[发明专利]双因子组合公钥生成和认证方法

摘要

本发明提供了一种标识密钥和随机密钥复合的双因子组合公钥Two-Factor Combined Public Key体制和认证方法。标识密钥以用户标识生成的数列对种子密钥集进行选取与组合产生；随机密钥基于一般公钥密码依据的单向函数原理生成。随机密钥与标识密钥的多种复合模式，既可以满足集中管理的需求，又可赋予用户对私钥的专有权。基于此种密钥生成方法的认证系统，兼具标识认证不需要第三方证书证明和一般公钥密码随机私钥高度随机化和私密化的优点。可以广泛应用于各种规模尤其是超大规模公开系统的认证，包括可信接入、可信加载、电子银行、可信交易、可信物流等领域。

主权项

1. 一种双因子组合公钥生成和认证方法，其特征在于包括以下步骤：步骤一：生成标识密钥，包括标识公钥与标识私钥；步骤二：生成随机密钥，包括随机公钥与随机私钥；步骤三：密钥管理中心将标识密钥与自定义的随机密钥复合生成一阶双因子密钥；步骤四：用户将一阶双因子密钥与自定义随机密钥复合生成二阶双因子密钥；步骤五：用户将n-1阶双因子密钥与自定义更新随机密钥复合生成n阶双因子密钥，其中n≥3；步骤六：验证或加密方，通过对方标识计算出的标识公钥与对方签名中提供的或密钥管理中心发布的随机公钥复合，获得该用户公钥。