一种无证书的组合密钥产生及应用方法

摘要

本发明公开了一种无证书的组合密钥产生及应用方法，包括如下步骤：S1.服务器端生成椭圆曲线和skm、pkm，并公布椭圆曲线的参数和pkm；S2.客户端生成ID、xID和PK_uk，并把ID、PK_uk上传至服务器端；S3.服务器端生成SK_ID和PK_ID，rID和PK_rID；S4.服务器端生成PKE和SKE，PKS；S5.服务端将SKE下发至客户端，并广播ID、PKE和PKS；S6.客户端通过xID和SKE生成SKS，通过SKE解密加密信息，通过SKS签名验证信息；S7.一般客户端通过PKE加密解密信息，通过PKS验证签名信息。本发明解决了组合公钥技术的求和碰撞、线性共谋和个体签名的不可抵赖性等问题。

主权项

一种无证书的组合密钥产生及应用方法，其特征在于，包括如下步骤：S1.服务器端生成椭圆曲线和2^h×2^k的私钥种子矩阵skm、2^h×2^k的公钥种子矩阵pkm，并公布所述椭圆曲线的参数和所述公钥种子矩阵pkm，所述椭圆曲线的参数包括椭圆曲线基点G；S2.客户端生成个体标识ID、部分签名私钥xID和部分签名公钥PK_uk，并把个体标识ID、部分签名公钥PK_uk上传至服务器端；S3.服务器端生成个体标识私钥SK_ID和个体标识公钥PK_ID，并生成服务器端随机私钥rID和服务器端随机公钥PK_rID；S4.服务器端根据所述个体标识私钥SK_ID、个体标识公钥PK_ID、服务器端随机私钥rID和服务器端随机公钥PK_rID生成个体加密公钥PKE和个体解密私钥SKE，并生成个体验签名公钥PKS；S5.服务端将所述个体解密私钥SKE通过安全渠道下发至客户端，并广播个体标识ID、个体加密公钥PKE和个体验签名公钥PKS；S6.客户端通过所述部分签名私钥xID和个体解密私钥SKE生成个体签名私钥SKS，通过个体解密私钥SKE解密加密信息，通过个体签名私钥SKS签名验证信息；S7.一般客户端通过个体加密公钥PKE加密解密信息，通过个体验签名公钥PKS验证签名信息。