[发明专利]一种基于多个共享密钥获得任意指定长度派生密钥的方法

摘要

本发明公开一种基于多个共享密钥获得任意指定长度派生密钥的方法，所述方法包括通信发起方和通信接收方双方确立派生密钥生成过程中使用的单向函数、所述通信发起方和通信接收方双方实现批量的密钥共享、选取多个共享密钥、基于所选的多个共享密钥及辅助输入生成指定长度的派生密钥。本发明方法可根据具体应用中密钥所需安全强度要求选择不同数量的共享密钥来进行密钥派生。

主权项

1.一种基于多个共享密钥获得任意指定长度派生密钥的方法，其特征在于，所述方法包括以下步骤：步骤1：通信发起方和通信接收方双方确立派生密钥生成过程中使用的单向函数单向函数H的输入可以是任意长度的比特串，输出是固定长度v的比特串；所述{0，1}表示由0和1组成的集合，用于表示比特值；所述v表示一个固定的正整数；所述{0，1}^v表示长度恰为v的比特串组成的集合；所述*表示任意的非负整数；所述{0，1}^*表示任意长度的比特串组成的集合；步骤2：所述通信发起方和通信接收方双方实现批量的密钥共享，并将共享的密钥按索引进行组织；步骤3：所述通信发起方和通信接收方双方根据安全要求确认所需的共享密钥个数，选取多个共享密钥，设置辅助输入，并设置输出派生密钥比特长度；其中所述辅助输入是指所述通信发起方加入的与共享密钥k1，k2，…，kn无关的可公开的任意信息，k1，k2，…，kn为各个所述共享密钥的比特串；步骤4：所述通信发起方和通信接收方双方根据所述单向函数H，调用组合密钥派生函数，基于所选的多个共享密钥及辅助输入生成指定长度的派生密钥；所述组合密钥派生函数是指一种输入为单向函数H、正整数n、n个比特串k1，k2，…，kn、辅助输入aux、正整数l，输出为长度l的比特串的函数。