[發明專利]一種分配和驗證身份標識的方法及系統

有效

• 申請號: 200610146976.5
• 申請日: 2006-11-24
• 公開（公告）號: CN101193103A
• 公開（公告）日: 2008-06-04
• 發明（設計）人: 朱賢;劉經及;符海芳;朱望斌;呂曉雨;李朋;金洪波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 郭潤湘

1.一種分配身份標識的方法，其特征在于，包括：

節點向證書機構發送證書請求消息；

所述證書機構根據所述證書請求消息生成并返回證書；

所述節點根據所述證書生成節點身份標識。

2.根據權利要求1所述的分配節點身份標識的方法，其特征在于，所述方法具體包括：

節點向證書機構發送證書請求消息；

所述證書機構根據所述證書請求消息確定所述節點請求分配自動證書，則獲得所述節點公鑰，產生隨機數，并根據所述節點公鑰和所述隨機數生成并返回自動證書；

所述節點根據所述自動證書中的隨機數和節點公鑰生成節點身份標識。

3.根據權利要求1所述的分配身份標識的方法，其特征在于，所述方法具體包括：

節點向證書機構發送證書請求消息；

所述證書機構根據所述證書請求消息確定所述節點請求分配手動證書，則驗證所述用戶身份，驗證通過后根據所述手動證書請求消息生成并返回手動證書；

所述節點根據所述手動證書中的用戶識別名生成節點身份標識。

4.根據權利要求1所述的分配身份標識的方法，其特征在于，所述證書請求消息包括所述節點公鑰和/或所述用戶識別名。

5.根據權利要求1所述的分配身份標識的方法，其特征在于，所述的方法還包括：所述證書機構在接收到所述證書請求消息后，證書機構對用戶申請證書的數量進行限制。

6.根據權利要求2所述的分配身份標識的方法，其特征在于，所述的證書機構根據所述節點公鑰和所述隨機數生成自動證書包括：

將隨機數和節點公鑰設置在自動證書的數據結構中；

利用證書機構的私鑰對所述的數據結構進行簽名。

7.根據權利要求1所述的分配身份標識的方法，其特征在于，所述證書機構對生成的證書進行管理，所述進行管理具體包括：限定所述證書的有效期，重發所述證書，回收所述證書；其中，

對證書進行重發時，驗證該證書是否在有效期內，若在有效期內，則進行證書重發，否則，拒絕證書重發。

8.一種驗證身份的方法，其特征在于，包括：

接收消息，所述消息帶有發送者的身份標識和發送者的證書；

驗證發送者的身份標識與證書的一致性。

9.根據權利要求8所述的驗證身份的方法，其特征在于，如果所述發送者的證書為自動證書，則所述驗證發送者的身份標識與證書的一致性具體包括：

從自動證書中獲得隨機數和發送者節點公鑰；

根據所述隨機數和發送者節點公鑰計算節點身份標識，并將計算的節點身份標識與發送者身份標識進行比較，若比較結果一致，則發送者身份標識與自動證書一致。

10.根據權利要求8所述的驗證身份的方法，其特征在于，如果所述發送者的證書為手動證書，則所述驗證發送者的身份標識與證書的一致性具體包括：

從自動證書中獲得用戶識別名；根據所述用戶識別名計算節點身份標識，并將計算的節點身份標識與發送者身份標識進行比較，若比較結果一致，則發送者身份標識與自動證書一致。

11.根據權利要求8所述的驗證身份的方法，其特征在于，所述的方法還包括：利用證書機構的公鑰對所述證書進行驗證，若驗證通過，則該自動證書有效。

12.根據權利要求8所述的驗證身份的方法，其特征在于，所述的方法還包括：當接收者對接收的消息進行驗證時，首先驗證所述的證書是否在有效期內，若在有效期內，則接收者對接收的消息進行驗證。

13.一種分配身份標識的系統，其特征在于，包括：

證書請求單元，用于生成證書請求消息；

證書生成單元，用于根據所述證書請求消息生成證書；

身份標識生成單元，用于根據所述證書生成節點身份標識。

14.根據權利要求13所述的分配身份標識的系統，其特征在于，所述的證書生成單元包括公鑰獲取單元、隨機數生成單元和自動證書生成單元，

所述公鑰生成單元用于獲取節點公鑰；所述隨機數生成單元用于生成隨機數；所述自動證書生成單元用于根據所述節點公鑰和所述隨機數生成自動證書。