[发明专利]一种基于异构系统的可否认认证的加密方法和系统

摘要

本发明公开了一种基于异构系统的可否认认证的加密方法和系统，所述加密方法包括以下步骤：发送者通过双线性对以及哈希函数运算生成对称密钥K；发送者根据对称密钥K、内部状态信息ω、标签τ和消息m，通过异或、哈希函数、点乘、点加和双线性对运算执行加密过程；接收者根据封装密文c、标签τ、发送者的身份信息IDs、主公钥Ppub以及接收者的私钥xr执行解密过程；若验证通过，则输出对称密钥并恢复出原始消息，否则拒绝该用户发送的对称密钥。本发明为发送者属于基于身份环境、接收者属于公钥基础设施环境之间的通信提供了理论基础与技术保障，可以为基于身份环境的用户和公钥基础设施环境的用户提供端到端的机密性、完整性和否认认证性服务。

主权项

1.一种基于异构系统的可否认认证的加密方法，其特征是，发送者处于基于身份环境，接收者处于公钥基础设施环境，所述加密方法包括以下步骤：1)：设置系统参数完成系统初始化，所述系统参数包括安全参数、素数阶、生成元、加法群、乘法群、主公钥、主私钥、双线性映射和哈希函数；2)：基于身份环境的私钥生成中心PKG根据发送者提交的身份信息ID_s确定发送者的公钥Q_IDS，并根据该公钥Q_IDS计算发送者的私钥S_IDS；3)：基于公钥基础设施环境的接收者选择其私钥x_r，并生成其公钥pk_r；4)：发送者根据系统预先设置的主公钥P_pub和接收者的公钥pk_r，通过双线性对以及哈希函数运算生成对称密钥K，并且生成内部状态信息ω；5)：发送者根据对称密钥K、内部状态信息ω、标签τ和消息m，通过异或、哈希函数、点乘、点加和双线性对运算执行加密过程；6)：接收者根据封装密文c、标签τ、发送者的身份信息ID_s、主公钥P_pub以及接收者的私钥x_r，通过双线性对、哈希函数、点乘和异或运算执行解密过程，若验证通过，则输出对称密钥并恢复出消息，否则拒绝该用户发送的对称密钥。