[发明专利]初始化设备、基于IBC获取数字证书的系统及方法

说明书

技术领域

本发明涉及电子技术领域，尤其涉及一种IBC初始化设备、一种基于IBC获取数字证书的系统及一种基于IBC获取数字证书的方法。

背景技术

现有的智能密钥设备在获取数字证书之前，需要生成与智能密钥设备对应的出生证信息，以证明智能密钥设备的合法性，而生成的与智能密钥设备对应的出生证信息包含多个密钥信息、密钥版本信息和签名数据，不仅生成出生证的过程较为复杂，而且银行服务器在验证智能密钥设备的合法性时，需要利用出生证及与出生证相关的信息执行多次验签操作，验证智能密钥设备的合法性的操作较为复杂，并且银行服务器在验证智能密钥设备的合法性后，还需要生成数字证书，以使用数字证书证明智能密钥设备的信息与公钥间的对应关系，即现有的智能密钥设备在获取数字证书的操作较为复杂，还有待进一步改进。

发明内容

本发明旨在解决现有的智能密钥设备的上述问题。

本发明的主要目的在于提供一种基于IBC获取数字证书的方法。

本发明的另一目的在于提供一种基于IBC获取数字证书的系统。

本发明的另一目的在于提供一种IBC初始化设备。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种基于IBC获取数字证书的方法，该方法包括：

初始化后的电子密钥设备根据触发生成交易密钥对，利用IBC验证私钥和公共参数对交易密钥对中包含的交易公钥进行签名，生成公钥签名数据；

所述初始化后的电子密钥设备将交易公钥、公钥签名数据、IBC验证公钥和第一信息发送给验证端；

所述验证端利用IBC验证公钥和由接收到的第一信息获得的公共参数，对公钥签名数据进行验签，验签通过后下发数字证书至所述初始化后的电子密钥设备；

所述IBC验证公钥为唯一标识电子密钥设备的信息；所述第一信息为与电子密钥设备的生产相关的信息。

此外，该方法还包括：基于IBC初始化电子密钥设备。

此外，所述基于IBC初始化电子密钥设备之前还包括：

生成公共参数及管理员密钥，将所述公共参数及获取的第一信息发送至验证端，以便验证端绑定所述公共参数与所述第一信息。

此外，所述基于IBC初始化电子密钥设备包括：

从电子密钥设备获取IBC验证公钥；

根据管理员密钥、所述IBC验证公钥及IBC私钥生成算法生成IBC验证私钥；

将IBC验证公钥和IBC验证私钥写入所述电子密钥设备。

此外，所述基于IBC初始化电子密钥设备包括：

从电子密钥设备获取IBC验证公钥；

根据管理员密钥、所述IBC验证公钥、公共参数及IBC私钥生成算法生成IBC验证私钥；

将IBC验证公钥和IBC验证私钥写入所述电子密钥设备。

本发明另一方面提供一种基于IBC获取数字证书的系统，该系统包括：初始化后的电子密钥设备和验证端；

所述初始化后的电子密钥设备根据触发生成交易密钥对，利用IBC验证私钥和公共参数对交易密钥对中包含的交易公钥进行签名，生成公钥签名数据，将交易公钥、公钥签名数据、IBC验证公钥和第一信息发送给验证端；所述IBC验证公钥为唯一标识电子密钥设备的信息；

所述验证端利用IBC验证公钥和由接收到的第一信息获得的公共参数，对公钥签名数据进行验签，验签通过后下发数字证书至所述初始化后的电子密钥设备；

所述第一信息为与电子密钥设备的生产相关的信息。

此外，该系统还包括：基于IBC对电子密钥设备进行初始化的IBC初始化设备。

此外，所述IBC初始化设备包括：

私钥生成器PKG，根据输入的管理员密钥、获取的IBC验证公钥及IBC私钥生成算法，生成IBC验证私钥，将IBC验证公钥和IBC验证私钥写入所述电子密钥设备。

此外，所述IBC初始化设备包括：

私钥生成器PKG，根据输入的管理员密钥、获取的IBC验证公钥、输入的公共参数及IBC私钥生成算法，生成IBC验证私钥，将IBC验证公钥和IBC验证私钥写入所述电子密钥设备。

此外，所述IBC初始化设备还包括：

初始化信息生成装置，生成公共参数及管理员密钥，将所述公共参数和获取的第一信息发送至验证端，以便验证端绑定所述公共参数与所述第一信息。

本发明再一方面提供一种IBC初始化设备，该设备包括：