[发明专利]虎符密钥认证技术方法

摘要

本发明为虎符密钥认证技术方法，属于信息安全技术领域，涉及密钥认证体制。当前的认证方法主要有证书认证、标识认证、基于标识的证书认证。不管对于哪种认证体制，在用户的认证设备丢失的情况下，一般需要进行挂失，这就使得认证过程无法去中心化，为此，我们发明了虎符密钥认证技术方法。本发明用户的工作私钥为多组。本发明认证过程去中心化，支持进程认证、现场认证、及时认证、快速认证。

主权项

1.一种认证技术方法方法，其特征在于包括：虎符私钥认证技术方法：(1)用户的工作私钥由两组构成，即虎符私钥1、虎符私钥2；(2)虎符私钥1对应的虎符公钥1，可绑定在用户的证书中，或者标识中；虎符私钥2对应的虎符公钥2，同样可绑定在用户的证书中，或者标识中；(3)用户的认证设备在应用时，内部含有虎符私钥1，从认证设备外部安全输入虎符私钥2；在离线时，虎符私钥2自动从认证设备中消失；(4)虎符私钥1的签名、虎符私钥2的签名以及它们的动态签名都认证通过后，才能认证通过；此处的动态签名是在认证设备应用时，添加时间戳的再次扩展签名；(5)本方法中的认证设备在离线丢失情况下，无需挂失，重新申请即可；(6)本方法可用于证书认证、标识认证、基于标识的证书认证中。