[发明专利]一种基于数字证书的抗量子计算数字货币通信方法及系统

权利要求书

1.一种基于数字证书的抗量子计算数字货币通信方法，其特征在于，包括以下步骤：

S1、使用密钥管理服务器分别为用户和商业银行数字货币系统颁发抗量子计算装置；

S2、通过根证书颁发方法使用证书颁发机构分别为用户及商业银行数字货币系统颁发根证书，并存入所述抗量子计算装置；

S3、根据证书颁发方法利用所述证书颁发机构分别为所述用户及所述商业银行数字货币系统颁发证书，并存入所述抗量子计算装置；

S4、利用身份认证方法实现所述用户与所述商业银行数字货币系统之间的身份认证；

其中，所述密钥管理服务器为所述用户颁发系统公私钥时，计算消息认证码得到对应的系统私钥，再根据该系统私钥计算得到系统公钥，并将所述系统私钥保存在所述密钥管理服务器的抗量子计算装置里，将所述系统公钥保存在所述用户的抗量子计算装置里；

所述密钥管理服务器为所述商业银行数字货币系统颁发系统公私钥时，计算消息认证码得到对应的系统私钥，再根据该系统私钥计算得到系统公钥，并将所述系统私钥保存在所述密钥管理服务器的抗量子计算装置里，将所述系统公钥保存在所述商业银行数字货币系统的抗量子计算装置里；

所述密钥管理服务器为所述用户颁发公私钥时，调用哈希函数计算得到公钥，再根据该公钥计算得到对应的私钥，并将所述用户的ID和所述公私钥存入所述用户的抗量子装置；

所述密钥管理服务器为所述商业银行数字货币系统颁发公私钥时，调用哈希函数计算得到公钥，再根据该公钥计算得到对应的私钥，并将所述商业银行数字货币系统的ID和所述公私钥存入所述商业银行数字货币系统的抗量子装置。

2.根据权利要求1所述的一种基于数字证书的抗量子计算数字货币通信方法，其特征在于，所述S2通过根证书颁发方法使用证书颁发机构分别为用户及商业银行数字货币系统颁发根证书，并存入所述抗量子计算装置包括以下步骤：

S21、使用所述证书颁发机构为所述用户颁发根证书，并存入所述用户的抗量子计算装置；

S22、使用所述证书颁发机构为所述商业银行数字货币系统颁发根证书，并存入所述商业银行数字货币系统的抗量子计算装置。

3.根据权利要求2所述的一种基于数字证书的抗量子计算数字货币通信方法，其特征在于，所述S21中使用所述证书颁发机构为所述用户颁发根证书具体包括以下步骤：

S211、所述用户将身份信息发送给所述证书颁发机构；

S212、所述证书颁发机构向所述用户返回所述证书颁发机构根证书；

S213、所述用户接收所述证书颁发机构的根证书。

4.根据权利要求2所述的一种基于数字证书的抗量子计算数字货币通信方法，其特征在于，所述S22中使用所述证书颁发机构为所述商业银行数字货币系统颁发根证书包括以下步骤：

S221、所述商业银行数字货币系统将身份信息发送给所述证书颁发机构；

S222、所述证书颁发机构向所述商业银行数字货币系统返回所述证书颁发机构根证书；

S223、所述商业银行数字货币系统接收所述证书颁发机构的根证书。

5.根据权利要求1所述的一种基于数字证书的抗量子计算数字货币通信方法，其特征在于，所述S3根据证书颁发方法利用所述证书颁发机构分别为所述用户及所述商业银行数字货币系统颁发证书，并存入所述抗量子计算装置包括以下步骤：

S31、利用所述证书颁发机构为所述用户颁发证书，并存入所述用户的抗量子计算装置；

S32、利用所述证书颁发机构为所述商业银行数字货币系统颁发证书，并存入所述商业银行数字货币系统的抗量子计算装置。

6.根据权利要求5所述的一种基于数字证书的抗量子计算数字货币通信方法，其特征在于，所述S31中利用所述证书颁发机构为所述用户颁发证书具体包括以下步骤：

S311、所述用户将身份信息和证书公钥发送给所述证书颁发机构；

S312、所述证书颁发机构向所述用户返回证书；

S313、所述用户收到证书。