[发明专利]一种基于模幂运算的密钥分发方法及其应用

摘要

本发明公开了一种基于模幂运算的密钥分发方法，以非对称密钥算法为基础，利用模幂运算特性设计的一种可用于多对多认证关系的密钥分发方法。本发明在认证过程中，通过交换认证双方的身份信息、随机数据等等，并根据各自的个体密钥计算出认证数据，从而实现认证的目的。上述交换的身份信息并不足以推算出对方的个体密钥，从而有效保障了个体密钥的安全性和交互运算的便捷性。本发明也可用于在安全域中任意个体间进行安全的密钥交换，以实现通信过程一次一密的功能。本发明还可用于安全域内部的数字签名验证。

主权项

一种基于模幂运算的密钥分发方法，包括如下步骤：(一)密钥系统初始化，即初始化整个密钥系统及安全域，具体过程为：(1)设定非对称算法密钥对，作为密钥系统的根密钥，所述根密钥包括根私钥和根公钥，其中根私钥用来为密钥系统中的个体分发密钥，根公钥用来验证个体通信过程中的数字签名信息；(2)为密钥系统产生一个安全域参数，所述安全域参数参与个体私钥的分发，用来区分同一根密钥对下不同安全域中的个体；(3)确定密钥系统交互参数，参与个体私钥的分发，并用来保证密钥系统中的个体可以进行交互；(二)密钥分发，即为密钥系统中的个体分发个体私钥(1)为每个个体生成个体私钥先为个体生成身份信息，再利用根私钥、安全域参数、系统交互参数和所述个体身份信息计算出个体私钥；(2)将上述个体私钥、个体身份信息和系统交互参数分发给个体进行存储。