[发明专利]一种基于标识的非对称密钥签发的方法及系统

权利要求书

1.一种基于标识的非对称密钥签发的方法，其特征在于，包括：

步骤a1：当密钥生成中心接收到用户提交的注册信息时，保存用户注册信息，根据所述用户注册信息确定密钥载体，并向所述密钥载体发送通信密钥协商请求；

步骤b1：所述密钥载体接收所述通信密钥协商请求，生成第一对称加密密钥，并使用通信公钥加密所述第一对称加密密钥生成密钥申请请求，并将所述密钥申请请求发送给所述密钥生成中心；

步骤c1：所述密钥生成中心接收到所述密钥申请请求之后，使用预设通信私钥解密所述密钥申请请求，得到所述第一对称加密密钥，并根据函数标识符、有效期以及生成私钥的算法函数，结合主私钥、双线性曲线的生成元以及用户标识生成用户私钥；

步骤d1：所述密钥生成中心结合用户信息生成第一数据，使用所述预设通信私钥对所述第一数据作数字签名得到第一签名值，用所述第一对称加密密钥对生成的所述用户私钥、所述用户标识以及所述第一签名值进行加密，生成密钥申请响应，向所述密钥载体返回所述密钥申请响应；

步骤e1：所述密钥载体接收到所述密钥申请响应之后，用所述第一对称加密密钥解密所述密钥申请响应获得第一签名值，对所述第一签名值进行验证，并判断所述第一签名值是否验证成功，如果是，执行步骤f1；否则，密钥申请失败，结束；

步骤f1：所述密钥载体根据所述第一签名值得到用户私钥并将所述用户私钥存入安全区，结束。

2.如权利要求1所述的方法，其特征在于，所述用户注册信息中包括密钥载体网络电子身份标识。

3.如权利要求1所述的方法，其特征在于，所述步骤b1具体包括：所述密钥载体接收到所述通信密钥协商请求，生成第一随机数，并将所述第一随机数作为所述第一对称加密密钥，并使用通信公钥加密所述第一对称加密密钥生成密钥申请请求，并将所述密钥申请请求发送给所述密钥生成中心。

4.如权利要求1所述的方法，其特征在于，所述步骤c1中所述有效期为密钥生成中心根据用户安全需求设定；所述的函数标识符是系统参数；所述函数标识符为用户设定、指定或者密钥生成中心分配给用户。

5.如权利要求1所述的方法，其特征在于，所述步骤c1中所述用户标识为所述密钥生成中心从用户注册信息中提取，或者密钥生成中心生成，或者所述密钥生成中心根据注册信息分配给用户所述用户标识。

6.如权利要求1所述的方法，其特征在于，

所述步骤d1之前还包括：所述密钥生成中心用所述第一对称加密密钥加密所述用户私钥，并根据预设哈希算法对所述用户私钥做哈希运算，得到第一哈希值；

所述步骤e1中判断所述第一签名值是否验证成功具体包括：所述密钥载体解密所述第一签名值，得到第一哈希值；对第一加密私钥做哈希运算获得哈希结果；判断所述第一哈希值和所述哈希结果是否相同，如果是，所述第一签名值验证成功，执行步骤f1；否则，所述第一签名值验证不成功，私钥申请失败，结束。

7.如权利要求1所述的方法，其特征在于，

所述d1具体包括：

步骤d101：所述密钥生成中心结合所述用户信息生成第一数据；

步骤d102：所述密钥生成中心使用预设通信私钥对所述第一数据做数字签名得到第一签名值；生成第二随机数作为第二对称加密密钥，使用所述第二对称加密密钥加密所述第一签名值和签发时间数据，生成第二数据；

步骤d103：所述密钥生成中心使用所述第一对称加密密钥加密所述第二对称加密密钥得到第二加密密钥，结合所述第二加密密钥和所述第二数据生成密钥申请响应；

步骤d104：所述密钥生成中心将所述密钥申请响应返回给所述密钥载体；

所述步骤e1中解密所述密钥申请响应获得第一签名值具体包括：

所述密钥载体接收到所述密钥申请响应之后，使用第一对称加密密钥解密所述第二加密密钥获得所述第二对称加密密钥，并使用所述第二对称加密密钥解密所述第二数据，得到第一签名值和签发时间。

8.如权利要求7所述的方法，其特征在于，所述用户信息包括：用户名、用户标识、第一哈希值以及有效期。