ID_b对应的私钥解密报文获得R_a, HASH_a;步骤04、实时多媒体通信用户B校验HASH_a的合法性；如果不合法，则终止本次通信；否则生成随机数Y，根据系统选定的参数G，计算R_b=G^Y, 利用R_a和R_b计算K; 使用哈希函数H计算包括R_a, R_b，ID_a，ID_b, K的第三信息的摘要HASH_b；步骤05、实时多媒体通信用户B查询ID_a标识所在的标识密码系统的公开系统参数PP_a；使用PP_a和ID_a执行标识加密算法加密R_b和HASH_b；将加密结果作为第四信息数据发送到实时多媒体通信用户A；步骤06、实时多媒体通信用户A收到实时多媒体通信用户B发送的第四信息数据后；使用ID_a对应的私钥解密报文获得R_b, HASH_b; 校验HASH_b的合法性；如果不合法，则终止本次通信；否则利用R_a和R_b计算K ;步骤07、在实时多媒体通信用户A和实时多媒体通信用户B进行会话时使用K作为主密钥，采用密钥派生方法从K派生加密密钥和消息一致性保护密钥，使用选择的对称加密算法和消息一致性保护算法，对会话的内容进行加密和数据一致性保护；实时多媒体通信用户A和实时多媒体通信用户B实现安全会话，会话完毕结束。