[发明专利]一种通过密钥重用提高数字信封性能的方法及数字信封

权利要求书

1.一种通过密钥重用提高数字信封性能的方法，其特征在于，通过在接收者信息中添加可选密钥摘要信息对数字信封原有格式进行扩展，扩展后的数字信封格式兼容数字信封原有格式；在首次制作扩展后的数字信封后，如果扩展后的数字信封已有接收者，那么在该扩展后的数字信封制作过程中，该扩展后的数字信封的接收者信息中的对称密钥密文字段直接采用原有的加密值，并填写对称密钥明文摘要值作为可选密钥摘要信息，不再进行本次数字信封制作所需的公钥计算；在数字信封发送方首次制作扩展后的数字信封时，需要进行制作数字信封所需的所有计算过程，并需要将对称密钥、对称密钥密文和可选密钥摘要信息进行缓存。

2.根据权利要求1所述的通过密钥重用提高数字信封性能的方法，其特征在于，接收方解密数字信封时，先根据对称密钥明文摘要进行查找，如果没有现成的对称密钥，则采用私钥解密导入对称密钥，获得对称密钥，并缓存该对称密钥明文摘要的摘要值与对称密钥的对应关系；如果有现成的对称密钥，则省略私钥解密过程，直接采用该对称密钥进行解密。

3.根据权利要求1所述的通过密钥重用提高数字信封性能的方法，其特征在于，数字信封发送方制作扩展后的数字信封时，将消息进行对称加密得到消息密文，并将消息密文和对称密钥密文以及对称密钥明文摘要封装在扩展后的数字信封内。

4.根据权利要求3所述的通过密钥重用提高数字信封性能的方法，制作数字信封时所用对称密钥为随机生成的对称密钥。

5.根据权利要求1～4任一所述的通过密钥重用提高数字信封性能的方法，其特征在于，对称密钥明文摘要值为用于消息加密用的对称密钥的摘要值。

6.一种数字信封，其特征在于，包括消息密文和密钥密文，密钥密文包括接收者信息，接收者信息包括软件版本信息、证书颁发者及证书序列号、密钥加密算法标识、对称密钥密文和对称密钥明文摘要；所述数字信封为通过在接收者信息中添加可选密钥摘要信息对数字信封原有格式进行扩展后得到的数字信封，扩展后的数字信封格式兼容数字信封原有格式；在首次制作扩展后的数字信封后，如果扩展后的数字信封已有接收者，那么在该扩展后的数字信封制作过程中，该扩展后的数字信封的接收者信息中的对称密钥密文字段直接采用原有的加密值，并填写对称密钥明文摘要值作为可选密钥摘要信息，不再进行本次数字信封制作所需的公钥计算。

7.根据权利要求6所述的数字信封，其特征在于，对称密钥明文摘要的值为制作消息密文时所使用的对称密钥的摘要值。

8.根据权利要求6所述的数字信封，其特征在于，当数字信封的接收者数量大于或等于2时，制作消息密文所使用的对称密钥为同一个对称密钥。

9.根据权利要求6所述的数字信封，其特征在于，当数字信封的接收者数量大于或等于2时，制作密钥密文时对对称密钥加密时所使用的公钥为与接收者相关联的公钥。

10.根据权利要求6～9任一所述的数字信封，其特征在于，制作数字信封时所用对称密钥为随机生成的对称密钥。