一种基于身份加密的密钥共享方法技术

本发明专利技术提供一种基于身份加密的密钥共享方法，属于计算机网络与信息安全技术领域。本发明专利技术针对分布式网络群组通信中加密密钥的保存和使用，使具有合法权限的网络节点可以得到共享密钥，该方法同时具有IBE公钥加密体制的安全性和门限密钥共享的容错性。首先由一个密钥分发者将密钥分为n份影子密钥，并生成验证证据；其次将影子密钥在授权集合中分发；所有满足门限条件t的授权子集可以恢复共享密钥。所有节点可通过公开的证据验证影子密钥的正确性，当影子密钥生命周期结束时可以进行更新。本发明专利技术采用基于身份的加密解密算法，是一种椭圆曲线类的加密方法，具有较高的安全强度和较低的通信开销，能降低节点功耗，延长网络生命周期。

【技术实现步骤摘要】

【技术保护点】
一种基于身份加密的密钥共享方法，其特征在于，包括以下步骤：步骤一，建立系统共用参数；Ｓｔｅｐ１－１：随机选取一个正整数ｑ，分别选取两个ｑ阶群Ｇ↓［１］、Ｇ↓［２］，以及双线性映射＊：Ｇ↓［１］×Ｇ↓［１］→Ｇ↓［２］，随机选择Ｇ↓［１］的生成元Ｐ∈Ｇ↓［１］；Ｓｔｅｐ１－２：随机选择四个散列函数Ｈ↓［１］、Ｈ↓［２］、Ｈ↓［３］、Ｈ↓［４］；其中Ｈ↓［１］，Ｈ↓［４］：｛０，１｝↑［＊］ａＧ↑［＊］，Ｈ↓［２］，Ｈ↓［３］：ＧＦ（Ｐ↑［２］）↑［＊］ａ｛０，１｝↑［ｌ］；Ｓｔｅｐ１－３：选择主密钥ｓ∈Ｚ↓［ｑ］↑［＊］，计算系统公钥Ｐ↓［ｐｕｂ］＝ｓＰ，输出系统共用参数π＝｛Ｇ↓［１］，Ｇ↓［...

【技术特征摘要】

【专利技术属性】
技术研发人员：李大伟，杨庚，陈燕俐，祁正华，朱薇，
申请(专利权)人：南京邮电大学，
类型：发明
国别省市：84