[发明专利]适用于服务器集群的可追踪电子签章管理方法

摘要

一种适用于服务器集群的可追踪电子签章管理方法，涉及电子签章的制作和验证方法。可追踪电子签章管理方法，包括：系统初始化、集群成员加入、电子签章生成、电子签章验证以及电子签章跟踪步骤，包括可信认证中心CA、集群管理者GA、集群中各个服务器Ui以及签章验证者Vi等四种类型的参与者。本发明解决了现有方案所存在的安全性、复杂性等技术难题，具有高效、安全、可追踪等优势，为互联网环境下服务器集群的电子签章制作和检测提供了可靠保障。

主权项

1.一种适用于服务器集群的可追踪电子签章管理方法，其特征在于包括：系统初始化；先确定系统参数，选择一安全椭圆曲线，椭圆曲线上随机选取一基点数值作为参数，并选取椭圆曲线的阶的一个大素数因子作为参数；选取三个互不相同的算法函数作为参数；设定可信认证中心的集群私钥并确定可信认证中心的公钥，设定集群管理者的身份信息和随机选取的集群管理者私钥并确定集群管理者的公钥，设定集群中的服务器的身份信息和随机选取的服务器私钥并确定集群中的服务器的公钥；集群管理者和集群中的服务器，均需要通过可信认证中心的认证将自身的公钥和身份信息绑定；集群成员加入；集群加入新的服务器时，首先由新服务器随机选取一个随机正整数作为签章秘密参数，并妥善保管；然后新服务器计算生成自己的身份绑定证书和申请参数并发送给集群管理者；集群管理者收到申请参数后，验证等式是否成立；等式验证通过且确认其它申请信息有效后，随机选取一个随机正整数，然后计算追踪参数并将追踪参数返回给新服务器，同时存储新服务器的身份绑定证书和申请参数、追踪参数到集群成员列表中；新服务器收到追踪参数后，验证等式是否成立，如果等式成立，则以身份绑定证书、申请参数、追踪参数为自己的集群成员证书，完成向集群加入新的服务器的过程；电子签章生成，由集群中的各服务器使用自己的签章参数独立完成，服务器选取一个随机正整数并由此计算得到签章参数，对数据电文的电子签章包含签章参数；电子签章验证，验证者从电子签章中析出参数，验证者验证参数等式是否成立，如果等式成立，则该电子签章是合法有效的；电子签章跟踪，将电子签章发给集群管理者，由管理者从电子签章中析出追踪参数，即可在集群成员列表中找出该电子签章的制作者。