[發明專利]隱式證書密鑰擴展方法和裝置

有效

• 申請號: 201911365014.2
• 申請日: 2019-12-26
• 公開（公告）號: CN111064580B
• 公開（公告）日: 2022-05-17
• 發明（設計）人: 商建偉;張燕燕;孫鑫紅;張心中
• 申請（專利權）人: 晟安信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 周達;劉飛

1.一種隱式證書密鑰擴展方法，其特征在于，包括：

第一用戶端生成第一對稱密鑰、第二對稱密鑰、第一密鑰對和第二密鑰對，并向證書申請注冊中心發送證書申請請求，其中，所述第一密鑰對包括第一公鑰，所述第二密鑰對包括第二公鑰，所述證書申請請求中攜帶有所述第一對稱密鑰、所述第二對稱密鑰、所述第一公鑰和所述第二公鑰；

響應于所述證書申請請求，所述證書申請注冊中心獲取多個證書索引，根據所述第一對稱密鑰對所述第一公鑰進行擴展，得到所述多個證書索引中各證書索引對應的第三公鑰，根據所述第二對稱密鑰對所述第二公鑰進行擴展，得到所述各證書索引對應的第四公鑰，并針對所述各證書索引向證書授權中心發送證書頒發請求，其中，所述各證書索引對應的證書頒發請求中攜帶有所述各證書索引對應的第三公鑰和第四公鑰；

響應于所述各證書索引對應的證書頒發請求，所述證書授權中心根據所述各證書索引對應的第三公鑰生成所述各證書索引對應的隱式證書，根據所述各證書索引對應的第四公鑰對所述各證書索引對應的隱式證書進行加密，并將所述各證書索引對應的加密后的隱式證書發送至所述證書申請注冊中心；

所述證書申請注冊中心將接收到的所述各證書索引對應的加密后的隱式證書發送至所述第一用戶端。

2.根據權利要求1所述的方法，其特征在于，所述證書授權中心根據所述各證書索引對應的第三公鑰生成所述各證書索引對應的隱式證書，根據所述各證書索引對應的第四公鑰對所述各證書索引對應的隱式證書進行加密，并將所述各證書索引對應的加密后的隱式證書發送至所述證書申請注冊中心，包括：

所述證書授權中心生成所述各證書索引對應的臨時密鑰對，其中，所述臨時密鑰對包括臨時公鑰和臨時私鑰；

所述證書授權中心根據所述各證書索引對應的第三公鑰和所述各證書索引對應的臨時公鑰生成所述各證書索引對應的證書公鑰；

所述證書授權中心根據所述各證書索引對應的證書公鑰構造所述各證書索引對應的隱式證書；

所述證書授權中心根據系統私鑰、所述各證書索引對應的臨時私鑰、所述各證書索引對應的隱式證書以及系統證書，生成所述各證書索引對應的部分私鑰；

所述證書授權中心根據所述各證書索引對應的第四公鑰對所述各證書索引對應的隱式證書和部分私鑰進行加密，并根據系統私鑰對所述各證書索引對應的加密后的隱式證書和部分私鑰進行簽名，得到所述各證書索引對應的加密后的隱式證書和部分私鑰的簽名；

所述證書授權中心將所述各證書索引對應的加密后的隱式證書和部分私鑰以及所述各證書索引對應的加密后的隱式證書和部分私鑰的簽名發送至所述證書申請注冊中心。

3.根據權利要求2所述的方法，其特征在于，所述第一密鑰對還包括第一私鑰，所述第二密鑰對還包括第二私鑰；

在所述證書申請注冊中心將接收到的所述各證書索引對應的加密后的隱式證書發送至所述第一用戶端之后，還包括：

所述第一用戶端根據所述第一對稱密鑰對所述第一私鑰進行擴展，得到所述各證書索引對應的第三私鑰，根據所述第二對稱密鑰對所述第二私鑰進行擴展，得到所述各證書索引對應的第四私鑰；

所述第一用戶端根據系統證書驗證接收到的所述各證書索引對應的加密后的隱式證書和部分私鑰的簽名是否有效，在驗證所述各證書索引對應的加密后的隱式證書和部分私鑰的簽名有效的情況下，根據所述各證書索引對應的第四私鑰對所述各證書索引對應的加密后的隱式證書和部分私鑰進行解密，得到所述各證書索引對應的隱式證書和部分私鑰；

所述第一用戶端根據所述各證書索引對應的部分私鑰和所述各證書索引對應的第三私鑰生成所述各證書索引對應的完整私鑰。

4.根據權利要求3所述的方法，其特征在于，在所述第一用戶端根據所述各證書索引對應的部分私鑰和所述各證書索引對應的第三私鑰生成所述各證書索引對應的完整私鑰之后，還包括：

所述第一用戶端選取所述各證書索引對應的完整私鑰中的一個完整私鑰作為目標私鑰；

所述第一用戶端獲取目標數據，并根據所述目標私鑰對所述目標數據進行簽名，得到目標簽名；

所述第一用戶端將所述目標數據、所述目標簽名和目標隱式證書發送至第二用戶端，其中，所述目標隱式證書是與所述目標私鑰對應的證書索引對應的隱式證書。