[发明专利]基于非对称密钥池和隐式证书的抗量子计算非对称密钥管理方法和系统

权利要求书

1.基于非对称密钥池和隐式证书的非对称密钥管理方法，其特征在于，所述非对称密钥管理方法实施在服务端向客户端A密钥卡颁发密钥时，包括：

生成第一随机数、第二随机数、客户端A公钥和客户端A私钥，其中客户端A公钥是利用基点生成元和所述客户端A私钥生成，利用所述第一随机数从自身存储中取出第一服务端公钥和第一服务端私钥，利用所述第一服务端公钥和所述客户端A公钥生成隐式证书参数，利用所述隐式证书参数和客户端A设备信息生成隐式证书；利用所述隐式证书进行哈希计算得到第一哈希值；利用所述第二随机数从自身存储中取出第二服务端公钥和第二服务端私钥，利用所述第一哈希值，第一服务端私钥以及第二服务端私钥生成私钥参数；将服务端公钥池、所述第一随机数、所述第二随机数、所述客户端A私钥以及私钥参数写入客户端A密钥卡内；

所述客户端A密钥卡供所述客户端A获得非对称密钥池；

所述非对称密钥管理方法实施在客户端A时，包括：

从客户端A密钥卡中读取服务端公钥池、第一随机数、第二随机数、客户端A私钥以及私钥参数，所述第一随机数和所述第二随机数有服务端生成并用来取出对应的服务端密钥，所述私钥参数利用第一哈希值，第一服务端私钥以及第二服务端私钥生成，所述第一哈希值利用隐式证书进行哈希计算得到，所述隐式证书利用隐式证书参数和客户端A设备信息生成，所述隐式证书参数利用第一服务端公钥和客户端A公钥生成；

利用所述客户端A私钥和基点生成元得到客户端A公钥，利用所述第一随机数、第二随机数分别从所述服务端公钥池得到第一服务端公钥和第二服务端公钥，利用所述隐式证书参数，第一服务端公钥，客户端A设备信息得到所述第一哈希值；利用所述第一哈希值、客户端A私钥以及私钥参数生成工作私钥，利用所述第一哈希值、隐式证书参数以及第二服务端公钥生成工作公钥，生成密钥信息，所述密钥信息包括客户端A设备信息，隐式证书参数以及所述第二随机数；

所述密钥信息用于供存储有同样服所述服务端公钥池的客户端B计算得到所述客户端A公钥；

所述非对称密钥管理方法实施在客户端B时，包括：

获取客户端A发送的密钥信息，所述密钥信息包括客户端A设备信息，隐式证书参数以及第二随机数；利用所述客户端A设备信息，隐式证书参数生成隐式证书，对所述隐式证书进行哈希计算得到第一哈希值，利用所述第二随机数从客户端B密钥卡中的服务端公钥池中取得第二服务端公钥，利用所述第一哈希值、隐式证书参数以及第二服务端公钥生成客户端A公钥；

所述客户端A公钥用于客户端A和客户端B之间的通信加密。