朱志强 孙红岩 武传胜 周寅兴 杨草旺 赵健

【中图分类号】 F626.5 【文献标识码】A 【文章编号】2236-1879（2017）05-0296-02

基于微企信息息的业务从现有的娱乐应用已进入到商务应用、电子政务和社会服务等领域。然而在美好景象的背后，存在着不可小视的安全问题。虚假与不良微企信息息的传播；侵犯个人隐私；手机病毒的传播以及垃圾微企信息的泛滥等。这些都涉及到信息的加密与解密，通信双方身份的相互认证，信息的完整性鉴别等安全方面的问题。

数字签名是通信双方进行身份认证和防止抵赖必不可少的技术，现有的大多数数字签名方案都是基于离散对数问题，但这类签名方案中都普遍存在着“生日攻击”问题。由于微企信息息通信有着自己独特的特点，以及Tate配对的计算量要比Weil配对几乎少一半的性质，我们选择了利用椭圆曲线上的Tate配对构造了一种新的签名加密算法，将数字签名和加密技术融为一体，不仅能够识别发送信息者的身份和对微企信息息的保密，还能有效地抵抗“生日攻击”。在该加密算法中加入了时间标志，可以抵抗重发密文的攻击。

、微企信息息加密方案

1、系统参数的建立（由一个可信中心执行）

（1）选择p、q、k、m、l、G1、G2和G3，G2的一个生成元P以及Tate配对T。

（2）在E（Fq）上选择基点G=（xG，yG），点G的阶ord（G）=n，n是一个大素数，Zn*是一个是特征为n的有限域。随机选取s∈Zn*，Ppub=sP，s作为主密钥。

（3）选择H：{0，1}*×G2→F*qK为公开的哈希函数；L：{0，1}*→{0，1}160是一种安全Hash算法；强密码杂凑函数F：{0，1}*→G1将用户的身份映射到G1中的一个元素。

（4）选择对称加密算法AES和椭圆曲线加密体制ECC。……