[發(fā)明專利]CFL虎符認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610351493.2
• 申請(qǐng)日: 2016-05-26
• 公開(kāi)（公告）號(hào): CN107438000B
• 公開(kāi)（公告）日: 2020-08-07
• 發(fā)明（設(shè)計(jì)）人: 范修斌
• 申請(qǐng)（專利權(quán)）人: 青島博文廣成信息安全技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種CFL虎符認(rèn)證方法，其特征在于包括：

CFL虎符認(rèn)證方法由虎符形式CFL證書(shū)生成算法和虎符形式CFL證書(shū)驗(yàn)證算法構(gòu)成；

設(shè)CFL證書(shū)的內(nèi)容有：證書(shū)版本號(hào)I₁、證書(shū)擁有者的基本信息I₂、證書(shū)擁有者的工作加密公鑰密碼算法信息以及工作公鑰I₃、證書(shū)擁有者簽名用hash函數(shù)信息I₄、證書(shū)擁有者的工作簽名算法信息以及工作簽名驗(yàn)證公鑰I₅、證書(shū)生成中心的信息I₆、證書(shū)序號(hào)I₇、證書(shū)擁有者的權(quán)限I₈、證書(shū)的有效時(shí)間I₉、證書(shū)生成中心簽名用hash函數(shù)信息I₁₀、證書(shū)生成中心對(duì)證書(shū)簽名算法信息I₁₁；

虎符形式CFL證書(shū)生成算法：

①用戶或設(shè)備U在標(biāo)識(shí)信息中添加用戶或設(shè)備U的專有信息J，J是用戶的生物信息或口令，或者是設(shè)備標(biāo)識(shí)信息，專有信息J在實(shí)際應(yīng)用中不容易丟失或仿冒，且稱J為虎符形式CFL證書(shū)之虎符1；

②用戶或設(shè)備U用CFL證書(shū)生成中心的工作公鑰，以電子信封的方式，將I₁，…，I₅，J傳給CFL證書(shū)生成中心；

③CFL證書(shū)生成中心令I(lǐng)D′＝I₁||…||I₁₁||J；

④CFL證書(shū)生成中心利用用戶或設(shè)備U的標(biāo)識(shí)私鑰對(duì)ID′進(jìn)行CFL簽名，得簽名值為I′₁₂，記ID″＝I₁||…||I₁₁；稱ID′||I′₁₂＝ID″||J||I′₁₂為虎符形式CFL證書(shū)；稱為虎符形式CFL證書(shū)之虎符2；

⑤CFL證書(shū)生成中心以電子信封的方式，將用戶或設(shè)備U的虎符形式CFL證書(shū)的虎符2傳給用戶或設(shè)備U；

虎符形式CFL證書(shū)驗(yàn)證算法：

①用戶或設(shè)備以電子信封的方式將用戶或設(shè)備U的虎符形式CFL證書(shū)之虎符1傳給驗(yàn)證方；

②用戶或設(shè)備以電子信封的方式將用戶或設(shè)備U的虎符形式CFL證書(shū)之虎符2傳給驗(yàn)證方；

③驗(yàn)證方將虎符1和虎符2合成ID′＝I₁||…||I₁₁||J；

④驗(yàn)證方利用ID′計(jì)算標(biāo)識(shí)公鑰IDPK，再利用IDPK對(duì)用戶或設(shè)備U的虎符形式CFL證書(shū)中的簽名I′₁₂進(jìn)行CFL簽名驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的CFL虎符認(rèn)證方法，其特征在于：用戶或設(shè)備的虎符形式CFL證書(shū)由虎符1和虎符2合成。

3.根據(jù)權(quán)利要求1所述的CFL虎符認(rèn)證方法，其特征在于：若用戶或設(shè)備丟失虎符形式CFL證書(shū)之虎符2，攻擊者即使獲得虎符2，也無(wú)法冒充用戶或設(shè)備通過(guò)CFL驗(yàn)證方的驗(yàn)證。