[发明专利]分布式CA的私钥分配方法和电子装置

权利要求书

1.一种分布式CA的私钥分配方法，其特征在于，包括：

获取认证方的标识信息；

将所述标识信息切片为M份标识信息切片，并将M份所述标识信息切片一一分配至M个CA，其中，各所述CA存储有第一预设私钥集合，且所述第一预设私钥集合属于预设椭圆加密算法的离散有限域；

获取各所述CA根据所述标识信息切片确定的密钥分配方案，以及获取各所述CA根据所述预设椭圆加密算法对第二预设私钥集合进行有限域加和得到的私钥和，其中，所述第二预设私钥集合由所述CA根据各所述CA的密钥分配方案确定；

根据各所述CA的密钥分配方案，得到所述认证方的密钥分配方案，以及根据所述预设椭圆加密算法对各所述CA的私钥和进行有限域加和，得到所述认证方的私钥，其中，所述认证方的密钥分配方案用于根据所述预设椭圆加密算法获取所述认证方的公钥。

2.根据权利要求1所述的分布式CA的私钥分配方法，其特征在于，将M份所述标识信息切片一一分配至M个CA包括：

在M份所述标识信息切片的二进制表示的数值均不为零的情况下，将M份所述标识信息切片一一分配至M个CA；或者，

在M份所述标识信息切片中任一标识信息切片的二进制表示的数值为零的情况下，通知所述认证方更换所述标识信息。

3.根据权利要求1所述的分布式CA的私钥分配方法，其特征在于，在将M份所述标识信息切片一一分配至M个CA之后，所述方法还包括：

获取任一所述CA的标识信息冲突消息，其中，所述标识信息冲突消息用于指示该CA当前所分配的所述标识信息切片与该CA成功处理的历史标识信息切片冲突，该CA将当前所分配的所述标识信息切片作废；

通知所述认证方更换所述标识信息，并通知剩下的M-1个所述CA将当前所分配的所述标识信息切片作废。

4.根据权利要求3所述的分布式CA的私钥分配方法，其特征在于，各所述CA根据bitmap进行标识信息切片的冲突检测，所述bitmap的每个比特位对应于一个标识信息切片，所述bitmap的每个比特位的数值用于表示与该比特位对应的标识信息切片是否被成功处理。

5.根据权利要求4所述的分布式CA的私钥分配方法，其特征在于，在所述bitmap的比特位数量小于CA当前所分配的所述标识信息切片的二进制表示的最大值的情况下，所述CA根据bitmap进行标识信息切片的冲突检测包括：

所述CA对所述标识信息切片的二进制表示的比特位数进行压缩，以使得所述bitmap的比特位数量不小于经过压缩的标识信息切片的二进制表示的最大值；

所述CA根据bitmap对经过压缩的标识信息切片进行冲突检测。

6.根据权利要求1所述的分布式CA的私钥分配方法，其特征在于，所述CA存储有第一预设密钥分配方案集合，所述第一预设密钥分配方案集合中预设密钥分配方案与所述标识信息切片的二进制表示的比特位一一对应；其中，所述CA根据所述标识信息切片确定密钥分配方案包括：

所述CA根据所述标识信息切片的二进制表示中各比特位的数值从所述第一预设密钥分配方案集合中确定第二预设密钥分配方案集合；

所述CA根据所述第二预设密钥分配方案集合，生成所述CA的密钥分配方案。

7.根据权利要求6所述的分布式CA的私钥分配方法，其特征在于，所述第一预设私钥集合中预设私钥与所述CA的密钥分配方案的二进制表示的比特位一一对应，其中，所述CA根据各所述CA的密钥分配方案确定所述第二预设私钥集合包括：

所述CA根据所述CA的密钥分配方案的二进制表示中各比特位的数值从所述第一预设私钥集合中确定所述第二预设私钥集合。