[发明专利]基于CPK的ID证书私钥阵列的安全生成及存储容器及其使用方法

摘要

本发明公开了一种基于CPK的ID证书私钥阵列的安全生成及存储容器及其使用方法。本发明以硬件部件形式制作的安全生成及存储容器能安全存储组合公钥算法CPK的私钥阵列，通过USB接口或PCI总线接口与计算机或服务器连接，使用对基于组合公钥算法CPK的ID证书、基于CPK的认证技术，使CPK的私钥阵列不被非法访问；保护用户ID证书只能合法发放，使系统超级权限无法掌握组合公钥CPK算法的私钥阵列，无法计算用户组合私钥，无法冒充用户签字和冒充用户身份。这样保障了基于组合公钥算法CPK的ID证书颁证系统或认证系统的安全性。

主权项

一种基于CPK的ID证书私钥阵列的安全生成及存储容器，包括电路板(1)，其特征在于：在电路板(1)上设有微处理器(2)，非易失性存储器(3)及接口(4)，非易失性存储器(3)及接口(4)均连接到微处理器(2)上；微处理器(2)生成组合公钥算法CPK的私钥阵列；在非易失性存储器(3)中存放椭圆曲线参数、组合公钥算法CPK的私钥阵列、连接组合串及用户ID或用户ID哈希值，并且私钥阵列数据不会输出到安全生成及存储容器外部。