[發(fā)明專利]一種預(yù)簽名響應(yīng)的生成、驗證方法及裝置

有效

• 申請?zhí)枺?/td>: 201210211748.7
• 申請日: 2012-06-21
• 公開（公告）號: CN102724198A
• 公開（公告）日: 2012-10-10
• 發(fā)明（設(shè)計）人: 陳君;宋磊;吳京洪;黃垂碧;黃志敏
• 申請（專利權(quán)）人: 中國科學(xué)院聲學(xué)研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京億騰知識產(chǎn)權(quán)代理事務(wù)所 11309
• 代理人: 陳霽

1.一種預(yù)簽名響應(yīng)的生成方法，其特征在于，所述方法包括：

在線證書狀態(tài)驗證協(xié)議OCSP響應(yīng)器生成帶有哈希鏈擴(kuò)展域的預(yù)簽名響應(yīng)、保護(hù)等級調(diào)整信息及所述保護(hù)等級調(diào)整信息的簽名，其中，OCSP響應(yīng)器可以更新所述保護(hù)等級調(diào)整信息及所述保護(hù)等級調(diào)整信息的簽名；

OCSP響應(yīng)器為請求生成當(dāng)前更新值，所述當(dāng)前更新值、所述保護(hù)等級調(diào)整信息及所述保護(hù)等級調(diào)整信息的簽名組成實(shí)時哈希鏈更新信息，并將所述實(shí)時哈希鏈更新信息和所述帶有哈希鏈擴(kuò)展域的預(yù)簽名響應(yīng)回復(fù)給驗證方。

2.如權(quán)利要求1所述的方法，其特征在于，所述OCSP響應(yīng)器根據(jù)保護(hù)等級調(diào)整信息、當(dāng)前時間和哈希鏈起始值生成所述當(dāng)前更新值。

3.如權(quán)利要求1所述的方法，其特征在于，所述哈希鏈擴(kuò)展域包括預(yù)簽名響應(yīng)的最大更新次數(shù)和哈希鏈末端值。

4.如權(quán)利要求1所述的方法，其特征在于，所述保護(hù)等級調(diào)整信息包括：哈希鏈信息釋放倍速、調(diào)整時間以及哈希鏈調(diào)整索引。

5.一種預(yù)簽名響應(yīng)的驗證方法，其特征在于，所述方法包括：

驗證方由實(shí)時哈希鏈更新信息及當(dāng)前時間計算出哈希鏈末端值；

驗證方將所述哈希鏈末端值與預(yù)簽名響應(yīng)中的哈希鏈末端值進(jìn)行比較。

6.一種預(yù)簽名響應(yīng)的生成裝置，其特征在于，所述裝置包括：

生成單元，用于根據(jù)預(yù)簽名策略生成帶有哈希鏈擴(kuò)展域的預(yù)簽名響應(yīng)、保護(hù)等級調(diào)整信息及所述保護(hù)等級調(diào)整信息的簽名，其中，OCSP響應(yīng)器可以更新所述保護(hù)等級調(diào)整信息及所述保護(hù)等級調(diào)整信息的簽名；

回復(fù)單元，用于生成當(dāng)前更新值，所述當(dāng)前更新值、所述保護(hù)等級調(diào)整信息及所述保護(hù)等級調(diào)整信息的簽名組成實(shí)時哈希鏈更新信息，并將所述實(shí)時哈希鏈更新信息和所述帶有哈希鏈擴(kuò)展域的預(yù)簽名響應(yīng)回復(fù)給驗證方。

7.如權(quán)利要求6所述的裝置，其特征在于，所述OCSP響應(yīng)器根據(jù)保護(hù)等級調(diào)整信息、當(dāng)前時間和哈希鏈起始值生成所述當(dāng)前更新值。

8.如權(quán)利要求6所述的裝置，其特征在于，所述哈希鏈擴(kuò)展域包括預(yù)簽名響應(yīng)的最大更新次數(shù)和哈希鏈末端值。

9.如權(quán)利要求6所述的裝置，其特征在于，所述保護(hù)等級調(diào)整信息包括：哈希鏈信息釋放倍速、調(diào)整時間以及哈希鏈調(diào)整索引。

10.一種預(yù)簽名響應(yīng)的驗證裝置，其特征在于，所述裝置包括：

計算單元，用于根據(jù)實(shí)時哈希鏈更新信息及當(dāng)前時間計算出哈希鏈末端值；

比較單元，用于將所述哈希鏈末端值與預(yù)簽名響應(yīng)中的哈希鏈末端值進(jìn)行比較。