[发明专利]一种根签名盾生成的方法

摘要

本发明涉及一种根签名盾生成的方法，步骤如下：1、生成没有根签名盾的云盾版本V1，包括0000000000、初始私钥SKO、初始公钥PKO和PKO，允许修改基本数据区域2、把V1版本的云盾进行初始化，生成根签名盾V1；3、修改基本数据区域，变成V1状态的一个临时根签名盾A；4、使用A生产出标准版本的云盾V2，不允许修改基本数据区域；5、将V2版本的新云盾B和A一起放入密钥复制器，进行复制，云盾B就是最终的根签名盾。本发明有益的效果是：该方法真正实现了根签名盾的生成，根签名盾中随机产生根密钥对PKr/SKr，所有的云盾生产的时候都需要通过它来进行SKr(PK0)签名，从而实现真正的保密。

主权项

一种根签名盾生成的方法，其特征在于：该方法步骤如下：(1)、生成没有根签名盾的临时云盾版本V1，包括0000000000、初始私钥SKO、初始公钥PKO和PKO，同时这个临时版本的云盾，允许修改基本数据区域；(2)、把V1版本的临时云盾放在密钥复制器上，进行初始化，随机生成根密钥对PKr/SKr，生成根签名盾V1；(3)、通过密钥复制器修改基本数据区域，变成V1状态的一个临时根签名盾A；(4)、使用这个临时根签名盾A生产出标准版本的云盾V2，该版本的云盾，不允许修改基本数据区域；(5)、将V2版本的新云盾B和临时根签名盾A一起放入密钥复制器，进行复制，云盾B就是最终的根签名盾。