[发明专利]一种颁发双数字证书的方法和系统

权利要求书

1.一种颁发双数字证书的方法，是应用在证书认证机构中，其特征在于，包括：向用户颁发两张数字证书，其中每张数字证书的第一用户定义字段中填充有第一校验值，用于指示该数字证书是属于双证书体系，每张数字证书的第二用户定义字段中填充有第二校验值，用于指示根据证书认证机构发布的校验规则对与之匹配的另一个数字证书的身份信息进行校验计算的结果，每张数字证书的第三用户定义字段中填充有第三校验值，用于指示该数字证书是签名证书还是加密证书。

2.根据权利要求1所述的方法，其特征在于，

第一校验值和第三校验值可由证书认证机构自由设置；

校验规则是Func(ID_a)或者Func(ID_a，ID_b)，其中Func表示校验函数，ID_a表示与当前数字证书b匹配的另一个数字证书a的身份信息，ID_b表示数字证书b的身份信息。

3.根据权利要求2所述的方法，其特征在于，

校验函数为哈希函数、MAC函数、或HMAC函数；

身份信息为公钥、序列号、唯一名称、或者为两张证书专门约定的特征值。

4.根据权利要求1所述的方法，其特征在于，第一用户定义字段、第二用户定义字段、以及第三用户定义字段三者是同一个字段，或者任意两个是同一个字段，或者三个都不是同一个字段。

5.根据权利要求1所述的方法，其特征在于，进一步包括在向用户颁发两张数字证书以前的以下步骤：

(1)接收来自用户的数字证书申请请求，并对该数字证书申请请求进行解析，以得到签名证书的公钥/临时公钥；

(2)获取加密证书密钥对，利用随机产生的对称密钥对加密证书密钥对中的私钥进行加密，以得到第一加密结果，利用签名证书的公钥/临时公钥对随机产生的对称密钥进行加密，以得到第二加密结果。

6.根据权利要求5所述的方法，其特征在于，

对加密证书密钥对中的私钥进行加密是结合对称加密算法和非对称加密算法；

对随机产生的对称密钥进行加密是非对称加密算法。

7.根据权利要求1所述的方法，其特征在于，进一步包括在向用户颁发两张数字证书以前的以下步骤：

(1)接收来自用户的数字证书申请请求，并对该数字证书申请请求进行解析，以得到签名证书的公钥/临时公钥；

(2)获取加密证书密钥对，并利用签名证书的公钥/临时公钥对加密证书密钥对中的私钥进行加密，以得到加密结果。

8.根据权利要求7所述的方法，其特征在于，对加密证书密钥对中的私钥进行加密是非对称加密算法。

9.根据权利要求5至8中任意一项所述的方法，其特征在于，进一步包括把两张数字证书和得到的加密结果发送到用户的步骤。

10.一种颁发双数字证书的系统，是应用在证书认证机构中，其特征在于，包括第一模块，用于向用户颁发两张数字证书，其中每张数字证书的第一用户定义字段中填充有第一校验值，用于指示该数字证书是属于双证书体系，每张数字证书的第二用户定义字段中填充有第二校验值，用于指示根据证书认证机构发布的校验规则对与之匹配的另一个数字证书的身份信息进行校验计算的结果，每张数字证书的第三用户定义字段中填充有第三校验值，用于指示该数字证书是签名证书还是加密证书。