[发明专利]一种基于身份的密钥协商构建方法与网络平台

摘要

本发明公开了一种基于身份的密钥协商构建方法与网络平台。方法为系统建立公开系统参数，保密主私钥；密钥提取给定一个用户U的身份，PKG计算该用户的私钥，分别计算此处密钥协商双方A、B的公、私钥；密钥协商A、B分别随机选取，计算各自的临时会话密钥，并将各自生成的值发送给对方；计算最终的共享密钥。所述网络平台为网站采用MVC架构模型，Controller层负责转发请求，以及对请求进行处理；View层与用户进行交互；Model层实现程序算法功能，与数据库进行交互，其中Model层中Service层与Dao层实现了该基于身份的密钥协商协议。本发明直接以用户的身份标识作为公钥，简化了公钥的使用与管理，具有广阔的应用前景。

主权项

一种基于身份的密钥协商构建方法，其特征在于，构造基于身份的密钥交换协议并将其以网站的形式实现，网站采用MVC架构模型，其中Model层中Service层与Dao层实现了该基于身份的密钥协商协议，具体如下：(1)系统建立：公开系统参数：{G1,GT,p,e,P,Ppub,H1,H2}，保密主私钥s；其中，G1：为由P生成的p阶加法循环群；GT：与G1同阶的乘法循环群；e:G1×G1→GT为双线性映射；H1:{0,1}*→G1为一个安全的Hash函数；H2：为密钥提取函数；为PKG随机选取的系统主私钥；Ppub＝sP：为系统主公钥；(2)密钥提取：给定一个用户U的身份IDU，PKG计算该用户的私钥SU＝sQU，其中QU＝H1(IDU)是该用户的公钥，分别计算此处密钥协商双方A、B的公、私钥；其中，IDU：代表用于U的身份；SU：代表用户U的私钥，SU＝sQU；QU：代表用户U的公钥，QU＝H1(IDU)；(3)密钥协商：A、B分别随机选取计算各自的临时会话密钥TA＝aP,TB＝bP，并将各自生成的值发送给对方；A计算h＝aTB,KAB＝e(aPpub+SA,TB+QB)，类似地，B计算h＝bTA,KBA＝e(bPpub+SB,TA+QA)，最终的共享密钥为H2(h,KAB)；其中，TA：为Alice的临时会话密钥，TA＝aP，其中TB：为Bob的临时会话密钥，TB＝bP，其中KAB：为Alice计算出的未经过哈希的会话密钥，KAB＝e(aPpub+SA,TB+QB)；KBA：为Bob计算出的未经过哈希的会话密钥，KBA＝e(bPpub+SB,TA+QA)；h：防止已知密钥攻击的临时会话因子，h＝aTB，h＝bTA。