一种基于身份的密钥生成方法和认证方法

摘要

本发明涉及一种基于身份的密钥生成方法和认证方法，属于通信与信息安全技术领域。本发明基于身份密码技术实现了对主体身份的认证和授权，保证了合法用户操作的隐私性和安全性，密钥管理简单，系统密钥管理中心只需要负责为每位用户创建并分发私钥，管理好安全中心的主密钥与一组公共参数文件即可，以身份为标识实现认证，只要知道对方的身份标识即可实现基于密码技术的安全认证、无需公钥证书的交换、有效性验证及相关流程，整个过程简单快捷。

主权项

一种基于身份的密钥生成方法，其特征在于：该密钥生成方法的步骤如下：1)密钥申请方将自身身份信息ID提交给安全中心进行注册，安全中心受理注册请求，并将注册请求中的身份信息提交给密钥服务器；2)密钥服务器根据身份信息ID和系统主密钥s生成身份私钥D，D＝(s+H₁(ID))^‑1P,s是主密钥，参数其中G₁和G₂分别为q阶的加法循环群和乘法循环群，是满足要求的双线性映射，P是G₁的生成元，P_pub＝sP，H₁和H₂为Hash函数，其中3)密钥服务器将生成的身份私钥D通过安全信道返回给安全中心，安全中心将身份私钥D通过安全信道返回给其身份信息为ID的拥有者，该方法只需要为每位用户创建并分发私钥，管理好安全中心的主密钥与一组公共参数文件即可；主密钥s采用双线性映射的方式生成，身份私钥D采用指数求逆的密钥生成算法得到。