[发明专利]一种基于区块链的非对称群组密钥协商方法

摘要

本发明提出了一种基于区块链的非对称群组密钥协商方法，步骤为：群组的终端成员的密钥生成与注册；密钥生成中心根据终端成员的IP地址、公钥、注册标识信息将终端成员排列成带有标识符的环状集合，终端成员之间相互广播消息，并保存其左右邻居节点的广播信息；环状集合中的发起节点上的终端成员将群组密钥参数组成的消息封装到第一个区块并传递给其右相邻节点上的终端成员，依次循环直到发起节点的左相邻节点上的终端成员，计算群组加密密钥和群组解密密钥：群组密钥自证实验证。本发明通过区块链技术实现群组成员间的安全信息交换及安全信息传输，具有非对称群组密钥协商的功能以及区块链技术的性能优势，群组密钥协商更加灵活、高效和实用。

主权项

1.一种基于区块链的非对称群组密钥协商方法，其特征在于，其步骤如下：步骤一：群组的终端成员的密钥生成与注册：A)密钥生成中心KGC和群组中的所有终端成员在整数域随机选择一个数作为自己的私钥，并通过乘法群的生成元计算各自的公钥；B)群组的终端成员u_i和密钥生成中心KGC计算相应的身份参数，并通过广播进行交互，完成终端成员u_i的注册，终端成员u_i获取自身的注册标识信息；步骤二：终端成员之间进行群组密钥协商，计算群组加密密钥和群组解密密钥：C)密钥生成中心KGC根据终端成员u_i的IP地址、公钥、注册标识信息将终端成员排列成一个带有标识符的环状集合，终端成员u_i之间相互广播标识符、IP地址、公钥和注册标识信息组成的消息，并且保存其左右邻居节点的广播信息；D)环状集合中的发起节点上的终端成员将群组密钥参数组成的消息封装到第一个区块并传递给其右相邻节点上的终端成员，依次循环直到发起节点的左相邻节点上的终端成员；E)发起节点上的终端成员收到其左相邻节点上的终端成员发送的消息计算自身的群组公钥参数和群组公钥并把群组密钥参数组成的消息封装到第n个区块并广播给其他终端成员；其他终端成员根据第n个区块中的群组密钥参数和自己的私钥计算群组解密密钥，并获取群组解密密钥；步骤三：群组密钥正确性验证：F)群组中的各终端成员通过遍历环形集合中的各节点，计算验证群组解密密钥的正确性，并通过双线性映射自证实所计算的群组加密密钥与解密密钥映射关系是否正确。