[发明专利]具有隐私保护的凭证产生及撤销的方法及装置

摘要

本发明的公开具有隐私保护之的凭证产生及撤销的方法及装置，以于维持隐私保护时保护网络内的通讯。具有隐私保护的凭证产生及撤销的方法包括凭证管理中心及实体协商使用的密值；建构基于密值的金钥树，其中金钥树的叶节点表示实体的凭证的多个衍生金钥；以及产生基于金钥树部分的叶节点/衍生金钥的多个凭证。前述方法更包括决定一或多个凭证应被撤销；决定涵盖被撤销的凭证的最小衍生金钥节点组；将最小衍生金钥节点组加入至凭证撤销列表；以及提供凭证撤销列表至一或多个实体。

主权项

一种具有隐私保护的凭证撤销的方法，适于一凭证管理中心内的一通讯，其特征在于，该方法包括：决定一实体的一或多个凭证应被撤销；决定一金钥树的一最小衍生金钥节点组，该金钥树涵盖被撤销的该一或多个凭证；将该最小衍生金钥节点组加入至一凭证撤销列表；以及致使该凭证撤销列表传送至一或多个实体；其中，将该最小衍生金钥节点组加入至该凭证撤销列表包括将该最小衍生金钥组内的每一节点的一节点索引、对应该节点索引的一衍生金钥以及一树阶层加入至该凭证撤销列表；还包括：决定待一凭证管理中心及一实体使用的一密值；建构基于该密值的该金钥树，其中该金钥树的叶节点表示该实体的该凭证的多个衍生金钥；产生基于该金钥树部分的叶节点/衍生金钥的该实体的该些凭证；以及致使该些凭证提供至该实体。