[发明专利]适用于服务器集群的可追踪电子签章管理方法

权利要求书

1.一种适用于服务器集群的可追踪电子签章管理方法，其特征在于包括：

系统初始化；先确定系统参数，选择一安全椭圆曲线，椭圆曲线上随机选取一基点数值作为参数，并选取椭圆曲线的阶的一个大素数因子作为参数；选取三个互不相同的算法函数作为参数；设定可信认证中心的集群私钥并确定可信认证中心的公钥，设定集群管理者的身份信息和随机选取的集群管理者私钥并确定集群管理者的公钥，设定集群中的服务器的身份信息和随机选取的服务器私钥并确定集群中的服务器的公钥；集群管理者和集群中的服务器，均需要通过可信认证中心的认证将自身的公钥和身份信息绑定；

集群成员加入；集群加入新的服务器时，首先由新服务器随机选取一个随机正整数作为签章秘密参数，并妥善保管；然后新服务器计算生成自己的身份绑定证书和申请参数并发送给集群管理者；集群管理者收到申请参数后，验证等式是否成立；等式验证通过且确认其它申请信息有效后，随机选取一个随机正整数，然后计算追踪参数并将追踪参数返回给新服务器，同时存储新服务器的身份绑定证书和申请参数、追踪参数到集群成员列表中；新服务器收到追踪参数后，验证等式是否成立，如果等式成立，则以身份绑定证书、申请参数、追踪参数为自己的集群成员证书，完成向集群加入新的服务器的过程；

电子签章生成，由集群中的各服务器使用自己的签章参数独立完成，服务器选取一个随机正整数并由此计算得到签章参数，对数据电文的电子签章包含签章参数；

电子签章验证，验证者从电子签章中析出参数，验证者验证参数等式是否成立，如果等式成立，则该电子签章是合法有效的；

电子签章跟踪，将电子签章发给集群管理者，由管理者从电子签章中析出追踪参数，即可在集群成员列表中找出该电子签章的制作者。

2.根据权利要求1所述的适用于服务器集群的可追踪电子签章管理方法，其特征在于，确定系统参数：

选定大整数p，椭圆曲线E(GF(p)):y2＝x3+ax+b(mod p)是定义在有限域GF(p)上的一条安全椭圆曲线，在椭圆曲线E上随机选取一基点G，设n＝#E(GF(p))是椭圆曲线E的阶，q是n的一个大素数因子；

选取三个互不相同的Hash杂凑摘要算法函数H1、H2、H3；

可信认证中心CA的集群私钥为SKCA，其中SKCA为小于q-1的随机正整数，则可信认证中心CA的公钥为PKCA＝SKCA×G；

集群管理者GA的身份信息为IDGA，随机选取的私钥为SKGA，其中SKGA为小于q-1的随机正整数，则集群管理者GA的公钥为PKGA＝SKGA×G；

集群中的服务器Ui的身份信息为IDUi，随机选取的私钥为SKUi，其中SKUi为小于q-1的随机正整数，则集群中的服务器Ui的公钥为PKUi＝SKUi×G。

3.根据权利要求1所述的适用于服务器集群的可追踪电子签章管理方法，其特征在于：

集群管理者GA、集群中的服务器Ui，均需要通过可信认证中心CA的认证将自己的公钥和身份信息绑定；认证申请者将其身份信息IDj以及公钥PKj发送给可信认证中心CA；可信认证中心CA验证所收到的身份信息IDj有效后，随机选择rj，用自己的签章私钥SKCA计算Rj＝rj×G，以及vj＝rj+SKCA×H1(IDj，PKj，Rj)，并将(vj，Rj)返回给认证申请者；认证申请者验证等式vj×G＝Rj+H1(IDj，PKj，Rj)×PKCA是否成立，如果等式成立，则接受(IDj，vj，Rj，PKj)为认证申请者的身份绑定证书Cj；此时，集群管理者GA的身份绑定证书CGA为(IDGA，vGA，RGA，PKGA)，而集群中服务器Ui的身份绑定证书CUi为(IDUi，vUi，RUi，PKUi)。