一种基于身份的支持密文比较的加密方案

摘要

本发明公开了一种基于身份的支持密文比较的加密方案，可将信息安全的存放在云端并授权云端进行安全的密文比较。本发明包括：建立系统并初始化系统参数、提取密钥、加密、解密、生成限门参数、生成密文比较函数。密钥生成中心PKG生成公开系统参数K及主密钥msk。PKG根据msk和用户ID生成私钥sk。发送者通过ID对明文M进行加密并将密文C保存到云端服务器Cloud Server；接收者根据密钥sk还原明文M。接收者A、B分别生成陷门参数td_A、td_B并发送给Cloud Server；Cloud Server通过密文对比函数Test(C_A,td_A,C_B,td_B)，判断C_A和C_B是否是同一明文M的加密。本发明适、用于基于云端的通信领域，为消息的传输提供了保密性、密文可比较性服务。

主权项

一种基于身份的支持密文比对的加密方案，其特征在于，包括下列步骤：设定系统安全参数，密钥生成中心进行系统初始化，生成系统公开参数Pub_IBEET、系统主密钥msk，任何用户可以通过网络获取系统公开参数；用户将自己的ID作为公钥，通过Pub_IBEET中的参数计算出h_ID，然后将计算结果发送给密钥生成中心，密钥生成中心收到用户的h_ID后，生成该用户的密钥sk_ID，并发送给用户；发送者选取授权接收者，获取接收者的身份ID,通过待加密的明文消息M和Pub_IBEET中的参数计算出密文C，并将密文发送到云端服务器；接收者通过云端服务器获取到密文C后，尝试用自己的密钥sk_ID和Pub_IBEET解密密文C，如果解密成功，接收者获得明文；接收者成功解密密文C后，将自己在提取密钥步骤中,通过身份ID得到的密钥中的参数作为陷门参数发送给云端服务器，授权云端服务器进行密文比对；云端服务器接收到C_A,td_IDA,C_B,td_IDB之后，可以计算M_A是否等于M_B。