요약
홈 인증서버, 다수의 지역 인증서버, 및 다수의 가입자 단말로 구성되는 통신 네트워크 상에서 ABM(admissible bilinear map)를 활용한 ID기반의 공개키 및 개인키를 이용하여 그룹키를 관리하는 ABM 기반 그룹키 관리 방법에 있어서, (a) 홈 인증서버는 홈 인증서버의 공개키와 제어워드를 곱하여 제1 마스터키 생성자를 생성하고, 홈 인증서버의 개인키와, 가입자 단말의 공개키과 제어워드의 곱으로 ABM(admissible bilinear map) 연산을 하여 제2 마스터키 생성자를 생성하는 단계; (b) 홈 인증서버는 제1 및 제2 마스터키 생성자를 암호화하여 가입자 단말로 전송하는 단계; (c) 가입자 단말은 제1 및 제2 마스터키 생성자를 수신하고, 가입자 단말의 개인키와 제1 마스터키 생성자로 ABM 연산을 하여 제2 마스터키 생성자와 비교하여, 마스터키 생성자를 검증하는 단계; 및, (d) 검증이 완료되면, 가입자 단말은 상기 제2 마스터키 생성자를 마스터 그룹키로 생성하는 단계를 포함하는 구성을 마련한다.
상기와 같은 방법에 의하여, ABM(admissible bilinear map) 연산에 기초하여 ID기반의 공개키 및 개인키를 이용하여 그룹키를 관리함으로써, 안전성을 높이면서도 그룹키 연산을 위한 연산량을 줄일 수 있다.