可鉴权的Ad Hoc组密钥协商协议制造技术

本发明专利技术涉及一种可鉴权的Ａｄ　　Ｈｏｃ组密钥协商协议。它通过基于密码树的方法来进行密钥协议制定，采用了门限密钥和Ｃｏｎｔｒｉｂｕｔｏｒｙ式的密钥协商，并在传输中采用的树形的方法，不仅提高了灵活性和效率，而且更加适合于通信环境比较恶劣的场合；并利用Ｓｃｈｏｎｏｒｒ签名方法对整个协商过程鉴权，提高了系统的安全性能。本发明专利技术产生的结果的组合既简单又安全，还有防差错的功能。

【技术实现步骤摘要】

【技术保护点】
一种可鉴权的ＡｄＨｏｃ组密钥协商协议，其特征在于组密钥协商协议为：首先，每个成员选择一个随机数ｒ↓［ｉ］，ｂ↓［ｉ］∈［１，ｑ－１］和一个密钥ｘ↓［ｉ］；然后发布公钥ｙ↓［ｉ］和参数ｃ↓［ｉ］、τ↓［ｉ］；这样每个成员Ｍ↓［ｉ］就可以计算为ｃ＝Ｈ↓［２］（∏ｃ↓［ｉ］，∏τ↓［ｉ］）其中＊ｉ∈［１，Ｎ］；Ｎ：Ａｄｈｏｃ组的成员数目，Ｍ↓［ｉ］：第ｉ个组成员ｉ∈｛１～Ｎ｝，Ｍ↓［ｈ］：组控制成员，〈ｌ，ｖ〉：树中的第ｌ层的第ｖ个节点，ｐ，ｑ：２个大素数，且ｑ｜ｐ－１，ｇ：确定域ＧＦ（ｑ）上的生成元ｇ，且ＧＦ（ｑ）的阶数是ｑ，Ｈ（）：Ｈａｓｈ函数；１）、密钥协商初始化阶段如下：第一步：每个组成员Ｍ↓［ｉ］随机选择ｒ↓［ｉ］∈［１，ｑ－１］并计算自己的盲钥和签名，然后通过安全信道传播到组控制节点和在树中与自己同一个父节点的其他成员；第二步：收到每个成员的消息后，组控制节点验证签名正确与否，验证正确后组控制点随机选择一个有限域ＧＦ（ｑ）上的多项式ｆ（ｘ）＝（＊ａ↓［ｊ－１］ｘ↑［ｊ－１］）ｍｏｄｑ和秘密值ｈ∈［１，ｑ－１］，随后为每个成员Ｍ↓［ｉ］计算ｆ（ｉ）并广播Ｍ↓［ｈ］→Ｍ↓［ｉ∈Ｎ］：｛ｇ↑［ｈｆ（ｉ）］，ｇ↑［ｈｒ↓［ｉ］］｝，〈ｌ，ｖ〉表示节点在树中的位置，每个节点都拥有一个密钥Ｋ↓［〈ｌ，ｖ〉］，和对应的盲钥ＢＫ↓［〈ｌ，ｖ〉］＝ｆ（Ｋ↓［〈ｌ，ｖ〉］）；这里的函数ｆ（）是大素数的模指运算比如：ｆ（ｋ）＝ｇ↑［ｋ］ｍｏｄｐ；假设叶子节点〈２，ｉ〉对应于实际的组成员为Ｍ↓［ｉ］，则Ｍ↓［ｉ］的会话密钥就是Ｋ↓［〈２，ｉ〉］；第一层节点〈１，ｉ〉的孩子：即〈２，ｊ〉到〈２，ｊ＋ｎ〉可以计算出第ｉ个子组的密钥片断；第三步：第ｉ个子组的第一个成员〈１，ｉ〉计算并发布盲钥，这样〈１〉使得同组的其他成员可以检查自己的密钥是否等于盲钥；〈２〉当每个中间节点〈１，ｖ〉的盲钥都发布后，所有Ａｄｈｏｃ组成员就像ＧＤＨ协议那样计算出根节点Ｋ↓［〈０，０〉］的组共享密钥；第四步：第１层节点像ＧＤＨ协议一样计算根密钥；第五步：第１层最后一个节点如下操作：Ｍ↓［ｖ］→Ｍ↓［ｉ］：｛ｇ↑［ｋ↓［ｌ，ｉ］＊ｋ↓［ｌ，２］…ｋ↓［ｌ，ｉ］／ｋ↓［ｉ，ｉ］］｝＊ｉ∈［１，ｖ－１］，每个成员在计算根密钥前验证签名是否正确，如果不正确则停止密钥协商，如果正确，则所有成员最后计算出的的根密钥为：Ｋ↓［〈０，０〉］＝ｇ↑［Ｋ↓［ｓ１］Ｋ↓［ｓ２］…...

【技术特征摘要】

【专利技术属性】
技术研发人员：刘同佩，孙平，陈毅文，张日华，张保峰，
申请(专利权)人：上海大学，
类型：发明
国别省市：31[中国|上海]