一种无证书广义代理签密方法

摘要

本发明公开了一种无证书广义代理签密方法，属于保密通信领域，包括：密钥生成中心设定系统参数；密钥生成中心生成部分私钥；用户基于系统参数生成一个秘密值与部分私钥一起设置完全私钥并计算公钥；原始签名或签密人利用自己的私钥和公钥生成代理授权；代理签名或签密人验证代理授权通过后，利用代理授权、自己的私钥、接收方的公钥和系统参数对需要发送的消息进行广义代理签密处理，将结果发送给接收人进行广义代理解签密处理。本发明可以实现代理签名或签密人只需使用一对密钥和一个算法就可实现代理签名和代理签密两项功能，为用户提供保密性和（或）认证性；并且基于无证书密码体制实现解决了密钥托管问题和降低了公钥管理的高昂费用。