[发明专利]基于标识的证书认证体制FXB

权利要求书

1.一种基于标识的证书认证方法，其特征在于包括：

基于标识的证书认证体制FXB包括步骤：

(1)用户生成自己真实的标识ID；

(2)用户生成一组随机的公钥私钥密钥对(RAPK，RASK)，其中

G为椭圆曲线的基点，为剩余类环；

(3)用户利用安全椭圆曲线E签名算法SIGN，对ID及RAPK进行签名，

即计算sign₁＝SIGN_RASK(ID||RAPK)；

并将ID_u＝ID||RAPK||sign₁提交给密钥管理中心KMC；

(4)KMC审查用户提交的ID_u，并验证sign₁，且确保ID的真实性和唯一性；

(5)将ID||RAPK输入Hash函数H，得h＝H(ID||RAPK)；

(6)选择随机数r，计算r+h为该用户的FXB证书签名私钥，生成标识私钥IDSK；

(7)用户FXB证书的签名公钥为(r+h)·G＝P+h·G；

(8)以IDSK为密钥，对ID||RAPK||I_KMC||T进行签名，计算

sign₂＝SIGN_IDSK(ID||RAPK||I_KMC||T)，

其中，I_KMC为密钥管理中心的信息，T为发证时间；

(9)将该用户的FXB证书ID||RAPK||sign₁||I_KMC||T||sign₂颁发给用户；

(10)用户在使用FXB证书时，使用RASK，对ID||RAPK||I_KMC||T||T_S进行签名，得sign₃，其中T_S为时间戳，生成扩展证书ID||RAPK||sign₁||I_KMC||T||sign₂||T_S||sign₃；

(11)公众方利用RAPK验证sign₁；

(12)公众方将ID||RAPK输入Hash函数H，得h；

(13)根据h，生成标识公钥IDPK＝P+h·G；

(14)以IDPK作为验证算法的公钥，验证sign₂；

(15)以RAPK验证sign₃。