[发明专利]一种可撤销的身份公钥加密方法

摘要

本发明公开了一种可撤销的身份公钥加密方法，所述的方法包括以下步骤：(1)从密码学应用函数库中选取参数,并生成系统的主私钥和主公钥；(2)根据系统的参数、系统主私钥和用户的身份，生成用户的私钥；(3)根据系统参数、系统主私钥、用户身份和时间参数,生成用户的时间密钥；(4)利用消息接收者的公钥和当前时间参数计算出一个临时会话密钥,再用该临时会话密钥加密消息；(5)接收者收到密文后，先利用双线性映射、自己的私钥和时间密钥计算出会话密钥,再利用该会话密钥解密出明文消息。本发明所述的身份公钥加密系统中，被撤销的用户无法通过解密密文获得正确的明文,从而保证了身份公钥系统的安全性。

主权项

1.一种可撤销的身份公钥加密方法，其特征在于，包括以下步骤：(1)系统主密钥生成：身份公钥系统从计算机编程语言库JPBC库或者PBC库中选取一套参数，所述参数包括三个阶为大素数q的循环群和选取双线性映射的生成元P₁,的生成元P₂,选取两个不同的哈希函数H₀和H₁，选取系统主私钥ke,根据ke计算系统主公钥P_pub＝[ke]P₁，将参数公开，系统主私钥ke保密，并且选取一个密钥导出函数KDF和消息认证码函数MAC；(2)用户私钥生成：身份公钥系统将用户的身份ID作为用户的公钥,并根据ID和系统主私钥ke，生成用户的私钥SK_ID；(3)时间密钥生成：根据时间参数t、用户的身份ID和系统主私钥ke，生成用户的时间密钥TK_ID，t；(4)加密传输：消息发送者利用消息接收者的身份ID、时间参数t和系统公共参数Params计算出一个临时会话密钥K，再利用该临时会话密钥K加密消息M，得到密文C，将密文C发送给接收者；(5)解密步骤：接收者利用双线性映射、自己的私钥SK_ID和时间密钥TK_ID，t计算出临时会话密钥K,再用该会话密钥K解密出明文消息M。