[发明专利]基于证书密码学的抗量子计算保密通信的密钥更新方法和系统

摘要

本申请公开了一种基于证书密码学的抗量子计算保密通信的密钥更新方法和系统，抗量子计算保密通信的密钥更新系统包括客户端和服务器，客户端配置有客户端密钥卡，客户端密钥卡内存储有非对称密钥池、客户端私钥和客户端数字证书；服务器配置有服务器密钥卡，服务器密钥卡内存储有非对称密钥池、服务器私钥和服务器数字证书；客户端密钥卡内的非对称密钥池和服务器密钥卡内的非对称密钥池均包含客户端和服务器的公钥。本申请客户端与服务器之间传输消息时，利用密钥池中的密钥对加密参数增加了偏移量，仅有密钥卡拥有者可以恢复该偏移量而得到原始加密参数，这让量子计算机在传输过程中难以破解加密参数，充分地保障了密钥更新过程的安全性。

主权项

1.基于证书密码学的抗量子计算保密通信的密钥更新方法，在主动更新时，其特征在于，参与方包括第一客户端和服务器，所述密钥更新方法实施在第一客户端包括：/n生成新第一公钥和新第一私钥，组合原第一公钥、原第一公钥生成时间以及新第一公钥得到第一原文，根据原第一客户端数字证书和原第一私钥计算得到签名密钥，利用所述签名密钥对所述第一原文进行签名计算得到第一签名；/n将所述第一原文和第一签名组合后作为第二原文，对所述第二原文进行加密计算包括：根据所述第二原文计算得到第一中间参数，根据所述第一中间参数计算得到第一偏移量，生成第一原始加密参数，利用所述第一原始加密参数减去所述第一偏移量得到第一偏移加密参数，组合所述第一偏移加密参数和第一中间参数得到第一密文；/n向所述服务器发送所述第一密文；所述第一中间参数用于供服务器计算得到第一偏移量，所述第一偏移量和第一偏移加密参数用于供服务器相加得到第一原始加密参数，所述第一中间参数和第一原始加密参数用于供服务器结合服务器数字证书计算得到第二原文，所述第一原文用于供服务器在验证第一签名为第一原文的签名通过后执行服务器公钥更新操作；/n接收来自服务器的第二密文；所述第二密文由服务器对第三原文进行所述签名计算和所述加密计算后得到，所述第三原文为服务器执行服务器公钥更新操作后生成的执行结果；/n对所述第二密文解密得到所述执行结果，利用所述执行结果进行签名验证并验证通过后解析所述执行结果，若所述执行结果包含新第一公钥、新第一公钥生成时间和新第一客户端数字证书，则更新本地存储的原第一公钥、原第一公钥生成时间、原第一私钥和原第一客户端数字证书为新第一公钥、新第一公钥生成时间、新第一私钥和新第一客户端数字证书。/n