[发明专利]为可被具有安全模块的用户设备执行的事务维护私密

摘要

本发明公开了一种用于通过私密认证管理机构和验证者为可被具有安全模块的用户设备执行的事务维护私密的方法和系统。该系统包括提供颁发者公钥PK_I的颁发者；用于生成第一组证明签名值DAA1的具有安全模块22的用户设备；用于提供管理机构公钥PK_PCA并发出第二证明值AV2的私密认证管理机构计算机30；以及用于利用颁发者公钥PK_I检查第一组证明签名值DAA1的有效性以及利用管理机构公钥PK_PCA检查第二组证明签名值DAA2的有效性的验证计算机，该第二组证明签名值DAA2可由用户设备20从第二证明值AV2生成，其中可验证这两组证明签名值DAA1、DAA2与用户设备有关。

主权项

1.一种用于通过私密认证管理机构计算机(30)和验证计算机(40)为可被具有安全模块(22)的用户设备(20)执行的事务维护私密的方法，该验证计算机(40)已从该私密认证管理机构计算机(30)以及从提供该安全模块(22)的证明的颁发者(10)得到公钥，该方法包括以下步骤：接收第一和第二组证明签名值(DAA1、DAA2)，该第一组证明签名值(DAA1)由该用户设备(20)使用从该颁发者(10)获得的第一证明值(AV1)生成，而该第二组证明签名值(DAA2)由该用户设备(20)使用从该私密认证管理机构计算机(30)获得的第二证明值(AV2)生成；利用该颁发者(10)的公钥检查该第一组证明签名值(DAA1)的有效性；利用该私密认证管理机构计算机(30)的公钥检查该第二组证明签名值(DAA2)的有效性；以及验证这两组证明签名值(DAA1、DAA2)是否与该用户设备(20)有关。