一种基于分组混淆默克尔哈希树的一次一密密钥管理方法

本发明公开了一种基于分组混淆默克尔哈希树的一次一密密钥管理方法，涉及信息安全技术领域。本发明将物联网设备划分至不同的设备组，并且在每个设备组中引入组管理员代替可信中心进行组内的密钥管理，仅需在设备组内混淆以设备一次一密密钥为叶子构建的默克尔哈希树，从而降低默克尔哈希树的混淆规模和高度；仅需在设备组内构建安全信道分发认证路径，避免可信中心频繁介入，由此提高密钥管理的效率。该方法解决了通过混淆默克尔哈希树实现物联网设备条件匿名认证面临的高效性问题，不但适用于构造条件匿名、轻量级的物联网认证协议，而且可推广应用至基于默克尔哈希树的后量子群签名。