[发明专利]一种针对加密数字证书的密钥管理与恢复方法

摘要

本发明涉及一种针对加密数字证书的密钥管理与恢复方法，基于该方法的证书签发系统在签发用户加密证书时，用一个特定的密钥恢复证书公钥对用户私钥加密，然后将加密后的私钥放入证书中一个新定义的私钥恢复扩展项内；当用户加密私钥损坏或丢失会后，密钥恢复系统或工具，在完成必要的用户身份确认后，根据必要私钥恢复策略，用对应密钥恢复证书私钥恢复用户的加密证书私钥，并安全的传送给用户。基于本发明，既可以在线，也可以离线，恢复用户私钥。相对于目前通常采用的加密证书密钥对管理和恢复方法，本发明无须专门的系统集中保存用户加密证书的私钥，这大大降低了密钥管理和恢复系统的复杂性，使得私钥恢复变得简单、易用、灵活。

主权项

1、一种针对加密数字证书的密钥管理与恢复方法，该方法涉及如下实体：证书签发系统、密钥对产生系统、密钥恢复系统、密钥恢复证书及私钥、用户加密证书及私钥、加密应用软件和证书用户，其中：证书签发系统：用于签发用户加密数字证书；密钥对产生系统：用于产生用户加密证书密钥对；密钥恢复系统：用于恢复用户加密证书私钥；密钥恢复证书及私钥：用于对用户加密证书私钥的加密、解密；用户加密证书及私钥：用户使用它进行信息加密、解密；加密应用软件：使用用户加密证书及私钥进行信息加密、解密；证书用户：加密证书及私钥的拥有者和使用者，其方法涉及四个过程，定义证书扩展项过程，签发加密证书过程，使用加密证书过程和恢复加密证书私钥过程。