[发明专利]一种分布式录入审核签发证书的方法

说明书

技术领域

本发明涉及签发证书领域，主要是一种分布式录入审核签发证书的方法。

背景技术

中国专利201110279384.1，公开了华为技术有限公司申请的一种自治公钥证书管理方法、系统及设备,应用于包括多个网络节点的系统中,所述系统还包括离线管理设备,所述方法包括以下步骤:所述网络节点通过所述离线管理设备进行身份认证；身份认证通过的网络节点向所述离线管理设备请求为其签发证书存根；所述网络节点根据所述离线管理设备签发的证书存根生成公钥证书。本发明的实施例中,在分布、自治的环境下,充分考虑网络的临时性以及面向应用特性,无须固定在线可信第三方的支持,实现节点公开密钥证书的自治生成、分发、验证、刷新和撤消。

发明内容

本发明的目的在于克服现有技术存在的不足，而提供一种分布式录入审核签发证书的方法。

本发明的目的是通过如下技术方案来完成的。这种分布式录入审核签发证书的方法，具体步骤如下：

(1)、使用前，在录入盾、审核盾和签名盾中相互在盾里面绑定ID，即录入盾和审核盾相互交换ID，审核盾和签名盾相互交换ID，录入盾和签名盾相互交换ID；

(2)、使用时，进行初始化每个盾内部随机产生密钥对PK/SK，并根据指定盾的ID相互交换PK，然后将录入盾、审核盾和签名盾这三个盾，分别发给三个人；

(3)、录入盾对录入信息进行MD5统计，生成两条记录SKr1(MD5)；

(4)、审核盾对录入信息进行MD5统计,并和SKr1(MD5)的MD5比较，若一致，说明传输过程信息未被黑客修改，审核通过后对SKr1(MD5)签名，生成SKr2(SKr1(MD5))；

(5)、签名盾对录入信息进行MD5统计，签名盾验证SKr2(SKr1(MD5))，验证数据来源为录入人员，并被审核盾审核通过，同时录入信息未被审核人员修改，至此录入信息被保存；

(6)、企业中被录入信息的其中一个员工拿新的员工盾远程与签名盾验证，签名盾检测该员工的员工盾的ID，初始化员工盾产生密钥对PK/SK，把该员工的PK加入录入信息，并签发证书。

所述的录入盾：录入人员用于录入信息，经过录入盾签名后提交给审核人员审核；审核盾：审核人员持有，只能审核录入信息，但是不能修改录入内容；签名盾：对审核成功的信息进行验证签名；员工盾：派发到员工手中，和录入信息一一对应。

本发明的有益效果为：采用分布式录入审核并签发证书，可以检验传输过程信息未被黑客修改；可以知道录入信息有没有被审核人员修改；大大增加数据的安全性和可靠性。

附图说明

图1是本发明的方框结构示意图；

图2是本发明的流程示意图。

具体实施方式

下面将结合附图和实施例对本发明做详细的介绍：

如图1-图2所示，这种分布式录入审核签发证书的方法，具体步骤如下：

(1)、使用前，在录入盾、审核盾和签名盾中相互在盾里面绑定ID，即录入盾和审核盾相互交换ID，审核盾和签名盾相互交换ID，录入盾和签名盾相互交换ID；由此设定只能是指定ID的盾才能相互绑定；

(2)、企业购买一套三种盾以后，使用时，进行初始化每个盾内部随机产生密钥对PK/SK，并根据指定盾的ID相互交换PK，然后将录入盾、审核盾和签名盾这三个盾，分别发给三个人；

(3)、录入盾对录入信息进行MD5统计，生成两条记录SKr1(MD5)；

(4)、审核盾对录入信息进行MD5统计,并和SKr1(MD5)的MD5比较，若一致，说明传输过程信息未被黑客修改，审核通过后对SKr1(MD5)签名，生成SKr2(SKr1(MD5))；

(5)、签名盾对录入信息进行MD5统计，签名盾验证SKr2(SKr1(MD5))，验证数据来源为录入人员，并被审核盾审核通过，同时录入信息未被审核人员修改，至此录入信息被保存；

(6)、企业中被录入信息的其中一个员工拿新的员工盾远程与签名盾验证，签名盾检测该员工的员工盾的ID，初始化员工盾产生密钥对PK/SK，把该员工的PK加入录入信息，并签发证书。

所述的录入盾：录入人员用于录入信息，经过录入盾签名后提交给审核人员审核；审核盾：审核人员持有，只能审核录入信息，但是不能修改录入内容；签名盾：对审核成功的信息进行验证签名；员工盾：派发到员工手中，和录入信息一一对应。

说明：本发明所说的录入盾、审核盾、签名盾和员工盾都是云盾，录入人员、审核人员、签名盾以及员工盾都是远程或者通过互联网通信。