[发明专利]一种基于IBC与PKI混合体系的跨域密钥管理方法

摘要

本发明提出了一种基于IBC与PKI混合体系的跨域密钥管理方法，发挥两种体系各自的优势，解决跨域环境下的KGC公共参数的互信问题。所述的密钥管理方法，基于IBC体系建立多个独立的KGC系统，基于PKI体系建立一个CA系统，CA系统为每个KGC系统的公共参数签发数字证书，并根据跨域权限管控策略，为每个KGC系统生成跨域授权列表，并通过各KGC系统下发到节点用户。当节点用户之间进行跨域认证时，交换对方的ID及其所在KGC系统的索引信息，从跨域授权列表提取公共参数并采用IBC相关算法，即可完成认证与通信过程。本发明省去了接入PPS或其他转接系统所带来的时间和经济成本，且支持灵活的跨域权限管控策略，特别适用于物联网、电子货币等具有海量节点用户的新兴领域。

主权项

1.一种基于IBC与PKI混合体系的跨域密钥管理方法，其特征在于，在多个IBC体系之上建立一个PKI体系，管理各IBC体系的公共参数证书CERTKGCi以及跨域授权列表AUTH_LISTKGCi，主要步骤如下：S1：基于IBC体系，建立n个独立的KGC系统，各KGC系统生成主公钥PKKGCi和主私钥SKKGCi，将系统的公共参数记为SYS_PARAKGCi；S2：基于PKI体系，建立一个CA系统，生成CA根公钥PKCA和根私钥SKCA；S3：各KGC系统向CA系统上送公共参数SYS_PARAKGCi，CA系统为其生成公共参数证书CERTKGCi，并向KGC系统下发CA根公钥PKCA和跨域授权列表AUTH_LISTKGCi；S4：各KGC系统内部完成节点用户的密钥生成与下发，包括CA根公钥PKCA、跨域授权列表AUTH_LISTKGCi以及对应的用户私钥d等。