[发明专利]一种n层CA结构的基于证书加密的方法及系统

摘要

本发明公开了一种n层CA结构的基于证书加密的方法及系统，将分层的思想引入到基于证书密码体制，所述方法包括生成系统参数、生成低层CA的公钥和主密钥、生成用户的公钥和私钥、生成低层CA以及用户的证书、对消息加密和恢复消息的步骤。本发明还提供了一种层次化CA结构的基于证书加密系统，包括系统参数生成模块、低层CA参数生成模块、用户密钥生成模块、证书生成模块、加密模块和解密模块。本发明所述技术方案采用了层次化的CA树完成对系统用户的认证、证书的签发以及撤销等任务，不仅降低了每个CA的计算与通信的负担，而且提高了系统效率以及抵抗拒绝服务攻击的能力。

主权项

一种n层CA结构的基于证书加密的方法，所述n为大于等于2的整数，其特征在于，包含以下步骤：步骤A)，根CA根据安全参数生成其主密钥和系统公开参数集；步骤B)，对于根CA以外的每一层CA，根据其身份信息和所述系统公开参数集，生成其主密钥和公钥；步骤C)，用户根据所述系统公开参数集以及其身份信息，生成其私钥和公钥；步骤D)，根CA根据其主密钥、系统公开参数集、以及第1层CA的身份信息和公钥，生成第1层CA的证书；从第1层CA到第n‑2层CA，每一层CA依次根据其主密钥和证书、系统公开参数集、以及下一层CA的身份信息和公钥，生成下一层CA的证书；第n‑1层CA根据其主密钥和证书、系统公开参数集、以及用户的身份信息和公钥，生成用户的证书；步骤E)，发送者根据所述系统公开参数集、待加密的明文、接收者的所有上层CA的身份信息和公钥以及接收者的身份信息和公钥，生成密文；步骤F)，接收者根据所述系统公开参数集、待解密的密文以及接收者的私钥和证书，恢复明文。