[发明专利]具有证明的凭证的发行方法与系统

摘要

本发明提供一种具有证明的凭证的发行方法与系统。所述系统包含输入/输出执行模块与凭证生成模块。本发明将凭证签发请求嵌入域名密钥识别邮件(Domain Keys Identified Mail，DKIM)电子邮件中，并将所述DKIM电子邮件作为凭证发布授权的证明，使得在非常短的时间内失效的大量用完即可弃的数字凭证可以被发行，而现行凭证签发机构无法实现此操作是因为现行凭证签发机构缺少可验证性。本发明所述的凭证签发机构使得信任从凭证签发机构转移到掌控DKIM电子邮件服务器的第三方。因为私钥能被动态创建并立即从计算机内存中删除，不再需要用于保存私钥的硬件装置。原因在于数字凭证的快速失效时间，撤销检查变得不必要，或是只需为了兼容性而被模拟。本发明解决了数字签名的可用性问题和凭证签发机构的可验证性问题。

主权项

1.一种具有证明的凭证的发行方法，其特征在于，所述方法包括以下步骤：由安装在计算装置上的软件应用程序产生私钥与公钥，所述计算装置具有运行所述软件应用程序的处理单元与储存所述密钥的记忆单元；由所述软件应用程序创建包括所述公钥的凭证签发请求；由所述软件应用程序取得使用特定域的域名密钥识别邮件电子邮件服务器的域名密钥识别邮件电子邮件帐户的权限；由所述软件应用程序编码所述凭证签发请求得到编码的凭证签发请求，并把所述编码的凭证签发请求嵌入电子邮件底稿中；由所述软件应用程序命令所述域名密钥识别邮件电子邮件服务器，由所述域名密钥识别邮件电子邮件帐户寄出基于所述电子邮件底稿的域名密钥识别邮件电子邮件到凭证签发机构服务器或凭证签发机构服务器集群；由所述凭证签发机构服务器或所述凭证签发机构服务器集群中的服务器依照X.509规范创建凭证，其中所述凭证的对象名称字段或对象替代名称字段设为所述域名密钥识别邮件电子邮件帐户的电子邮件地址；所述凭证的公钥字段设为所述凭证签发请求中的公钥；所述域名密钥识别邮件电子邮件被编码并嵌入所述凭证的保留字段做为证明；域名密钥识别邮件电子邮件的编码保留域名密钥识别邮件签章及所述域名密钥识别邮件签章所有涵盖的部分；由此产生的凭证是具有证明的凭证；由所述凭证签发机构服务器或所述凭证签发机构服务器集群的另一个服务器，以电子邮件的形式寄回所述具有证明的凭证给所述域名密钥识别邮件电子邮件服务器，以供所述计算装置下载，或使所述具有证明的凭证可供所述计算装置下载。