[发明专利]基于伪RSA的IBE加密中IBE密钥信息的传递方法

摘要

本发明涉及基于伪RSA密钥方法的IBE加密中加密方向解密方传递解密数据所需的IBE密钥信息的方法，所述IBE密钥信息包括身份标识、标识限定策略标识符和限定数据，所述方法涉及如下数据或实体或模块：数据加密方，数据解密方，伪RSA公钥，伪RSA数字证书，伪RSA数据证书生成模块，IBE密码模块，IBE加密的会话密钥以及IBE加密数据信封。加密方向解密方传递IBE密钥信息的方法主要有三种：一是将所述信息作为填充数据放入的IBE加密的会话密钥中；二是将所述信息放入伪RSA数字证书的颁发者名和序列号中；三是仅将所述信息放入所述颁发者名中。基于所述方法，解密方能从加密数据中即IBE加密数据信封中分离或推导出解密数据所需的IBE密钥信息。

主权项

基于伪RSA的IBE加密中IBE密钥信息的传递方法，所述IBE密钥信息包括身份标识、标识限定策略标识符和限定数据的信息；所述方法涉及如下数据或实体或模块：数据加密方，数据解密方，伪RSA公钥，伪RSA数字证书，伪RSA数据证书生成模块，IBE密码模块，IBE加密的会话密钥以及IBE加密数据信封，其中：数据加密方，使用数据解密方的身份标识加密数据并发送加密数据到数据解密方的人或系统；数据解密方，接收加密数据并使用自身身份标识对应的IBE私钥解密加密数据的人或系统；所述数据解密方拥有一个或多个用于数据加密和解密的身份标识；伪RSA公钥，具有RSA公钥的数据结构但存放的不是RSA公钥而是IBE公钥及相关IBE密钥信息的密钥数据；伪RSA数字证书，一种符合X509格式具有加密用途的数字证书，所述伪RSA数字证书的公钥是伪RSA公钥；伪RSA数据证书生成模块，在数据加密方生成数据解密方的不带私钥的伪RSA数字证书，且所生成的伪RSA数字证书的伪RSA公钥包含有所述数据解密方的IBE公钥的软件；IBE密码模块，将使用伪RSA公钥的密码运算转化使用对应的IBE公钥进行相应密码运算的软件和硬件；IBE加密的会话密钥，利用所述伪RSA数字证书的伪RSA公钥对应的IBE公钥采用IBE算法加密并经填充后得到的会话密钥；所述会话密钥是用于数据加密的对称密钥；IBE加密数据信封，通过使用所述伪RSA数字证书的伪RSA公钥 加密的CMS格式的加密数据，即具有CMS的Enveloped‑data Content Type数据结构的数据；所述IBE加密数据信封中包含有数据加密中所用的伪RSA数字证书的颁发者名和序列号以及所述IBE加密的会话密钥；所述数据加密方的相关IBE加密软件或系统通过如下方法之一将所述IBE密钥信息传递到数据解密方：方法一： 数据加密方的IBE密码模块在使用IBE公钥对会话密钥加密时，将IBE公钥所对应的身份标识、标识限定策略的标识符和限定数据信息作为填充数据加入到IBE加密的会话密钥中；方法二：数据加密方的伪RSA数据证书生成模块在生成伪RSA数字证书时将伪RSA数字证书的伪RSA公钥所对应的IBE公钥所对应的标识限定策略的标识符放入伪RSA数字证书的颁发者名中，将对应的身份标识和限定数据合并后计算得到的散列值，或身份标识的散列值和限定数据的散列值合并后计算得到的散列值，作为伪RSA数字证书的序列号；方法三：数据加密方的伪RSA数据证书生成模块在生成伪RSA数字证书时将伪RSA数字证书的伪RSA公钥所对应的IBE公钥所对应的身份标识、标识限定策略的标识符和限定数据直接放入伪RSA数字证书的颁发者名中。