[发明专利]一种基于ECC算法的数字证书认证方法

权利要求书

1.一种基于ECC算法的数字证书认证方法，所述方法包括：

定义椭圆曲线并生成私钥以及公钥；

发起者使用伪随机数生成器生成随机数，并使用私钥生成一个签名，并发送给响应者；

响应者检查消息的新鲜性，并计算发起者的公钥以及验证发起者的签名若有效则发起者是有效用户，响应者继续对发起者用户身份验证过程，否则，响应者取消用户认证过程；

响应者使用伪随机数生成器生成一个随机数，并计算会话密钥和消息完整性代码以及给发起者响应，收到响应者的响应后，发起者再进行对响应者的用户身份验证过程；

发起者计算响应消息的消息完整性代码，并再发会话密钥、消息完整性代码等消息给响应者；

收到来自发起者的消息后，响应者检查消息是否具有新鲜性；

如果消息是最新的，响应者将继续用户身份验证过程，否则，响应者取消用户认证过程；

响应者计算此次的消息完整性代码并将其与从发起者收到的消息完整性代码进行比较；

如果两者相等，响应者认为发起者已经验证了他的身份，同时会话密钥协商成功。

2.根据权利要求1所述的方法，其中所述、私钥生成方式如下：

椭圆曲线由定义，其中a和b是实数，以及；

CA从[2,n-2]中随机选择一个 integer 作为其私钥。

3.根据权利要求1所述的方法，其中所述私钥生成一个签名，生成方式如下所示：。

4.根据权利要求1所述的方法，其中所述的计算发起者的公钥以及验证发起者的签名的方法如下：

计算公钥：

验证签名为：

。

5.根据权利要求1所述的方法，其中所述的计算会话密钥和消息完整性代码的方法如下：

计算会话密钥：

消息完整性代码：。