[发明专利]一种IKI可信数字标识的生成方法及使用方法

权利要求书

1.一种IKI可信数字标识的生成方法，其特征在于，包括以下步骤：

S11标识管理中心IMC公开以下参数：公钥矩阵PKMS，ECC曲线参数，基点G，其中，利用标识管理中心私钥SKIDorg对包括公钥种子矩阵pkm、标识管理中心IDorg在内的参数进行签名，进一步包括：

S11.1标识管理中心选择ECC曲线，产生私钥种子矩阵skm和公钥种子矩阵pkm，异或密钥R；

S11.2确定机构IDorg，利用私钥种子矩阵skm和机构IDorg计算机构私钥SKIDorg；

S11.3再利用机构私钥SKIDorg对公钥种子矩阵pkm和机构IDorg在内的需要公开的参数进行签名，得到PKMS；

S12用户实体ID和相关参数生成，包括用户填写实体ID，并利用软件或者UKey随机产生秘密值xID，则秘密值公钥PKx＝xID*G，且xID长度为r比特，利用ECC算法随机产生非对称密钥对SKh、PKh；

S13运用软件或Ukey获取机构IDorg与PKMS,软件加密上传的部分参数包括使用标识管理中心公钥PKIDorg对秘密值公钥PKx和随机非对称密钥公钥PKh加密：计算机公钥PKIDorg，验证PKMS，验证不通过则请求重新获取机构IDorg与PKMS，验证通过后利用PKIDorg加密PKx||PKh，得到E(PKIDorg，PKx||PKh)，其中PKx||PKh表示PKx和PKh的拼接；

S14上传用户实体ID、E(PKIDorg，PKx||PKh)和有效日期至标识管理中心IMC；

S15标识管理中心进行实体ID查重，产生实体部分私钥，包括IMC核实用户实体ID组合有效期是否唯一，若存在相同组合则不产生该实体相关密钥，驳回上传数据，否则产生用户加解密公私钥，利用PKMS和用户实体ID、有效期，计算该实体ID公钥PKID，利用私钥种子矩阵skm和实体ID、有效期计算实体ID私钥SKID、实体加密私钥SKE和将SKE变换后得到部分签名私钥SKS1；

S16标识管理中心IMC封装可信数字标识，包括使用标识管理机构私钥SKIDorg解密E(PKIDorg，PKx||PKh)得到PKx和PKh，组合实体签名公钥：PKS＝SKS1*G+PKx；计算加密公钥PKE＝SKE*G，产生可信数字标识的相关数据，包括版本号、序列号数据，用SKID对(版本号||可信数字标识序列号||签名算法||颁发者||生效日期||失效日期||实体身份ID||PKS||PKE||扩展域)签名，得到可信数字标识：SKID[版本号||可信数字标识序列号||签名算法||颁发者||生效日期||失效日期||实体身份ID||PKS||PKE||扩展域]。

2.根据权利要求1所述的IKI可信数字标识的生成方法，其特征在于，当S15中验证用户实体ID组合有效期为唯一后，产生可信数字标识的具体步骤为：

S151 IMC使用实体ID及有效期计算实体ID私钥SKID和公钥PKID；

S152对私钥种子矩阵skm置换后，利用ID计算私钥SKID1，组合新的实体身份IDc＝ID||生效日期||失效日期||SKID1；

S153利用私钥种子矩阵skm和新实体IDc计算组合私钥SKIDC；

S154计算rID＝θ(SKIDC)，其中，θ函数表示按照一定规则取特定长度的比特串，计算用户加密私钥SKE＝(SKID+rID)R，置SKE第r+1比特位的值为0，得到部分签名私钥SKS1；

S155 IMC利用机构私钥SKIDorg解密用户上传的密文E(PKIDorg，PKx||PKh)得到PKx、PKh；

S156组合实体验签名公钥：PKS＝SKS1*G+PKx，计算加密公钥PKE＝SKE*G；

S157用实体ID私钥SKID对(版本号||可信数字标识序列号||签名算法||颁发者||生效日期||失效日期||实体身份ID||PKS||PKE||扩展域)进行签名，得到可信数字标识，所述可信数字标识中有效期字段根据应用需求设定，公钥字段存放的数据包括加密公钥和签名公钥。

3.根据权利要求1或2所述的IKI可信数字标识的生成方法，其特征在于，所述可信数字标识中有效期字段根据应用需求设定，公钥字段存放的数据包括加密公钥和签名公钥。