[发明专利]用户分组通信网络的数字证书管理方法和用于接入用户分组通信网络中的用户终端

摘要

本发明涉及用户分组通信网络的数字证书管理方法，本发明还涉及用于接入用户分组通信网络中的用户终端。本发明的目的是在一个用户分组通信网络中，实现：网络中的一个用户只允许跟同组的用户通信而不允许跟其它组的用户通信；而且对两个用户之间的通信权限无需由一个在线的第三方进行判断，以免对网络运行和维护带来额外的负担。本发明给出用户分组通信网络的数字证书管理方法，对每个组，生成一个与其它组不同的主密钥，由该组的主密钥生成该组的密钥参数，让每个用户知悉其所属组的密钥参数；对每个用户，凭该用户的公钥和其所属组的主密钥制作该用户的私钥。本发明还给出用于接入用户分组通信网络中的用户终端。

主权项

1.用户分组通信网络的数字证书管理方法，其将网络中的所有用户按组划分，向用户颁发基于标识的密码体制的数字证书，其特征是对每个组，生成一个与其它组不同的主密钥，由该组的主密钥生成该组的密钥参数，让每个用户知悉其所属组的密钥参数；对每个用户，让每个用户知悉其所属组其它成员用户的公钥；凭该用户的公钥和其所属组的主密钥制作该用户的私钥，向该用户离线颁发该用户的私钥。