[發明專利]一種基于數字證書的鏈接值獲取方法及系統

有效

• 申請號: 202010433423.8
• 申請日: 2020-05-21
• 公開（公告）號: CN111641618B
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 李鑫;周吉祥;康亮;孫曉鵬;廖正赟;李頂占
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L9/32
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 張微微

1.一種基于數字證書的鏈接值獲取方法，其特征在于，所述方法包括以下步驟：

由證書注冊機構觸發為某用戶實體申請數字證書的鏈接值，產生鏈接值請求并將其傳送給鏈接機構，所述鏈接值請求至少包括所述用戶實體申請數字證書鏈接值的階段i；

當所述鏈接機構接收到所述鏈接值請求時，判斷是否為所述用戶實體首次申請鏈接值；

若是首次申請，則由所述鏈接機構生成n個比特的隨機數作為所述用戶實體的初始鏈接種子ls(0)，并根據所述初始鏈接種子ls(0)計算本次的鏈接種子ls(i)；若不是首次申請，則所述鏈接機構查找到上一次對應的鏈接種子ls(i-1)，基于鏈接種子ls(i-1)計算得到本次的鏈接種子ls(i)；

由所述鏈接機構根據本次的鏈接種子ls(i)生成一批鏈接值lv(i)，并將該批鏈接值lv(i)與鏈接種子ls(i)進行關聯；

由所述鏈接機構將該批鏈接值lv(i)發送給所述證書注冊機構以用于批量數字證書的簽發申請；

基于初始鏈接種子ls(0)或鏈接種子ls(i-1)計算得到本次的鏈接種子ls(i)，具體包括：

拼接la_id (R₀-bit) || ls(0) (R₁-bit)|| 0 (R₂-bit)得到第一數據，或拼接la_id(R₀-bit) || ls(i-1) (R₁-bit) || 0 (R₂-bit)得到第一數據；

其中la_id (R₀-bit)表示長度為R₀比特的鏈接機構標識符，ls(0) (R₁-bit)表示長度為R₁比特的初始鏈接種子數據，ls(i-1) (R₁-bit)表示長度為R₁比特的上一次鏈接種子數據，0 (R₂-bit)表示長度為R₂比特的0，||表示拼接符；

采用哈希算法對得到的第一數據進行哈希計算，以得到第二數據；

取所述第二數據的前n個比特作為本次的鏈接種子ls(i)；

由所述鏈接機構根據本次的鏈接種子ls(i)生成一批鏈接值lv(i)，具體包括：

拼接la_id (R₀-bit) || j (R₃-bit) || 0 (R₄-bit)得到輸入數據，其中la_id (R₀-bit)表示長度為R₀比特的鏈接機構標識符，j (R₃-bit)表示長度為R₃比特的鏈接值序號，0(R₄-bit)表示長度為R₄比特的0，||為拼接符；

基于本次的鏈接種子ls(i)對輸入數據加密得到輸出數據；

從所述輸出數據中取出前m個比特作為所述鏈接機構對該用戶實體第i階段的第j個鏈接值，其中，j為鏈接值的序號，j取值范圍為0-( jMax -1)，且jMax為第i階段鏈接值的個數；

循環前三步，以獲得該用戶實體第i階段的所有鏈接值lv(i)。

2.根據權利要求1所述的一種基于數字證書的鏈接值獲取方法，其特征在于，由證書注冊機構觸發為某用戶實體申請數字證書的鏈接值，具體包括：

由所述證書注冊機構按照預定的周期自動觸發為某用戶實體申請數字證書的鏈接值；或

由所述證書注冊機構接收某用戶實體注冊申請數字證書的請求，并基于該請求觸發為所述用戶實體申請數字證書的鏈接值。

3.根據權利要求1所述的一種基于數字證書的鏈接值獲取方法，其特征在于，基于本次的鏈接種子ls(i)對輸入數據加密得到輸出數據，具體包括：

基于本次的鏈接種子ls(i)，采用加密算法中的ECB模式對輸入數據加密得到中間數據；

判斷所述中間數據的比特數是否滿足n個比特，如果不滿足，則通過填充方式對其進行補位，得到n個比特的輸出數據。