[發明專利]隱式認證的公鑰

有效

• 申請號: 201280039062.2
• 申請日: 2012-05-04
• 公開（公告）號: CN103765809B
• 公開（公告）日: 2019-07-30
• 發明（設計）人: 大衛·威廉·卡拉維茲;格雷戈里·馬克·扎韋魯哈;丹尼爾·理查德·L·布朗
• 申請（專利權）人: 塞爾蒂卡姆公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙偉

1.一種密碼系統中使用的方法，包括：

訪問隱式證書，所述隱式證書與實體相關聯并且由從屬于根證書機構的從屬證書機構生成，其中所述隱式證書包括所述實體的公鑰重構值；

訪問與所述從屬證書機構相關聯的從屬證書機構公鑰信息；

訪問與所述根證書機構相關聯的根證書機構公鑰信息；

基于對散列函數求值來生成第一值，其中，對所述散列函數求值根據散列函數輸入來產生散列函數輸出，所述散列函數輸入包括所述從屬證書機構公鑰信息、所述根證書機構公鑰信息以及所述實體的公鑰重構值；以及

基于所述第一值生成所述實體的公鑰值。

2.根據權利要求1所述的方法，其中，所述從屬證書機構包括位于所述根證書機構和第二從屬證書機構中間的第一從屬證書機構，以及所述實體包括所述從屬第二證書機構，以及所述隱式證書基于隱式證書鏈。

3.根據權利要求1所述的方法，其中，所述實體包括對應機構。

4.根據權利要求1所述的方法，其中，生成所述公鑰值包括以下至少之一：

使所述公鑰值生效；或者

使用所述公鑰值驗證來自所述實體的數字簽名。

5.根據權利要求1所述的方法，其中，生成所述公鑰值包括：對使用所述公鑰值的密碼函數求值。

6.根據權利要求5所述的方法，其中，對所述密碼函數求值不顯式地計算所述公鑰值。

7.根據權利要求1所述的方法，其中，所述第一值和所述公鑰值是由所述實體生成的。

8.根據權利要求1所述的方法，其中，所述第一值和所述公鑰值是由所述從屬證書機構生成的。

9.根據權利要求1所述的方法，其中，所述第一值和所述公鑰值是由依賴所述公鑰值的不同的第二實體生成的。

10.根據權利要求1所述的方法，其中，所述從屬證書機構公鑰信息包括下述值中的至少一個：所述從屬證書機構的公鑰值或者所述從屬證書機構的公鑰重構值。

11.一種包括密碼模塊的計算系統，所述密碼模塊能夠操作用于執行操作，所述操作包括：

訪問隱式證書，所述隱式證書與實體相關聯并且由從屬于根證書機構的從屬證書機構生成，其中所述隱式證書包括所述實體的公鑰重構值；

訪問與所述從屬證書機構相關聯的從屬證書機構公鑰信息；

訪問與所述根證書機構相關聯的根證書機構公鑰信息；

基于對散列函數求值來生成第一值，其中，對所述散列函數求值根據散列函數輸入來產生散列函數輸出，所述散列函數輸入包括所述從屬證書機構公鑰信息、所述根證書機構公鑰信息以及所述實體的公鑰重構值；以及

基于所述第一值生成所述實體的公鑰值。

12.根據權利要求11所述的計算系統，其中，所述密碼模塊包括簽名生成模塊。

13.根據權利要求11所述的計算系統，其中，所述密碼模塊包括簽名驗證模塊。

14.根據權利要求11所述的計算系統，其中，所述密碼模塊包括證書生成模塊。