摘要：針對(duì)簡(jiǎn)單的密鑰共享方案并不適用于群組成員動(dòng)態(tài)更新的情況,以及現(xiàn)今標(biāo)準(zhǔn)應(yīng)用無(wú)法有效地支持群組加密的問(wèn)題,研究一個(gè)基于身份加密(identity based encryption, IBE)的群組密碼系統(tǒng),該系統(tǒng)主要包括標(biāo)識(shí)與群組管理系統(tǒng)、支持群組加密的IBE加密服務(wù)提供程序(cryptographic service provider, CSP)、密碼服務(wù)器三大模塊.用戶可以在標(biāo)識(shí)與群組管理系統(tǒng)上注冊(cè)安全的個(gè)人和群組標(biāo)識(shí)以及注銷泄露的私鑰所對(duì)應(yīng)的不可用標(biāo)識(shí),同時(shí)用戶可以創(chuàng)建、加入、退出、管理、解散群組等.支持群組加密的IBE CSP和密碼服務(wù)器均支持群組加解密以及群組共享密鑰自動(dòng)更新的功能,2種解密方式互相兼容,用戶可以自行選擇.由于大多標(biāo)準(zhǔn)應(yīng)用并不支持IBE算法,且IBE沒(méi)有類似證書吊銷功能來(lái)應(yīng)對(duì)密鑰泄露的情況.設(shè)計(jì)偽RSA數(shù)字證書,將該群組密碼系統(tǒng)成功應(yīng)用到標(biāo)準(zhǔn)應(yīng)用Exchange中,并對(duì)群組標(biāo)識(shí)加上時(shí)間策略和索引策略,形成拓展群組標(biāo)識(shí)來(lái)更新、恢復(fù)或者銷毀密鑰,可以適用于群組成員動(dòng)態(tài)更新的情況.