[发明专利]CFL应用去中心内部人员防范方法

权利要求书

1.CFL应用去中心化内部人员防范方法，其特征在于：

1)CFL应用去中心化内部人员防范方法流程：

(1)CFL证书生成中心基于二代以上Ukey的标识ID_Ukey生成每个二代以上Ukey的临时工作公私钥对；

(2)用户到CFL注册中心填写自己的基本信息，核实后，领取带有临时工作公私钥对的二代以上Ukey；

(3)用户领取二代以上Ukey，由用户1到用户λ作为用户的内部人员一起完成用户的工作，其中λ＞1；用户α，α＝1，2…，λ选定自己的工作私钥其中工作私钥为保密字或者用户的生物信息；利用二代以上Ukey，安全生成对应的工作公钥以自己的工作私钥分别对进行签名生成SIGN₁₁，…，SIGN_1λ；

(4)用户1到用户λ以CFL证书生成中心的工作公钥对

进行加密发送给CFL证书生成中心，其中SIGN′是用户用Ukey临时工作私钥对

进行的签名；

(5)CFL证书生成中心收到用户的加密信息后，解密得

根据ID_Ukey生成相应的临时公私钥对，利用临时公钥对SIGN′进行验证，验证通过后，生成静态CFL证书即

其中ID_C是CFL证书生成中心的为用户证书的管理信息，SIGN₂是CFL证书生成中心为用户的CFL证书的CFL认证算法签名；

(6)CFL证书生成中心以用户的工作公钥加密静态CFL证书并签名发送给用户，用户验证CFL证书生成中心的签名，通过后，解密得用户自己的静态CFL证书；

(7)用户的内部人员将各自的工作私钥备份，将二代以上Ukey中的工作私钥以及临时工作私钥删除，并将静态CFL证书存储在二代以上Ukey内；

(8)用户在每次使用二代以上Ukey时，通过各个用户二代以上Ukey中的安全输入设备，输入自己的工作私钥，在使用CFL证书时，由静态CFL证书变成动态CFL证书，即

其中T是用户使用时的时间戳或者是随机数，SIGN_3k，k＝1，…，λ是各个用户利用自己的工作私钥对的签名；

(9)第三方在验证用户的动态证书时，利用验证SIGN_1k，SIGN_3k，利用CFL认证算法验证SIGN₂；

(10)用户使用完毕CFL证书后，在Ukey中删除每个用户自己的工作私钥；

2)该方法同样可以应用于PKI证书认证体制的去中心化应用，改进了传统的PKI证书的认证方法。