[发明专利]一种签密文可聚合的签密方法

权利要求书

1.一种签密文可聚合的签密方法，其特征在于包括以下步骤：

步骤一：系统设定公共参数；

步骤二：系统分别为每个用户产生公钥和私钥；

步骤三：每个发送方对各自的消息分别计算签密文，并将所产生的签密文发送给聚合方；

步骤四：聚合方将所有签密文聚合成整体签密文数据包，并发送给接收方；

步骤五：接收方用其私钥和所有发送方的公钥进行解签密。

2.根据权利要求1所述的签密文可聚合的签密方法，其特征在于：所述的发送方是具有n个对等的发送方，每个发送方独立产生签密文；聚合方具有1个聚合方，能够对接收到的签密文执行聚合操作；接收方具有1个，能够对聚合签密文进行解签密。

3.根据权利要求1所述的签密文可聚合的签密方法，其特征在于：所述步骤一：系统设定公共参数包括以下步骤：

由一个统一的安全通信平台负责设定公共参数，并向所有用户广播，需要设定的系统参数如下：k为安全参数，q为长度为k比特的素数，G₁是一个阶为q的乘法循环群，P是G₁生成元，G₁中的元素的长度为l比特，G₂是另一个阶为q的乘法循环群，e:G₁×G₁→G₂是一个双线性映射，H₁和H₂是两个散列函数，定义分别为H₁:{0,1}^z×G₁→G₁和H₂:G₁³→{0,1}^z，其中z为要发送消息的比特长度。

4.根据权利要求1所述的签密文可聚合的签密方法，其特征在于：所述步骤二：系统分别为每个用户产生公钥和私钥包括以下步骤：

系统为发送方S_i选择随机数x_Si←_RZ_q^*作为S_i的私钥，计算Y_Si=x_SiP∈G₁作为S_i的公钥，其中i＝1，......,n；系统为接收方R选择随机数x_R←_RZ_q^*，作为R的私钥，计算Y_R=x_RP∈G₁作为R的公钥，其中，Z_q^*是一个乘法群，该乘法群上的元素包括大于等于1且小于q-1的所有整数。