[发明专利]多接收者签密方法、发送端、接收端、系统及存储介质

权利要求书

1.一种多接收者签密方法，其特征在于，包括签密部分，应用于发送端，包括：

S11、发送者ID_s选择一个随机数计算参数B＝bP；所述为随机的基于素数q的非零乘法群，所述B为签密所需要的中间值；P为G上的生成元，所述G为可信q阶加法循环群,ID_s∈W，W＝{ID₁,ID₂,…,ID_w}；

S12、发送者ID_s针对在接收者集合V＝{ID′₁,ID'₂,…,ID′_v}中的接收者ID′_i，根据接收者ID′_i公布的公钥生成参数Z_i，计算得到接收者ID′_i公钥Y_i'＝Z′_i+H₁(ID′_i,Z′_i)P_pub，所述H₁为抗碰撞的哈希函数，P_pub为系统主公钥；

S13、发送者ID_s基于抗碰撞的哈希函数H₂、所述接收者ID′_i公钥Y_i'、参数B、接收者集合V和发送者集合W，对明文消息M进行计算得到发送给接收者ID′_i的消息密文c′_i，获取ID_s发送给接收者的消息密文集合C＝{c′₁,c'₂,…,c'_v}；

S14、发送者ID_s选择一个随机数针对发送者身份集合W＝{ID₁,ID₂,…,ID_w}中的其它发送者ID_j，根据其它发送者ID_j公布的公钥生成参数Z_j，计算其它发送者ID_j的公钥Y_j＝Z_j+H₁(ID_j,Z_j)P_pub,其中H₃为抗碰撞的哈希函数，x_s为用户ID_s的私钥；

S15、发送者ID_s选择一个随机数计算公式和h为生成签密值的中间值，σ_s为发送者ID_s的签密值，获得所有发送者的签密值σ＝{σ₁,σ₁,…,σ_w}，计算公式f＝t-σ_sx_smod q对发送者ID_s的签密值进行隐藏，其中H₃为抗碰撞的哈希函数，σ_s∈σ，f为发送者身份隐藏参数，x_s为用户ID_s的私钥；

S16、发送者ID_s构造签密密文{σ,B,C,f,W,V}，并对签密密文进行广播，完成签密操作。

2.根据权利要求1所述的多接收者签密方法，其特征在于，所述步骤S13包括：

计算公式B′_i＝bY_i'，α′_i＝H₂(W,V,B,B′_i)和获得发送给接收者ID′_i的消息密文c′_i；B'_i和α′_i为生成消息密文的中间值。