[发明专利]一种基于SM9的分布式协同解密方法及系统

权利要求书

1.一种基于SM9的分布式协同解密方法，其特征在于，包括：

获取用户身份标识ID，并根据用户身份标识ID计算得到用户加密私钥；

将所述用户加密私钥拆分为第一加密私钥和第二加密私钥；

将所述第一加密私钥发送至第一通信方，并将所述第二加密私钥发送至第二通信方；

通过第一通信方发起解密请求，从待解密的密文中取出部分密文，并将取出的所述部分密文发送至所述第二通信方；

通过第二通信方接收所述部分密文，根据所述部分密文计算得到解密双线性对，并将解密双线性对发送至第一通信方；

通过所述第一通信方接收所述解密双线性对，根据所述解密双线性对计算得到解密辅助信息，根据所述解密辅助信息计算序列密钥，并根据所述序列密钥计算得到明文。

2.根据权利要求1所述的一种基于SM9的分布式协同解密方法，其特征在于，所述用户加密私钥的计算公式为：

d_e＝[t₂]P₂

式中，t₂为根据用户身份标识和加密主密钥参数计算得到的小于N的256比特的整数，N为SM9循环群的阶，P₂为SM9循环群G₂的生成元。

3.根据权利要求1所述的一种基于SM9的分布式协同解密方法，其特征在于，将所述用户加密私钥拆分为第一加密私钥和第二加密私钥的过程，具体包括：

通过密钥生成中心生成第一加密私钥d₁，d₁∈[1,N-1]，d₁为小于N的随机数；

根据所述第一加密私钥计算中间参数，计算公式为：

d₂＝d₁^-1×t₂modN

式中，d₂为中间参数，d₁为第一加密私钥，t₂为根据用户身份标识和加密主密钥参数计算得到的小于N的256比特的整数，N为SM9循环群的阶；

根据所述中间参数计算第二加密私钥，计算公式为：

D₂＝[d₂]P₂

式中，D₂为第二加密私钥，d₂为中间参数，P₂为SM9循环群G₂的生成元。

4.根据权利要求3所述的一种基于SM9的分布式协同解密方法，其特征在于，所述解密双线性对的计算公式为：

g＝e(C₁,D₂)

式中，g为解密双线性对，C₁为部分密文，D₂为第二加密私钥。

5.根据权利要求4所述的一种基于SM9的分布式协同解密方法，其特征在于，所述解密辅助信息的计算公式为：

式中，w为解密辅助信息，g为解密双线性对，d₁为第一加密私钥。

6.根据权利要求5所述的一种基于SM9的分布式协同解密方法，其特征在于，所述序列密钥的计算公式为：

K＝KDF(C₁||w||ID,klen)

式中，K为序列密钥，KDF为密钥派生函数，C₁为部分密文，w为解密辅助信息，ID为身份标识ID，klen表示部分密文C₂的比特长度。

7.根据权利要求6所述的一种基于SM9的分布式协同解密方法，其特征在于，所述明文的计算公式为：

M＝C₂∧K

式中，M为明文，C₂为部分密文，K为序列密钥。