[发明专利]一种基于Intel SGX机制的身份或属性加密计算方法和系统

摘要

本发明公开了一种基于Intel SGX机制的身份或属性加密计算方法和系统。本方法为：1)将Public enclave部署在消息发送者终端、Private enclave部署在消息接收者终端，分别基于Intel SGX机制提供隔离执行的应用程序运行环境；2)Private enclave首次启动时向PKG请求私钥；Public enclave首次启动时向PKG请求系统参数和主密钥，生成用户的公钥；3)Public enclave根据输入的ID或属性推导出对应公钥后用公钥对消息加密；消息接收者终端的Private enclave的解密接口用私钥对消息解密。本发明安全、高效地实现了公钥密码计算。

主权项

1.一种基于Intel SGX机制的身份或属性加密计算方法，其步骤包括：1)生成相互独立的Public enclave和Private enclave；将Public enclave部署在消息发送者终端、Private enclave部署在消息接收者终端；其中，Public enclave和Private enclave分别为基于Intel SGX机制提供隔离执行的应用程序运行环境；可信组件PKG生成并维护系统参数、主密钥和用户私钥；2)Private enclave首次启动时，执行SGX远程认证向可信组件PKG请求私钥；Public enclave首次启动时，执行SGX远程认证向可信组件PKG请求系统参数和主密钥；3)Public enclave根据系统参数和主密钥生成用户的公钥；4)消息发送者向Public enclave的加密接口输入消息接收者ID或属性，Public enclave根据接收者ID或属性推导出对应公钥，然后使用该公钥对消息使用选定的对称密码算法加密，输出密文；所述消息接收者终端在Private enclave的解密接口用私钥对消息使用选定的对称密码算法解密，恢复消息明文。