[發(fā)明專利]一種公鑰證書的管理方法和設備

無效

• 申請?zhí)枺?/td>: 200810212915.3
• 申請日: 2008-09-05
• 公開（公告）號: CN101667914A
• 公開（公告）日: 2010-03-10
• 發(fā)明（設計）人: 苗付友;紀雯;董闊;劉培;張向東;赫衛(wèi)卿;武斌;劉福麗
• 申請（專利權）人: 華為技術有限公司;中國科學技術大學
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04W12/04
• 代理公司: 北京三高永信知識產(chǎn)權代理有限責任公司
• 代理人: 何文彬

1.一種公鑰證書的管理方法，其特征在于，所述方法包括：

生成第一節(jié)點的認證核；其中，認證核是第一節(jié)點對證書管理所需基本核心信息簽名后 生成的一個自認證實體，所述生成第一節(jié)點的認證核，具體包括：得到參數(shù)，所述參數(shù)包括： p、q：兩個大素數(shù)，且滿足q|(p-1)；g：1到p之間的一個整數(shù)，且g^q≡1?mod?p；H(.)： 無碰撞單向hash函數(shù)；NM：所述第一節(jié)點的名稱或者對所述第一節(jié)點的描述信息；(x，y)： 所述第一節(jié)點的核心公鑰對，其中x∈Z_q^*，為核心私有密鑰，y為相應的核心公開密鑰，且 y＝g^x?mod?p；(x_s，y_s)：所述認證核的簽發(fā)公鑰對，其中x_s∈Z_q^*，為簽名私有密鑰，y_s為 相應的簽名公開密鑰，且隨機選取f∈Z_q^*；根據(jù)c＝g^f?mod?p、 d＝x_s+H(A)f?mod?q，計算得到c、d，其中，A為從所述得到參數(shù)中選取的部分參數(shù)， A＝{y，y_s，NM，H(.)，p，q，g}；令AC為所述認證核，所述AC＝{A，c，d}，則生成所述第一節(jié) 點的認證核為所述AC＝{A，c，d}；

根據(jù)所述認證核，生成所述第一節(jié)點的公鑰證書；其中，所述生成所述第一節(jié)點的公鑰 證書，具體包括：確定單向hash鏈的長度n、所述公鑰證書的有效性刷新周期rp，選取隨機 數(shù)t，根據(jù)Hⁱ(t)＝H(H^i-1(t))，i＝1，2，...，n.，計算得到所述單向hash鏈為 {Hⁿ(t)，H^n-1(t)，...，H(t)}，其中，H(t)為一個單向hash函數(shù)，Hⁱ(t)表示對H(t)的連續(xù)i次遞 歸調用；隨機選取k∈Z_q^*、e＝g^k?mod?p，根據(jù)x’＝x+H(AC||y||Hⁿ(t)||n||e)k?mod?q、 y’＝g^x’?mod?p，計算得到衍生公鑰對(x’，y’)，其中，x’是衍生私有密鑰，y’是衍生公開密 鑰；隨機選取j∈Z_q^*，根據(jù)v＝g^j?mod?p、s＝x’+H(T)j?mod?q，計算得到v、s，確定所 述公鑰證書的啟用時刻st，令公鑰證書信息T＝(y，Hⁿ(t)，n，y’，rp，st，AC)，則生成所述 第一節(jié)點在第i個刷新周期的公鑰證書為：Cert＝{H^n-i(t)，T，y’，e，s，v}；

將所述公鑰證書發(fā)送給第二節(jié)點。

2.根據(jù)權利要求1所述的公鑰證書的管理方法，其特征在于，所述生成所述第一節(jié)點的 認證核為所述AC＝{A，c，d}后，所述第一節(jié)點將所述x_s、所述f銷毀。