一种基于IBC与PKI混合体系的跨域密钥管理方法

摘要

本发明提出了一种基于IBC与PKI混合体系的跨域密钥管理方法，发挥两种体系各自的优势，解决跨域环境下的KGC公共参数的互信问题。所述的密钥管理方法，基于IBC体系建立多个独立的KGC系统，基于PKI体系建立一个CA系统，CA系统为每个KGC系统的公共参数签发数字证书，并根据跨域权限管控策略，为每个KGC系统生成跨域授权列表，并通过各KGC系统下发到节点用户。当节点用户之间进行跨域认证时，交换对方的ID及其所在KGC系统的索引信息，从跨域授权列表提取公共参数并采用IBC相关算法，即可完成认证与通信过程。本发明省去了接入PPS或其他转接系统所带来的时间和经济成本，且支持灵活的跨域权限管控策略，特别适用于物联网、电子货币等具有海量节点用户的新兴领域。