[发明专利]一种标识密码系统中标识安全撤销并更新的方法

摘要

一种标识密码系统中标识安全撤销并更新的方法，解决即时标识安全撤销并更新的技术问题，该方法由采用标识密码技术进行安全通信的计算机终端A和B，服务器C,计算机K（密钥生成中心）之间的通讯实现。计A向C发送标识请求‑C更新ID_A发送K‑K生成对应的PRK_A发送C‑C将ID_A'和PRK_A'发送A，C所有已更新ID的更新历史列表，并生成需由A和B验证更新历史列表真实性的辅助数据并将更新历史列表真实性的辅助数据合并为列表‑B向C获取ID_A'‑B生成密钥发送A‑A解密或密钥交换发送B‑B解密或密钥交换。本发明具有标识密码系统中标识安全撤销并更新的方法实现标识密码系统中的标识即时更新，从而保证密码应用系统的安全。

主权项

一种标识密码系统中标识安全撤销并更新的方法，该方法借助于采用标识密码系统进行加密安全通信的两台计算机终端A和B，带有支持标识撤销和标识更新发布的标识管理模块和数字签名模块的服务器C，支持标识密钥生成模块的计算机K之间的通信实现，其特征在于：计算机终端A，B中设有配套的标识密码安全应用模块，标识密码安全应用模块拥有标识系统参数和标识私钥，服务器C中设有管理标识撤销请求和发布标识更新列表的标识管理模块，数字签名模块和标识更新数据存储器，计算机K中设有支持标识私钥生成功能的模块，支持标识私钥生成功能的模块拥有标识系统参数和标识主私钥，在实现标识安全撤销并更新以及标识密码安全应用进行数据加密或签名或密钥交换的过程中，各模块执行过程包括以下步骤：步骤①、计算机终端A应用标识ID_A对应的私钥PRK_A进行数据安全通信过程中，因泄露私钥PRK_A后，计算机终端A向服务器C发起标识更新请求；步骤②、服务器C接收步骤①的标识更新请求后，服务器C管理标识撤销请求和发布标识更新列表的标识管理模块验证计算机终端A确实拥有ID_A后，更新ID_A对应的ID，将ID_A更新值为ID_A'，并存储在标识更新存储器中；步骤③、服务器C管理标识撤销请求和发布标识更新列表的标识管理模块向计算机K发起生成标识私钥请求，计算机K支持标识私钥生成功能的模块按照约定的标识私钥生成算法，生成对应ID_A'的标识私钥PRK_A'；步骤④、计算机K支持标识私钥生成功能的模块使用其拥有的标识系统参数和标识主私钥按照约定的标识私钥生成算法计算ID_A'的标识私钥PRK_A'并返回给服务器C，服务器C将ID_A'和PRK_A'安全分发送到计算机终端A，服务器C管理标识撤销请求和发布标识更新列表的标识管理模块按照一定格式生成系统中所有已更新ID的更新历史列表ID_UPDATE_HISTORY，并生成需由计算机终端A和计算机终端B验证ID_UPDATE_HISTORY真实性的辅助数据ID_UPDATE_AUTH，服务器C管理标识撤销请求和发布标识更新列表的标识管理模块将ID_UPDATE_HISTORY和ID_UPDATE_AUTH按规则编码后合并为列表ID_UPDATE_LIST；步骤⑤、计算机终端B需要和拥有ID_A的计算机终端A进行加密通信时，先向服务器C获取ID_A的更新的ID信息，其获取更新的ID信息的方式包括：向服务器C获取ID_UPDATE_LIST或向C直接查询获取ID_A的更新ID_A'值；步骤⑥、服务器C在收到计算机终端B获取 ID_UPDATE_LIST的请求后，服务器C管理标识撤销请求和发布标识更新列表的标识管理模块发送ID_UPDATE_LIST到计算机终端B，计算机终端B标识密码安全应用模块在获得ID_UPDATE_LIST后，分离出ID_UPDATE_HISTORY和ID_UPDATE_AUTH，并按照预定的方法验证ID_UPDATE_HISTORY的真实性，从真实ID_UPDATE_HISTORY列表中获取最新的ID_A'，或服务器C在收到计算机终端B查询ID_A的更新值时请求后，查询其存储在标识更新数据存储器中的ID_A更新值ID_A'并安全地发送给计算机终端B；步骤⑦、计算机终端B经服务器C获得ID_A对应的更新值ID_A'后，计算机终端B中的标识密码安全应用模块使用ID_A'和标识系统参数按照约定的标识加密算法加密数据或者密钥交换协议生成密钥交换协议数据发送到计算机终端A，计算机终端A标识密码安全应用模块使用PRK_A'按照约定的标识解密算法解密数据或者进行密钥交换协议操作；步骤⑧、计算机终端A经服务器C获得ID_A对应的更新值ID_A'和PRK_A'后，计算机终端A中的标识密码安全应用模块使用PRK_A'、标识系统参数按照约定的标识签名算法或者密钥交换协议生成签名数据或密钥交换协议数据发送到计算机终端B，计算机终端B中的标识密码安全应用模块在ID_UPDATE_HISTORY中检查ID_A'是否为ID_A最新ID更新值，如果是，计算机终端B中的标识密码安全应用模块使用ID_A'按照约定的标识验证签名算法或者密钥交换协议来验证签名数据或进行密钥交换协议操作，如果否，则进行相应的安全操作如终止或告警。