[发明专利]复合公钥的生成方法

摘要

本发明在组合(Combined)公钥CPK体制单纯的标识密钥的基础上，构建了新型复合(Compound)公钥CPK体制，数字签名密钥由标识密钥和随机密钥复合，随机密钥再和更新密钥复合。三种密钥复合成数字签名密钥。密钥交换密钥由标识密钥和系统密钥复合，系统密钥和年度密钥复合。三种密钥复合成密钥交换密钥。随机密钥和系统密钥增强了标识密钥的安全性，更新密钥和年度密钥为密钥更换提供了方便。复合公钥保留了组合公钥的优点和特点，组合矩阵作为信任根提供标识和密钥一体性证明，因此无需第三方证明。复合公钥体制大大增强了安全度，并允许个人定义签名密钥，从而广泛地用于可信接入、代码认证、电子银行、可信交易、可信物流等领域。

主权项

1.一种复合公钥的产生方法，其特征在于包括以下步骤：a)密钥管理中心KMC根据组合矩阵和实体标识生成标识私钥isk；b)密钥管理中心KMC定义随机私钥rsk；c)密钥管理中心KMC将标识私钥isk和随机私钥rsk复合生成一次复合私钥csk’；d)密钥管理中心KMC计算对应于随机私钥rsk的随机公钥RPK，并删除随机私钥rsk；e)密钥管理中心KMC将一次复合私钥csk’和随机公钥RPK分发给用户；f)用户可用标识公钥IPK和随机公钥RPK复合生成一次复合公钥CPK’；g)用户自行定义更新私钥usk和更新公钥UPK；h)用户将一次复合私钥cpk’和更新私钥usk复合生成二次复合私钥csk”；i)用户将随机公钥RPK和更新公钥UPK复合成一次随机公钥RPK’；j)用户将标识公钥IPK和一次随机公钥RPK’复合成二次复合公钥CPK”；