[发明专利]一种无证书混合密签通讯方法

权利要求书

1.一种无证书混合密签通讯方法，其特征在于：包括如下步骤：

S100、用户密钥生成，用户采用动态口令生成算法，每隔周期T随机生成(第c周期的秘密值)作为秘密值，计算U_ic＝u_c^P，把Uic发送给KGC；

KGC随机选取计算K_i＝kP，

D_i＝k+tH₁(ID_i,K_i,U_ic)，通过安全的信道将Ki和Di传给用户IDi，用户将(u_c,D_i)和(K_i,U_ic)来作为私钥和公钥；

S200、混合签密，选择随机数计算T＝aP，

K＝H₂(T,u_AcU_Bc,a(U_Bc+K_B+P_mh_B))，

h_B＝H₁(ID_B,U_Bc,K_B)，c＝DEM.Enc(K,m)。

h＝H₃(ID_A,h_B,T,η)，η＝H₁(ID_A,m,R)，最后签密用户将签密信息σ＝(S,T,c)传给接收者；

S300、混合解签密，接收者收到签密信息σ＝(S,T,c)，进行解签密。

2.根据权利要求1所述的一种无证书混合密签通讯方法，其特征在于：步骤S100中还包括在用户将(u_c,D_i)和(K_i,U_ic)来作为私钥和公钥后需要验证K_i+H₁(ID_i,U_ic,K_i)P_m＝D_i^P确认KGC传递的部分私钥的合法性。

3.根据权利要求1所述的一种无证书混合密签通讯方法，其特征在于：所述步骤S300中解密的具体步骤为：

S321、计算h_A＝H₁(ID_A,U_Ac,K_A)，

m＝DEM.Dec(K′,c)，

S320、验证h＝H₂(ID_A,h_B,T′,η)成立与否，若成立，则接受签密为合法的密文，否则输出⊥。

4.根据权利要求1所述的一种无证书混合密签通讯方法，其特征在于，所述方法中的明文正确性验证采用下述公式进行：

则有h＝H₂(ID_A,h_B,T′,η)＝h成立，即接收到的消息是正确的。

5.根据权利要求1所述的一种无证书混合密签通讯方法，其特征在于，所述方法中的密钥可靠性验证方法为：通过以下公式验证KGC传递的部分私钥的正确性：

6.根据权利要求1所述的一种无证书混合密签通讯方法，其特征在于，所述方法中的密文的发送者身份认证方法为通过下述公式进行：

a(u_Bc+D_B)(U_Ac+K_A+P_mh_A)(u_Ac+D_A)^-1

＝a(u_Bc+D_B)(u_Ac+D_A)P(u_Ac+D_A)^-1

＝a(U_Bc+K_B+h_BP_m)

u_AcU_Bc＝u_Acu_BcP＝u_BcU_Ac

当时，明文的密钥和解封装的密钥是相等的，消息发送者的身份为正确的。