[發(fā)明專利]用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201310029851.4
• 申請(qǐng)日: 2013-01-25
• 公開(kāi)（公告）號(hào): CN103138936A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 劉立;趙逸龍;楊成功
• 申請(qǐng)（專利權(quán)）人: 匡創(chuàng)公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/30
• 代理公司: 天津市北洋有限責(zé)任專利代理事務(wù)所 12201
• 代理人: 杜文茹

1.一種用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，包括如下步驟：

1）發(fā)布方輸入數(shù)據(jù)；

2）發(fā)布方通過(guò)自認(rèn)證標(biāo)簽設(shè)備生成標(biāo)簽;

3）向接收方傳送生成的標(biāo)簽；

4）接收方通過(guò)自認(rèn)證標(biāo)簽設(shè)備解讀標(biāo)簽；

5）顯示數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，步驟2）所述的發(fā)布方生成標(biāo)簽包括如下過(guò)程：

（1）帶有密鑰包的發(fā)布方對(duì)所輸入的數(shù)據(jù)進(jìn)行加密得到加密數(shù)據(jù)，所述的加密數(shù)據(jù)包括：發(fā)布方利用對(duì)稱密碼對(duì)所輸入的數(shù)據(jù)進(jìn)行對(duì)稱加密，生成的加密數(shù)據(jù)；和利用自身的私鑰將對(duì)稱密碼進(jìn)行非對(duì)稱加密，生成的加密密碼；

（2）發(fā)布方將所得到的加密數(shù)據(jù)和自己的ID一同送入自認(rèn)證標(biāo)簽設(shè)備，生成自認(rèn)證標(biāo)簽。

3.根據(jù)權(quán)利要求1所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，步驟2）所述的發(fā)布方生成標(biāo)簽包括如下過(guò)程：

（1）帶有密鑰包的發(fā)布方對(duì)所輸入的數(shù)據(jù)進(jìn)行加密得到加密數(shù)據(jù)，所述的加密數(shù)據(jù)包括：發(fā)布方利用對(duì)稱密碼對(duì)所輸入的數(shù)據(jù)進(jìn)行對(duì)稱加密，生成的加密數(shù)據(jù)；和利用接收方的ID和發(fā)送方本地公鑰信息將對(duì)稱密碼進(jìn)行非對(duì)稱加密，生成的加密密碼；

（2）發(fā)布方將所得到的加密數(shù)據(jù)送入自認(rèn)證標(biāo)簽設(shè)備，生成自認(rèn)證標(biāo)簽。

4.根據(jù)權(quán)利要求1所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，步驟4）所述的接收方解讀標(biāo)簽，包括如下過(guò)程：

（1）接收方將收到的自認(rèn)證標(biāo)簽送入自認(rèn)證標(biāo)簽設(shè)備，進(jìn)行解讀標(biāo)簽，得到發(fā)送方的加密數(shù)據(jù)、加密密碼和發(fā)送方的ID；

（2）帶有密鑰包的接收方利用發(fā)送方的ID將發(fā)送方的加密數(shù)據(jù)和加密密碼進(jìn)行解密，得到解密數(shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，所述的解密包括：將利用發(fā)布方的ID和本地公鑰信息得到發(fā)布方的公鑰，與發(fā)送方的加密密碼一起送入密碼解密器得到對(duì)稱密碼；然后將加密數(shù)據(jù)和得到對(duì)稱密碼一同送入數(shù)據(jù)解密器得到最終數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，步驟4）所述的接收方解讀標(biāo)簽，包括如下過(guò)程：

（1）接收方將收到的自認(rèn)證標(biāo)簽送入自認(rèn)證標(biāo)簽設(shè)備，進(jìn)行解讀標(biāo)簽，得到發(fā)送方的加密數(shù)據(jù)、加密密碼；

（2）帶有密鑰包的接收方將發(fā)送方的加密數(shù)據(jù)利用自身的私鑰進(jìn)行解密，得到解密數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，所述的解密包括：將自身的私鑰與發(fā)送方的加密密碼一起送入密碼解密器得到對(duì)稱密碼；然后將加密數(shù)據(jù)和得到對(duì)稱密碼一同送入數(shù)據(jù)解密器得到最終數(shù)據(jù)。

8.根據(jù)權(quán)利要求1或2或3或4或6所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，所述的自認(rèn)證標(biāo)簽設(shè)備是指自認(rèn)證標(biāo)簽的載體的生成解讀設(shè)備，所述的自認(rèn)證標(biāo)簽的載體要滿足以下三個(gè)條件：1、標(biāo)識(shí)事件屬性；2、做為信息載體攜帶自認(rèn)證加密信息；3、由客戶端設(shè)備產(chǎn)生、讀取；從而，所述的自認(rèn)證標(biāo)簽設(shè)備是AR碼生成讀取設(shè)備或二維QR碼生成讀取設(shè)備或NFC設(shè)備或智能標(biāo)簽RFID設(shè)備或北斗衛(wèi)星。

9.根據(jù)權(quán)利要求3或5所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，所述的本地公鑰信息是原始公鑰的集合或是公鑰發(fā)生器，所述的公鑰發(fā)生器是一種由ID到公鑰的變換，用戶通過(guò)將用戶標(biāo)識(shí)輸入公鑰發(fā)生器得到用戶公鑰。

10.根據(jù)權(quán)利要求9所述的用于自認(rèn)證密鑰體系的自認(rèn)證標(biāo)簽的生成和解讀方法，其特征在于，所述的原始公鑰的集合是，由密鑰生成中心發(fā)給用戶的本地打包的用戶標(biāo)識(shí)和公鑰數(shù)據(jù)，用戶通過(guò)用戶標(biāo)識(shí)查表獲得對(duì)應(yīng)的公鑰；所述的公鑰是由密鑰管理中心提供更新，所述的更新方式是采用定期更新方式或公告更新的方式，其中所述的定期更新方式是管理中心通過(guò)定期發(fā)布補(bǔ)丁，將新增的公鑰和作廢的公鑰以更新包形式發(fā)布，用戶獲取更新包來(lái)更新本地公鑰庫(kù)；所述的公告更新是系統(tǒng)以公告的形式向用戶發(fā)送更新包，保持用戶公鑰庫(kù)更新，使得作廢和新增公鑰實(shí)現(xiàn)實(shí)時(shí)更新，提醒信息由系統(tǒng)中任何單元向用戶發(fā)送，而用戶接到提醒后到中心獲取更新包。