[发明专利]CPK密钥生成方法、装置、实体及密钥中心

权利要求书

1.一种CPK密钥生成方法，其特征在于，所述方法应用于密钥中心，所述方法包括：

接收实体的密钥申请消息，所述密钥申请消息中包括所述实体标识；

利用预设私钥矩阵的阶数确定密钥的运算周期，并根据所述运算周期与预设运算轮数，得到所需字节数量；

利用哈希密钥对所述实体标识进行哈希变换，得到变换后的所述所需字节数量对应的运算字节；

根据所述预设私钥矩阵、所述运算字节以及预设参数生成规则，得到所述实体标识对应的私钥，并将所述私钥发送至所述实体。

2.根据权利要求1所述的CPK密钥生成方法，其特征在于，所述利用预设私钥矩阵的阶数确定密钥的运算周期，并根据所述运算周期与预设运算轮数，得到所需字节数量包括：

根据T＝h/4，得到密钥的运算周期，其中，T为所述运算周期，h为所述预设私钥矩阵的阶数；

根据k＝6*T*w，得到所需字节数量，其中，k为所需字节数量，w为所述预设运算轮数。

3.根据权利要求1所述的CPK密钥生成方法，其特征在于，所述根据所述预设私钥矩阵、所述运算字节以及预设参数生成规则，得到所述实体标识对应的私钥包括：

将所述运算字节中的每三个字节构成一组字节参数；

将每组字节参数中的前两个字节的上半段经模h运算后分别指示所述预设私钥矩阵的两个行坐标，且将所述前两个字节对应的下半段经模h运算后分别指示所述预设私钥矩阵的两个列坐标，其中，h为所述预设私钥矩阵的阶数；

根据每组字节参数中所指示的两组行坐标与列坐标，从所述预设私钥矩阵中确定两个矩阵变量；

将每组字节参数中的第三个字节确定为分层参数；

根据所述矩阵变量与所述分层参数，得到所述实体标识对应的私钥。

4.根据权利要求3所述的CPK密钥生成方法，其特征在于，所述根据所述矩阵变量与所述分层参数，得到所述实体标识对应的私钥包括：

根据得到所述实体标识对应的私钥，其中，alice为所述实体标识对应的私钥，r为所述预设私钥矩阵，v为所述运算字节，k为所述所需字节数量。

5.根据权利要求3所述的CPK密钥生成方法，其特征在于，所述根据所述矩阵变量与所述分层参数，得到所述实体标识对应的私钥包括：

定义当前年度私钥和当前年度公钥，并公布所述当前年度公钥；

根据得到所述实体标识对应的私钥，其中，alice为所述实体标识对应的私钥，r为所述预设私钥矩阵，v为所述运算字节，k为所述所需字节数量，year为所述当前年度私钥。

6.一种CPK密钥生成方法，其特征在于，所述方法应用于实体，所述方法包括：

当监测到需要调用另一实体的实体标识对应的公钥时，利用预设公钥矩阵的阶数确定密钥的运算周期，并根据所述运算周期与预设运算轮数，得到所需字节数量；

利用哈希密钥对所述另一实体的实体标识进行哈希变换，得到变换后的所述所需字节数量对应的运算字节；

根据所述预设公钥矩阵、所述运算字节以及预设参数生成规则，得到所述另一实体的实体标识对应的公钥。

7.一种CPK密钥生成装置，其特征在于，所述装置应用于密钥中心，所述装置包括：

接收模块，用于接收实体的密钥申请消息，所述密钥申请消息中包括所述实体标识；

第一处理模块，用于利用预设私钥矩阵的阶数确定密钥的运算周期，并根据所述运算周期与预设运算轮数，得到所需字节数量；

第二处理模块，用于利用哈希密钥对所述实体标识进行哈希变换，得到变换后的所述所需字节数量对应的运算字节；

第三处理模块，用于根据所述预设私钥矩阵、所述运算字节以及预设参数生成规则，得到所述实体标识对应的私钥；

发送模块，用于将所述私钥发送至所述实体。