降低主密钥破解和泄露危害的IBE数据加密系统及方法

摘要

本发明涉及一种降低主密钥破解和泄露危害的IBE数据加密系统及方法，所述系统包括n个各自独立的IBE私钥生成器，数据加密方、数据解密方和IBE私钥生成器选择器。本发明的数据加密方在进行数据加密时，调用所述选择器将解密方的身份标识映射到n个IBE私钥生成器中的m个，然后用这m个IBE私钥生成器的公开参数和解密方的身份标识对待加密数据或对称密钥进行m重加密；数据解密方利用从相应的m个IBE私钥生成器获得m个私钥对m重加密的数据或对称密钥进行解密。采用本发明的系统及方法，一旦出现某个IBE私钥生成器主密钥被破解或被泄露的情形时，受影响的用户范围将得到有效控制，他们的数据遭受的安全威胁、危害被降低。