基于SM2的无证书加密算法

翁才杰

已于 2024-05-01 17:21:42 修改

阅读量510

点赞数 11

分类专栏：密码技术文章标签：密码学网络安全算法

于 2024-05-01 17:18:47 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/realcjweng/article/details/138368551

版权

密码技术专栏收录该内容

5 篇文章 0 订阅

订阅专栏

目录

1. 无证书公钥密码体制

2. 基于SM2的无证书加密算法

3. 参考文献

1. 无证书公钥密码体制

在这种密码体制中，用户私钥由两个秘密因素决定：一个是由用户自己生成的密钥，另外一个是从密钥生成中心 (Key Generation Center， KGC) 获取的与用户身份 (以及可能的用户密钥信息) 相关的密钥。从一个秘密因素不能计算另一个，即密钥生成中心不能计算出用户生成的部分密钥，用户也计算不出密钥生成中心生成的部分密钥。因此无证书密码系统没有密钥托管的功能。

2. 基于SM2的无证书加密算法

系统参数初始化

（1）KGC生成主私钥 $M_{st}=s\in R_{Z_{q}^{*}}$ ；

（2）KGC选择系统参数，包括椭圆曲线相关参数及生成元 $G$ ，计算主公钥 $P_{KGC}=\left [ s \right ]G$ 。

用户自己生成部分密钥

（1）生成部分私钥 $x_{A}\in R_{Z_{q}^{*}}$ ；

（2）计算部分公钥 $U_{A}=\left [ x_{A} \right ]G$ 。

KGC计算用户的密钥重构数据

（1） $Z=H_{1}\left ( ID_{L}||ID_{A}||a||b||x_{G}||y_{G}||x_{P_{KGC}}||y_{P_{KGC}} \right )$ ；

（2）生成随机数 $w\in R_{Z_{q}^{*}}$ ；

（3）计算倍点 $X=\left [ w \right ]G$ ；

（4）计算KGC为用户生成的部分公钥 $W_{A}=U_{A}+X=\left [ x_{A} \right ]G+\left [ w \right ]G$ ；

（5）计算杂凑值 $\lambda =H_{2}\left ( x_{W}||y_{W}||Z \right )$ ；

（6）计算KGC为用户生成的部分私钥 $d_{A}=\left ( w+\lambda \cdot s \right ) mod\,q$ 。

生成用户密钥对

（1）计算用户私钥 $s_{A}=x_{A}+d_{A}=\left ( x_{A}+w+\lambda\cdot s \right )mod \,q$ ；

（2）计算用户公钥 $P_{A}=W_{A}+\left [\lambda \right ] P_{KGC}$ 。

验证密钥有效性的方法

（1）用户自身计算 $W_{A}'=\left [ s_{A} \right ]G-\left [ \lambda \right ]P_{KGC}$ ，若 $W_{A}'=W_{A}$ ，则说明密钥有效；

（2）其他人根据 $P_{A}$ 、 $W_{A}$ 、 $P_{KGC}$ 是否满足 $P_{A}=W_{A}+\left [\lambda \right ] P_{KGC}$ ，来验证密钥的合法性。

3. 参考文献

[1]程朝辉. 基于SM2的无证书加密算法 [J]. 密码学报, 2021, 8 (01): 87-95. DOI:10.13868/j.cnki.jcr.000422.

关注

11
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
基于SM2的无证书加密算法

在这种密码体制中，用户私钥由两个秘密因素决定：一个是由用户自己生成的密钥，另外一个是从密钥生成中心 (Key Generation Center， KGC) 获取的与用户身份 (以及可能的用户密钥信息) 相关的密钥。从一个秘密因素不能计算另一个，即密钥生成中心不能计算出用户生成的部分密钥，用户也计算不出密钥生成中心生成的部分密钥。（2）KGC选择系统参数，包括椭圆曲线相关参数及生成元。（4）计算KGC为用户生成的部分公钥。（6）计算KGC为用户生成的部分私钥。（1）KGC生成主私钥。
复制链接

扫一扫

专栏目录

翁才杰 CSDN认证博客专家 CSDN认证企业博客

码龄3年

7: 原创

9万+: 周排名

8万+: 总排名

4930: 访问

: 等级

177: 积分

95: 粉丝

105: 获赞

2: 评论

75: 收藏

私信

关注

热门文章

分类专栏

密码技术 5篇
信息隐藏 2篇

最新评论

ECDSA数字签名算法
CSDN-Ada助手: 恭喜您撰写了关于ECDSA数字签名算法的博客！不仅展现了您对加密算法的深刻理解，也为读者提供了有益的知识。希望您能继续保持创作的热情，探索更多有趣的主题。或许下一步可以考虑探讨数字签名算法在实际应用中的挑战和发展方向，这将为读者提供更广阔的视野。期待您更多精彩的作品！
SM2椭圆曲线公钥密码算法
CSDN-Ada助手: 非常棒的文章！看到你对SM2椭圆曲线公钥密码算法有如此深入的了解，真的很让人钦佩。希望你能继续分享更多关于密码学领域的知识。在扩展知识方面，你可以了解一下SM2算法在实际应用中的安全性和效率，以及如何与其他公钥密码算法进行比较。另外，也可以深入研究一些密码学的经典算法，比如RSA算法、DSA算法等，这样可以更全面地了解公钥密码算法的发展和应用。期待看到你更多的精彩内容！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
基于（7，4）汉明码的隐写技术
CSDN-Ada助手: Python入门技能树或许可以帮到你：https://edu.csdn.net/skill/python?utm_source=AI_act_python
基于（7，4）汉明码的隐写技术
CSDN-Ada助手: 恭喜你这篇博客进入【CSDN每天最佳新人】榜单，全部的排名请看 https://bbs.csdn.net/topics/618198201。

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。