9.3　口令相關公開密鑰生成原語

9.3　口令相關公開密鑰生成原語

9.3.1　PEPKGP-1

{DL,EC}PEPKGP-1原語使用{DL,EC}域參數、用戶私鑰和口令生成一個口令相關的公開密鑰。
輸入：
a） 參與方自己的私鑰；
b） 基于口令的群元素πm；
c） 與密鑰s和群元素πm相關的域參數（包括g，r）。
假設：私鑰s和域參數是有效的，群元素πm生成需要的r階群。
輸出：口令相關的公開密鑰w。
操作：
a） 計算一個群元素w=（g^s）*πm；

9.3.2　PEPKGP-2

{DL,EC}PEPKGP-2原語使用{DL,EC}域參數和用戶私鑰和口令生成一個口令相關的公開密鑰。
輸入：
a） 一個私有密鑰s；
b） 一個口令生成的群的生成元gπ；
c） 與密鑰s和群元素gπ相關的{DL,EC}域參數。
假設：私鑰s和域參數是有效的，群元素gπ生成需要的r階群
輸出：口令相關的公開密鑰w
操作：
a) 計算一個群元素w=gπ^s；

9.3.3　PEPKGP-3-SERVER,PEPKGP-4-SERVER

DLPEPKGP-{3,4}-SERVER原語使用DL域參數和服務器的私鑰和口令驗證數據生成一個口令相關的公開密鑰。PEPKGP-4-SERVER需要一個冪值建立函數，可選項為MVCF-1。客戶應該使用和服務器相同的Mvcf和相關的參數。
輸入：
a) 服務器的私有密鑰s；
b) 一個口令驗證數據vπ，受限于口令的公開密鑰；
c) 與密鑰s相關的DL域參數（包括gq-1和q），驗證數據vπ。
假設：
私鑰s、驗證數據vπ和域參數是有效的，gq-1的階為q-1
輸出：
口令相關的公開密鑰ws,ws是域GF(q)的元素。
操作：
a) 計算域元素x=exp(gq-1,s)；
b) 如下方法計算域元素mv；
1) PEPKGP-3：mv=1
2) PEPKGP-4：mv=Mvcf( )
c) 計算ws=（vπ×mv+x）；

9.3.4　PEPKGP-5-SERVER

PEPKGP-5-SERVER原語根據橢圓曲線域參數使用服務器擁有的私鑰和口令驗證數據生成口令相關的公開密鑰，該原語在[EC]APKAS-4-SERVER中使用。
該原語需要一個隨機元素生成函數作為參數，該參數的可選函數為[EC]REDP-1和[EC]REDP-2，并應該保證該函數與客戶端的SVDP-6-CLIENT中使用的隨機元素生成函數相同。
輸入：
a) 服務器的私有密鑰s；
b) 一個口令驗證數據vπ，受限于口令的公開密鑰；
c) 與密鑰s相關的EC域參數（包括g）和公開密鑰vπ。
假設：
私鑰s、公開密鑰vπ和域參數是有效的。
輸出：
口令相關的公開密鑰ws。
操作：
a) 計算八位位組串o1= GE2OSP(vπ)；
b) 計算群元素e1 = Redp(o1)；
c) 計算群元素ws= (g^s) *e1；

9.3.5　PEPKGP-6-SERVER

PEPKGP-6-SERVER原語使用{DL,EC}域參數和服務器私鑰和客戶公鑰和口令驗證數據生成一個口令相關的公開密鑰。
輸入：
a) 服務器的私有密鑰s；
b) 一個口令驗證數據vπ，受限于口令的公開密鑰；
c) 客戶公鑰wc；
d) 與密鑰s，vπ，wc相關的EC域參數。
假設：
私鑰s、公開密鑰vπ和域參數是有效的。
輸出：
口令相關的公開密鑰ws。
操作：
a) 計算八位位組串oc= GE2OSP(wc)；
b) 計算群元素o1 = hashWC(oc|| oID)；
c) 計算i1= OS2IP(o1)；
d) 計算群元素ws= ((ws^i1)*vπ)^s；