[发明专利]一种电子通信标识的IBC分级使用方法

摘要

本发明涉及电子通信标识的IBC分级使用方法，所述方法中用户在IBC密钥服务系统注册的电子通信标识分为不同的安全服务等级并有服务期限，不同安全服务等级的IBC电子通信标识使用不同的IBC系统参数生成不同安全等级的IBC私钥；不同安全等级的IBC私钥和对应的IBC系统参数用于不同安全保护等级的数据加密和解密；数据加密方的密码模块在使用IBC电子通信标识进行数据加密时，采用查询本地IBC密钥信息的方式或者采用先查询本地IBC密钥信息后查询IBC密钥服务系统的方式确定数据加密所用的数据解密方的IBC电子通信标识的安全服务等级和服务期限并采用与IBC电子通信标识的安全服务等级相对应的IBC系统参数进行数据加密。

主权项

一种电子通信标识的IBC分级使用方法，其特征是：用户在IBC密钥服务系统注册的用于IBC密码运算的电子通信标识被分为不同的安全服务等级并具有服务期限，不同安全服务等级的IBC电子通信标识使用不同的IBC系统参数生成不同安全等级的IBC私钥；不同安全服务等级的IBC电子通信标识、及对应的不同安全等级的IBC私钥和对应的不同IBC系统参数用于不同安全保护等级的数据加密和解密过程中的密码运算；若用户在IBC密钥服务系统尚未注册拥有的一个电子通信标识，则IBC密钥服务系统在完成对电子通信标识归属确认的基本操作后，允许用户将未注册的电子通信标识注册为一个具有最低安全服务等级的IBC电子通信标识；在IBC密钥服务系统注册有电子通信标识的用户使用从IBC密钥服务系统获得的具有与注册的电子通信标识的安全服务等级相对应的安全等级的IBC私钥对加密数据进行解密或者对数据进行数字签名；数据加密方的密码模块在使用IBC电子通信标识进行数据加密时，采用查询本地IBC密钥信息的方式或者采用先查询本地IBC密钥信息后查询IBC密钥服务系统的方式确定数据加密所用的数据解密方的IBC电子通信标识的安全服务等级和服务期限，并采用与IBC电子通信标识的安全服务等级相对应的IBC系统参数进行数据加密密码运算；使用IBC电子通信标识进行加密后的数据中包含IBC电子通信标识的安全服务等级信息；所述加密数据中的安全服务等级信息以服务等级标识的形式表示，或者以所用IBC系统参数的参数标识的形式表示。