CN109672537B - 基于公钥池的抗量子证书获取***及获取方法 - Google Patents

基于公钥池的抗量子证书获取***及获取方法 Download PDF

Info

Publication number
CN109672537B
CN109672537B CN201910048329.8A CN201910048329A CN109672537B CN 109672537 B CN109672537 B CN 109672537B CN 201910048329 A CN201910048329 A CN 201910048329A CN 109672537 B CN109672537 B CN 109672537B
Authority
CN
China
Prior art keywords
public key
user
key
random number
ciphertext
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910048329.8A
Other languages
English (en)
Other versions
CN109672537A (zh
Inventor
富尧
钟一民
余秋炜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruban Quantum Technology Co Ltd
Original Assignee
Ruban Quantum Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ruban Quantum Technology Co Ltd filed Critical Ruban Quantum Technology Co Ltd
Priority to CN201910048329.8A priority Critical patent/CN109672537B/zh
Publication of CN109672537A publication Critical patent/CN109672537A/zh
Application granted granted Critical
Publication of CN109672537B publication Critical patent/CN109672537B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/002—Countermeasures against attacks on cryptographic mechanisms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及基于公钥池的抗量子证书获取方法和获取***，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，各密钥卡内均存储有公钥池、私钥单元、以及证书授权中心的公钥指针随机数，用户的密钥卡内还存储有用户公钥指针随机数，所述抗量子证书获取方法包括在用户端进行的：生成包含证书请求、用户公钥指针随机数、以及用户身份标识的请求信息；利用签名私钥对请求信息进行签名；生成一个真随机数，利用真随机数对请求信息和签名进行加密，得到第一密文；利用证书授权中心的加密公钥对真随机数进行加密，得到第二密文；将第一密文和第二密文发送至证书授权中心；接收并验证证书授权中心的授权证书。

Description

基于公钥池的抗量子证书获取***及获取方法
技术领域
本发明涉及安全通信领域，尤其是一种基于公钥池的抗量子证书获取***及获取方法。
背景技术
数字签名(又称公钥数字签名、电子签名等)在理念上是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。
数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。
数字签名的文件完整性是很容易验证的(不需要骑缝章，骑缝签名，也不需要笔迹专家)，而且数字签名具有不可抵赖性(不可否认性)。
简单地说，所谓数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名，主要是基于公钥密码体制的数字签名，包括普通数字签名和特殊数字签名。
普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、DSA，椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等，它与具体应用环境密切相关。显然，数字签名的应用涉及到法律问题，美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。
在如今的密码学领域中，主要有两种密码***，一是对称密钥密码***，即加密密钥和解密密钥使用同一个；另一个是非对称密钥密码***，即公开密钥密码***，也即加密密钥和解密密钥不同，其中一个可以公开，而数字证书正好是基于非对称密码体系实现的。
但是随着量子计算机的发展，经典非对称密钥加密算法将不再安全，无论加解密、数字签名还是密钥交换方法，量子计算机都可以通过公钥计算得到私钥，因此目前经典的数字证书将在量子时代变得不堪一击。
发明内容
本发明提供一种安全性能更高的基于公钥池的抗量子证书获取方法和***，能够避免被量子计算机破解。
基于公钥池的抗量子证书获取方法，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，各密钥卡内均存储有公钥池、私钥单元、以及证书授权中心的公钥指针随机数，用户的密钥卡内还存储有用户公钥指针随机数，
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
所述抗量子证书获取方法包括在用户端进行的：
生成包含证书请求、用户公钥指针随机数、以及用户身份标识的请求信息；
利用签名私钥对请求信息进行签名；
生成一个真随机数，利用真随机数对请求信息和签名进行加密，得到第一密文；
利用证书授权中心的加密公钥对真随机数进行加密，得到第二密文；
将第一密文和第二密文发送至证书授权中心；
接收并验证证书授权中心的授权证书。
以下还提供了若干可选方式，但并不作为对上述总体方案的额外限定，仅仅是进一步的增补或优选，在没有技术或逻辑矛盾的前提下，各可选方式可单独针对上述总体方案进行组合，还可以是多个可选方式之间进行组合。
可选地，所述抗量子证书获取方法还包括在证书授权中心进行的：
接收所述第一密文和第二密文；
利用证书授权中心的加密私钥解密第二密文，得到真随机数；
利用真随机数解密第一密文，得到请求信息和签名；
依据请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过生成授权证书；
生成包含证书请求和授权证书的回复消息；
利用证书授权中心的签名私钥对回复消息进行签名；
生成一个真随机数，利用真随机数对回复消息和签名进行加密，得到第三密文；
利用用户的加密公钥对真随机数进行加密，得到第四密文；
将第三密文和第四密文回复给用户。
可选地，所述抗量子证书获取方法还包括在用户端进行的：
利用加密私钥对第四密文进行解密，得到真随机数；
利用真随机数对第三密文解密，得到回复消息和签名；
利用证书授权中心的签名公钥解密签名，得到回复消息；
验证回复消息中的证书请求是否与发送的证书请求一致；
保存验证通过的授权证书。
可选地，所述抗量子证书获取方法还包括公私钥更新过程，公私钥更新过程包括在用户端进行的：
生成包含用户身份标识、公私钥更新请求、用户公钥指针随机数、和更新后公钥的更新请求信息；
利用用户签名私钥对更新请求信息进行签名；
生成一个真随机数，利用真随机数对更新请求信息和签名进行加密，得到第五密文；
利用证书授权中心的签名公钥对真随机数进行加密，得到第六密文；
将第五密文和第六密文发送证书授权中心；
接收并验证证书授权中心的反馈结果，以更新公私钥。
可选地，所述公私钥更新过程还包括在证书授权中心进行的：
接收所述第五密文和第六密文；
利用证书授权中心的加密私钥解密第六密文，得到真随机数；
利用真随机数解密第五密文，得到更新请求信息和签名；
依据更新请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过后更新对应公钥单元和公钥池的时间戳；
生成包含公私钥更新请求、更新后的时间戳以及更新结果的更新回复消息；
利用证书授权中心的签名私钥对更新回复消息进行签名；
生成一个真随机数，利用真随机数对更新回复消息和签名进行加密，得到第七密文；
利用用户的加密公钥对真随机数进行加密，得到第八密文；
将第七密文和第八密文回复给用户。
可选地，所述公私钥更新过程还包括在用户端进行的：
利用加密私钥对第八密文进行解密，得到真随机数；
利用真随机数对第七密文解密，得到更新回复消息和签名；
利用证书授权中心的签名公钥解密签名，得到更新回复消息；
验证更新回复消息中的公私钥请求是否与发送的公私钥请求一致；
利用验证通过后的公私钥替换原始公私钥，并更新时间戳。
可选地，所述抗量子证书获取方法还包括用户的公钥池更新过程，用户的公钥池更新过程包括在用户端进行的：
生成包含用户身份标识、公钥池更新请求、用户公钥指针随机数、和用户公钥池时间戳的更新请求信息；
利用用户签名私钥对更新请求信息进行签名；
生成一个真随机数，利用真随机数对更新请求信息和签名进行加密，得到第九密文；
利用证书授权中心的签名公钥对真随机数进行加密，得到第十密文；
将第九密文和第十密文发送证书授权中心；
接收并验证证书授权中心的反馈结果，以更新用户的公钥池。
可选地，所述用户的公钥池更新过程还包括在证书授权中心进行的：
接收所述第九密文和第十密文；
利用证书授权中心的加密私钥解密第九密文，得到真随机数；
利用真随机数解密第十密文，得到更新请求信息和签名；
依据更新请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过后生成更新回复消息，该更新回复消息包含公钥池更新请求、证书授权中心的公钥池时间戳以及公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合；
利用证书授权中心的签名私钥对更新回复消息进行签名；
生成一个真随机数，利用真随机数对更新回复消息、签名和公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合进行加密，得到第十一密文；
利用用户的加密公钥对真随机数进行加密，得到第十二密文；
将第十一密文和第十二密文回复给用户。
可选地，所述用户的公钥池更新过程还包括在用户端进行的：
利用加密私钥对第十二密文进行解密，得到真随机数；
利用真随机数对第十一密文解密，得到更新回复消息、签名和公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合；
利用证书授权中心的签名公钥解密签名，得到更新回复消息；
验证更新回复消息中的公钥池请求是否与发送的公钥池请求一致；
验证通过后，更新用户的公钥池和用户的公钥池时间戳。
本发明还提供了一种基于公钥池的抗量子证书获取***，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，各密钥卡内均存储有公钥池、私钥单元、以及证书授权中心的公钥指针随机数，用户的密钥卡内还存储有用户公钥指针随机数，
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
各参与方包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现所述的基于公钥池的抗量子证书获取方法。
本发明中，使用的密钥卡是独立的硬件隔离设备。公钥、私钥和真随机数等其他相关参数均在CA内生成，密钥分发后在密钥卡中存储，用户可以在密钥卡颁发后生成该密钥卡特有的私钥，连CA也不拥有该特有的私钥，因此用户使用时被恶意软件或恶意操作窃取密钥的可能性大大降低，也不会被量子计算机获取并破解。本发明的数字证书请求中更新的公钥以及相关算法参数均通过加密参与网络传输，而加密使用的公私钥均存储于密钥卡内，不涉及网络传输，所以通信双方的公私钥被窃取破解的可能性较低。本发明中使用公钥指针随机数进行公私钥的协商，增加了证书验证的准确度，也保证了公钥的安全。公钥池的更新所涉及的加密手段也通过密钥卡实现，加密所用的公钥不涉及对外公开，即使在量子计算机存在的情况下，也难以被推导出私钥。综上所述，本发明保障了数字证书***的公私钥及证书的安全。
附图说明
图1为本发明的CA(即证书授权中心)密钥卡密钥区的分布图；
图2为本发明的用户密钥卡密钥区的分布图；
图3为本发明的数字证书的结构图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为了更好地描述和说明本申请的实施例，可参考一幅或多幅附图，但用于描述附图的附加细节或示例不应当被认为是对本申请的发明创造、目前所描述的实施例或优选方式中任何一者的范围的限制。
应该理解的是，除非本文中有明确的说明，各步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
基于公钥池的抗量子证书获取方法，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，各密钥卡内均存储有公钥池、私钥单元、以及证书授权中心的公钥指针随机数，用户的密钥卡内还存储有用户公钥指针随机数，
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
所述抗量子证书获取方法包括在用户端进行的：
生成包含证书请求、用户公钥指针随机数、以及用户身份标识的请求信息；
利用签名私钥对请求信息进行签名；
生成一个真随机数，利用真随机数对请求信息和签名进行加密，得到第一密文；
利用证书授权中心的加密公钥对真随机数进行加密，得到第二密文；
将第一密文和第二密文发送至证书授权中心；
接收并验证证书授权中心的授权证书。
在其中一个实施例中，所述抗量子证书获取方法还包括在证书授权中心进行的：
接收所述第一密文和第二密文；
利用证书授权中心的加密私钥解密第二密文，得到真随机数；
利用真随机数解密第一密文，得到请求信息和签名；
依据请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过生成授权证书；
生成包含证书请求和授权证书的回复消息；
利用证书授权中心的签名私钥对回复消息进行签名；
生成一个真随机数，利用真随机数对回复消息和签名进行加密，得到第三密文；
利用用户的加密公钥对真随机数进行加密，得到第四密文；
将第三密文和第四密文回复给用户。
在其中一个实施例中，所述抗量子证书获取方法还包括在用户端进行的：
利用加密私钥对第四密文进行解密，得到真随机数；
利用真随机数对第三密文解密，得到回复消息和签名；
利用证书授权中心的签名公钥解密签名，得到回复消息；
验证回复消息中的证书请求是否与发送的证书请求一致；
保存验证通过的授权证书。
在其中一个实施例中，所述抗量子证书获取方法还包括公私钥更新过程，公私钥更新过程包括在用户端进行的：
生成包含用户身份标识、公私钥更新请求、用户公钥指针随机数、和更新后公钥的更新请求信息；
利用用户签名私钥对更新请求信息进行签名；
生成一个真随机数，利用真随机数对更新请求信息和签名进行加密，得到第五密文；
利用证书授权中心的签名公钥对真随机数进行加密，得到第六密文；
将第五密文和第六密文发送证书授权中心；
接收并验证证书授权中心的反馈结果，以更新公私钥。
在其中一个实施例中，所述公私钥更新过程还包括在证书授权中心进行的：
接收所述第五密文和第六密文；
利用证书授权中心的加密私钥解密第六密文，得到真随机数；
利用真随机数解密第五密文，得到更新请求信息和签名；
依据更新请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过后更新对应公钥单元和公钥池的时间戳；
生成包含公私钥更新请求、更新后的时间戳以及更新结果的更新回复消息；
利用证书授权中心的签名私钥对更新回复消息进行签名；
生成一个真随机数，利用真随机数对更新回复消息和签名进行加密，得到第七密文；
利用用户的加密公钥对真随机数进行加密，得到第八密文；
将第七密文和第八密文回复给用户。
在其中一个实施例中，所述公私钥更新过程还包括在用户端进行的：
利用加密私钥对第八密文进行解密，得到真随机数；
利用真随机数对第七密文解密，得到更新回复消息和签名；
利用证书授权中心的签名公钥解密签名，得到更新回复消息；
验证更新回复消息中的公私钥请求是否与发送的公私钥请求一致；
利用验证通过后的公私钥替换原始公私钥，并更新时间戳。
在其中一个实施例中，所述抗量子证书获取方法还包括用户的公钥池更新过程，用户的公钥池更新过程包括在用户端进行的：
生成包含用户身份标识、公钥池更新请求、用户公钥指针随机数、和用户公钥池时间戳的更新请求信息；
利用用户签名私钥对更新请求信息进行签名；
生成一个真随机数，利用真随机数对更新请求信息和签名进行加密，得到第九密文；
利用证书授权中心的签名公钥对真随机数进行加密，得到第十密文；
将第九密文和第十密文发送证书授权中心；
接收并验证证书授权中心的反馈结果，以更新用户的公钥池。
在其中一个实施例中，所述用户的公钥池更新过程还包括在证书授权中心进行的：
接收所述第九密文和第十密文；
利用证书授权中心的加密私钥解密第九密文，得到真随机数；
利用真随机数解密第十密文，得到更新请求信息和签名；
依据更新请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过后生成更新回复消息，该更新回复消息包含公钥池更新请求、证书授权中心的公钥池时间戳以及公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合；
利用证书授权中心的签名私钥对更新回复消息进行签名；
生成一个真随机数，利用真随机数对更新回复消息、签名和公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合进行加密，得到第十一密文；
利用用户的加密公钥对真随机数进行加密，得到第十二密文；
将第十一密文和第十二密文回复给用户。
在其中一个实施例中，所述用户的公钥池更新过程还包括在用户端进行的：
利用加密私钥对第十二密文进行解密，得到真随机数；
利用真随机数对第十一密文解密，得到更新回复消息、签名和公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合；
利用证书授权中心的签名公钥解密签名，得到更新回复消息；
验证更新回复消息中的公钥池请求是否与发送的公钥池请求一致；
验证通过后，更新用户的公钥池和用户的公钥池时间戳。
本发明实现一种基于公钥池的抗量子计算的数字证书体系。本发明所实现的场景为一个拥有同一公钥池成员组成的群组。群组中的CA(即证书授权中心)拥有CA密钥卡，而其他成员均拥有用户密钥卡。本发明中的密钥卡不仅可以存储大量的数据，还具有处理信息的能力。本发明中，所有密钥卡都存在相应需求的算法。
密钥卡的描述可见申请号为“201610843210.6”的专利。当为移动终端时，密钥卡优选为密钥SD卡；当为固定终端时，密钥卡优选为密钥USBkey或主机密钥板卡。
与申请号为“201610843210.6”的专利相比，密钥卡的颁发机制有所不同。本专利的密钥卡颁发方为密钥卡的主管方，一般为群组的管理部门，例如某企业或事业单位的管理部门；密钥卡被颁发方为密钥卡的主管方所管理的成员，一般为某企业或事业单位的各级员工。用户端首先到密钥卡的主管方申请开户。当用户端进行注册登记获批后，将得到密钥卡(具有唯一的密钥卡ID)。密钥卡存储了客户注册登记信息。密钥卡中的用户侧密钥都下载自CA服务站，且对同一个密钥卡的主管方来说，其颁发的每个密钥卡中存储的密钥池是完全一致的。优选为，密钥卡中存储的密钥池大小可以是1G、2G、4G、8G、16G、32G、64G、128G、256G、512G、1024G、2048G、4096G等等。
密钥卡从智能卡技术上发展而来，是结合了真随机数发生器(优选为量子随机数发生器)、密码学技术、硬件安全隔离技术的身份认证和加解密产品。密钥卡的内嵌芯片和操作***可以提供密钥的安全存储和密码算法等功能。由于其具有独立的数据处理能力和良好的安全性，密钥卡成为私钥和密钥池的安全载体。每一个密钥卡都有硬件PIN码保护，PIN码和硬件构成了用户使用密钥卡的两个必要因素，即所谓“双因子认证”，用户只有同时取得保存了相关认证信息的密钥卡和用户PIN码，才可以登录***。即使用户的PIN码被泄露，只要用户持有的密钥卡不被盗取，合法用户的身份就不会被仿冒；如果用户的密钥卡遗失，拾到者由于不知道用户PIN码，也无法仿冒合法用户的身份。
下面结合附图对本发明进行详细描述。
1.PK单元
公钥池是由n个PK单元组成，PK单元即公钥单元，n表示群组内所有成员的个数，包括CA和其他用户。PK单元包括PKR、FPOS信息、PKE、PKE算法、PKS、PKS算法和时间戳七个部分，如表1所示。其中PKR为公钥指针随机数(公钥的存储位置参数)，FPOS为公钥指针函数，PKE为加密公钥，PKS为签名公钥，时间戳T为现有PK单元录入时间。
表1
PKR FPOS信息 PKE PKE算法 PKS PKS算法 时间戳
其中FPOS信息包括FPOS算法ID和内部参数，如表2所示。
表2
FPOS算法ID 内部参数
FPOS的算法可以有多种计算方式，例如，FPOS(PKR)＝(a*PKR+b)％n。其中％为取模运算；PKR为输入变量；n(PK单元的个数)为外部参数；a、b为内部参数。或FPOS(PKR)＝(PKR^c)*d％n；其中^为乘方运算，％为取模运算；PKR为输入变量；n(PK单元的个数)为外部参数；c、d为内部参数。上述两种算法仅作为参考，对本发明并不受限于该两种计算方式。
PKE算法和PKS算法都指具体的公钥算法(非对称密码算法)。可以有多种公钥算法，例如RSA/DSA/ECC等。各种公钥算法还有各自的算法参数，也存储于公钥算法的存储区域中。
2.密钥卡
本发明中密钥卡分为两种密钥卡，一种是用于CA***的CA密钥卡，还有一种是用户密钥卡。CA密钥卡包括公钥池、CA私钥单元和CA公钥指针随机数；用户密钥卡包括公钥池、用户私钥单元、用户公钥指针随机数和CA公钥指针随机数。在密钥卡初始化时，CA密钥卡的公钥池和用户密钥卡中的公钥池相同。密钥池的分布如图1和图2。
CA服务器(即证书授权中心)在颁发密钥卡之前会创建一个至少有n*sp大小的公钥池文件和一个至少有n*ss大小的私钥池文件。sp为1个PK单元的大小，ss为1个私钥单元的大小。私钥单元由SKE和SKS组成，因此私钥单元的大小即SKE和SKS的大小之和，其中SKE为加密私钥，SKS为签名私钥。CA服务器将生成n个PKE/SKE对和n个PKS/SKS对。CA服务器可以提供多种非对称算法，生成每个公私钥对时，CA服务器会选择一种非对称算法。
CA服务器对每个公钥单元、私钥单元进行赋值。首先，CA服务器生成PKR，PKR为真随机数，优选为量子随机数。CA服务器随机生成FPOS算法ID和FPOS内部参数，计算得到PKPOS，PKPOS为公钥位置指针。CA服务器对公钥位置指针PKPOS所在位置进行赋值，即写入PKR、FPOS信息、PKE、PKE算法、PKS、PKS算法以及对应的时间戳T。CA服务器对私钥池文件PKPOS所在位置进行赋值，即写入SKE和SKS。假如PKPOS所在位置已经被赋值，则更换PKR、FPOS算法ID、FPOS内部参数中的1个或多个，重新执行本流程，直到找到未被赋值的位置。
CA服务器从公钥池文件随机选取一个PK单元，将该PK单元的公钥作为CA公钥，即PKECA(CA的加密公钥)和PKSCA(CA的签名公钥)，并将该PK单元的PKR作为CA公钥指针随机数，即PKRCA。同时取出在私钥池文件同位置的私钥作为CA私钥单元，即SKECA和SKSCA。CA的公私钥单元可以是1个或多个，如为多个，则多次执行前述流程。CA服务器通过安全发送方式把公钥池文件、私钥和CA公钥指针随机数发送给CA密钥卡，CA密钥卡将相关密钥存储到CA密钥卡内部。设CA对应的PK单元时间戳为TCA，记录时间TCA为公钥池初始的时间戳TP＝TCA。CA通过安全发送方式把PKR、PKRCA、PKR对应的私钥单元、公钥池文件发送给用户密钥卡，用户密钥卡将相关密钥存储到用户密钥卡内部。
安全发送的方法可能是：
(1)用户密钥卡通过USB或网络接口等，直接连接至CA密钥卡，并由CA密钥卡传输信息；
(2)用户密钥卡和CA密钥卡均通过USB或网络接口等，连接到CA认可的某台安全主机，由主机中转信息；
(3)CA密钥卡与用户密钥卡分配有预共享密钥，CA密钥卡用预共享密钥对信息进行加密，网络传输至用户密钥卡后被用户密钥卡解密；
(4)CA密钥卡与用户密钥卡之间有量子密钥分发网络，CA密钥卡用量子密钥分发的密钥对信息进行加密，传输至用户密钥卡后被用户密钥卡解密；
(5)通过安全存储介质，将信息直接拷贝到用户密钥卡内；
(6)其他未提及的安全发送手段。
用户陆续领用用户密钥卡。CA根据用户需求陆续颁发用户密钥卡，每颁发一个用户密钥卡，且用户对用户密钥卡中的密钥区进行更新以后，CA中的公钥池也会进行更新，即对该用户对应的公钥单元的内容、公钥池时间戳进行更新。随着CA中的公钥池的变化，后续不同时刻用户领用到的用户密钥卡将拥有不同的公钥池及不同的公钥池时间戳。
用户获取用户密钥卡后，由于用户的公钥/私钥对均由CA产生，用户出于提高安全性的原因，对用户密钥卡中的密钥区进行更新。该更新即用户产生自己的公钥/私钥对，并将自己的公钥和私钥分别替换入用户所对应的密钥卡中的公钥单元和私钥单元中。
3.数字证书
数字证书的结构如图3所示。
数字证书包括证书信息、颁发者信息、持有者信息和颁发者数字签名四个部分。其中证书信息包括版本号、序列号和有效期；颁发者信息为颁发者名称，即CA名称；持有者信息包括持有者名称、公钥算法和持有者的公钥指针随机数PKR以及用户的公钥时间戳，其中公钥算法包括持有者的加密公钥算法和签名公钥算法；颁发者数字签名包括PKRCA、签名算法和加密的CA数字签名。其中CA数字签名的加密如下所述：设数字证书的证书信息、颁发者信息和持有者信息为M，M的摘要为MD，CA服务器利用私钥SKSCA签名MD得到签名MS＝SIGNCA{MD}。其中SIGNCA表示CA对应的签名算法。CA服务器产生一个真随机数R，利用R对签名MS加密得到{MS}R。CA服务器再利用私钥SKECA加密R得到{R}SKECA。最终加密签名为PKRCA||{MS}R||{R}SKECA。
数字证书验证流程如下：
首先用户根据持有者信息中的公钥指针随机数PKR去密钥卡公钥池中进行匹配，是否能找到具有相同PKR的PK单元，如果没有找到，则验证失败，流程结束。如果找到，再根据匹配的PK单元中的FPOS信息对该PKR进行计算，得到的值与该PK单元的PKPOS进行比较。如果相同，则PKR验证通过。然后将PK单元中的时间戳与证书的公钥时间戳进行对比，如果PK单元的时间戳要小于该时间戳，则先进行公钥池更新。公钥池更新见下文第6部分。反之则进行下一步验证。然后将证书中的公钥算法与该PK单元的公钥算法进行比较。如果相同，则公钥算法验证通过。然后用户根据加密的CA数字签名中的CA公钥指针随机数PKRCA，验证其是否位于密钥卡中的CA公钥指针随机数区域；如果不是，则验证失败，流程结束。如找到PKRCA，则从密钥卡公钥池中取出CA公钥PKECA。用户利用PKECA将数字证书的颁发者数字签名中的{R}SKECA解密得到R。用户利用R解密{MS}R得到MS，用PKSCA对MS进行签名验证。如果证书的数字签名验证通过，则说明证书合法，即该证书确实来自CA。最后验证证书是否位于有效期内。
4.用户更新公私钥
步骤1：密钥卡提供多种非对称算法，用户方选择其中一个算法，具体可以是一种加密公钥算法或签名公钥算法，由密钥卡生成该算法的公私钥对，即PKi/SKi对。用户密钥卡把私钥SKi写入到用户密钥卡中，但不覆盖SKE和SKS。由于SKi并未出密钥卡(即Ski始终仅存在于用户的密钥卡内)，安全性得到保证。
步骤2：设REQK为公私钥更新请求；设MC＝ID||PKR||REQK||PKD，其中ID为CA服务器颁发密钥卡时分配给密钥卡的ID，PKD包含了公钥PKi以及相应的算法的信息和算法ID。对MC进行摘要算法计算得到MCD＝Hash(MC)。利用SKS对MCD进行签名得到签名MCS＝SIGN{MCD}。其中SIGN表示用户对应的签名算法。SKS为用户密钥内的签名私钥。用户密钥卡产生一个真随机数KMC，利用KMC对MC和MCS进行对称加密得到{MC||MCS}KMC。然后，用户密钥卡利用CA公钥PKECA对KMC进行非对称加密得到{KMC}PKECA。用户向CA服务器发送公私钥更新请求：{MC||MCS}KMC||{KMC}PKECA。
步骤3：CA服务器接收到用户的公私钥更新请求。CA密钥卡利用CA私钥SKECA对{KMC}PKECA解密得到真随机数KMC。CA密钥卡利用KMC对{MC||MCS}KMC进行对称算法解密得到MC||MCS。CA密钥卡根据MC中的PKR找到对应的PK单元，再根据匹配的PK单元中的FPOS信息对该PKR进行计算，得到的值与该PK单元的PKPOS进行比较。如果相同，则PKR验证通过。CA密钥卡利用PKS对MCS进行验签。
CA服务器从MC解析出ID||PKR||REQK||PKD。CA密钥卡根据REQK和PKD中的算法ID来确定替换对应PK单元内的加密公钥部分或者签名公钥部分，并更新该PK单元的时间戳，同时更新公钥池的时间戳。
步骤4：设KTC为对称加密密钥，为真随机数；设TU为更新后的PK单元时间戳；设RESPK为公私钥更新回复，可以包括REQK和公私钥更新结果信息，如成功/失败/失败原因等；设MCA＝MC||TU||RESPK。CA密钥卡对MCA进行摘要算法计算得到MCAD＝Hash(MCA)，并利用CA私钥SKSCA签名MCAD得到签名MCAS＝SIGNCA{MCAD}。CA密钥卡利用KTC对MCA||MCAS进行对称加密得到{MCA||MCAS}KTC。如果PKi为加密公钥，则CA密钥卡利用PKi对KTC进行非对称加密得到{KTC}PKi。否则，CA密钥卡利用PKE对KTC进行非对称加密得到{KTC}PKE。也即如果具有更新的加密公钥PKi则利用加密公钥进行加密，如果不存在，则利用PKE进行加密。
CA服务器发出用户公私钥更新请求的回复：{MCA||MCAS}KTC||{KTC}PKi或{MCA||MCAS}KTC||{KTC}PKE。
步骤5：用户密钥卡利用对应的加密私钥SKi或SKE对{KTC}PKi或{KTC}PKE进行非对称算法解密得到KTC，并利用KTC对{MCA||MCAS}KTC解密得到MCA||MCAS。用户密钥卡利用CA公钥指针随机数从公钥池取出CA公钥PKSCA。用户密钥卡利用PKSCA对签名MCAS进行验证。用户密钥卡解密MCA得到MC||TU||RESPK。用户密钥卡先验证MC是否与本地发出的MC一致。然后查看RESPK中的公私钥更新结果。如果结果为成功，用户密钥卡利用PKi/SKi将密钥卡内对应的公私钥对进行替换，包括相应PK单元中的公钥算法信息；同时将对应的PK单元中的时间戳更新为TU。
根据需要，加密公私钥对和签名公私钥对的替换可以同时在一个数字证书请求中完成，具体仅需要增加PKD的内容即可。
5.用户申请数字证书
步骤1：设REQC为证书请求，可以包含一些需要写入证书的信息；设MQ＝ID||PKR||REQC，其中ID为CA服务器颁发密钥卡时分配给密钥卡的ID(即用户身份标识)。对MQ进行摘要算法计算得到MQD＝Hash(MQ)。利用SKS对MQD进行签名得到签名MQS＝SIGN{MQD}。其中SIGN表示用户对应的签名算法。SKS为用户密钥卡内的签名私钥。用户密钥卡产生一个真随机数KMQ，利用KMQ对MQ和MQS进行对称加密得到{MQ||MQS}KMQ。然后，用户密钥卡利用CA公钥PKECA对KMQ进行非对称加密得到{KMQ}PKECA。用户向CA服务器发送证书请求：{MQ||MQS}KMQ||{KMQ}PKECA。
步骤2：CA服务器接收到用户的数字证书请求。CA密钥卡利用CA私钥SKECA对{KMQ}PKECA解密得到真随机数KMQ。CA密钥卡利用KMQ对{MQ||MQS}KMQ进行对称算法解密得到MQ||MQS。CA服务器从MQ解析出ID||PKR||REQC。CA密钥卡根据MQ中的PKR找到对应的PK单元，再根据匹配的PK单元中的FPOS信息对该PKR进行计算，得到的值与该PK单元的PKPOS进行比较。如果相同，则PKR验证通过。CA密钥卡利用PKR找到对应的PK单元，从中取出PKS对MQS进行验签。
CA服务器生成该用户的数字证书CERT。数字证书所包含的内容见上文第3部分。
步骤3：设KTQ为对称加密密钥，为真随机数；设MQA＝MQ||CERT。CA密钥卡对MQA进行摘要算法计算得到MQAD＝Hash(MQA)，并利用CA私钥SKSCA签名MQAD得到签名MQAS＝SIGNCA{MQAD}。CA密钥卡利用KTQ对MQA||MQAS进行对称加密得到{MQA||MQAS}KTQ。CA密钥卡利用该用户的公钥PKE对KTQ进行非对称加密得到{KTQ}PKE。CA服务器发出用户数字证书请求的回复：{MQA||MQAS}KTQ||{KTQ}PKE。
步骤4：用户密钥卡利用SKE对{KTQ}PKE进行非对称算法解密得到KTQ，并利用KTQ对{MQA||MQAS}KTQ解密得MQA||MQAS。用户密钥卡利用CA公钥指针随机数从公钥池取出CA公钥PKSCA。用户密钥卡利用PKSCA对签名MQAS进行验证。用户密钥卡解密MQA得到MQ||CERT。用户密钥卡验证MQ是否与本地发出的的MQ一致。如果一致，则用户方对数字证书CERT进行验证，验证过程见前文第3部分。CERT验证成功后，保存数字证书CERT。
6.用户更新公钥池
步骤1：设REQP为公钥池更新请求；设TPU为用户密钥卡的公钥池时间戳；设PKR为用户公钥指针随机数；设MP＝ID||PKR||TPU||REQP，其中ID为CA服务器颁发密钥卡时分配给密钥卡的ID。对MP进行摘要算法计算得到MPD＝Hash(MP)。利用用户密钥卡的用户SKS对MPD进行签名得到签名MPS＝SIGN{MPD}。用户密钥卡产生一个真随机数KMP，利用KMP对MP和MPS进行对称加密得到{MP||MPS}KMP。然后，用户密钥卡利用CA公钥PKECA对KMP进行非对称加密得到{KMP}PKECA。用户向CA服务器发送更新公钥池请求：{MP||MPS}KMP||{KMP}PKECA。
步骤2：CA服务器接收到用户的更新公钥池请求。CA密钥卡利用CA私钥SKECA对{KMP}PKECA解密得到真随机数KMP。CA密钥卡利用KMP对{MP||MPS}KMP进行对称算法解密得到MP||MPS。CA服务器从MP解析出ID||PKR||TPU||REQP。CA密钥卡根据PKR找到对应的PK单元，再根据匹配的PK单元中的FPOS信息对该PKR进行计算，得到的值与该PK单元的PKPOS进行比较。如果相同，则PKR验证通过。CA密钥卡利用PKR找到对应的PK单元，从中取出PKS对MPS进行验签。
步骤3：设KTP为对称加密密钥，为真随机数；设PKV为当前公钥池内所有时间戳大于TPU的PK单元的集合。设PKVD为PKV的摘要。TPCA为CA中公钥池的时间戳。设MPA＝MP||TPCA||PKVD。CA密钥卡对MPA进行摘要算法计算得到MPAD＝Hash(MPA)，并利用CA私钥SKSCA签名MPAD得到签名MPAS＝SIGNCA{MPAD}。CA密钥卡利用KTP对PKV||MPA||MPAS进行对称加密得到{PKV||MPA||MPAS}KTP。CA密钥卡利用该用户的公钥PKE对KTP进行非对称加密得到{KTP}PKE。CA服务器发出用户更新公钥池请求的回复：{PKV||MPA||MPAS}KTP||{KTP}PKE。
步骤4：用户密钥卡利用SKE对{KTP}PKE进行非对称算法解密得到KTP，并利用KTP对{PKV||MPA||MPAS}KTP解密得到PKV||MPA||MPAS。用户密钥卡利用CA公钥指针随机数从公钥池取出CA公钥PKSCA。用户密钥卡利用PKSCA对签名MPAS进行验证。用户密钥卡解析MPA得到MP||TPCA||PKVD。用户密钥卡先验证MP是否与本地发出的MP一致。然后用摘要PKVD与PKV的摘要进行对比，从而验证PKV的正确性。如果PKV验证通过，则将PKV替换到公钥池内相应的PK单元。同时利用TPCA更新本地公钥池时间戳。
其中一实施例中，提供一种基于公钥池的抗量子证书获取***，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，各密钥卡内均存储有公钥池、私钥单元、以及证书授权中心的公钥指针随机数，用户的密钥卡内还存储有用户公钥指针随机数，
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
所述抗量子证书获取***包括设置在用户端的：
第一模块，用于生成包含证书请求、用户公钥指针随机数、以及用户身份标识的请求信息；
第二模块，用于利用签名私钥对请求信息进行签名；
第三模块，用于生成一个真随机数，利用真随机数对请求信息和签名进行加密，得到第一密文；
第四模块，用于利用证书授权中心的加密公钥对真随机数进行加密，得到第二密文；
第五模块，用于将第一密文和第二密文发送至证书授权中心；
第六模块，用于接收并验证证书授权中心的授权证书。
关于抗量子证书获取***的具体限定可以参见上文中对于抗量子证书获取方法的限定，在此不再赘述。上述各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
在一个实施例中，提供了一种计算机设备，即一种抗量子证书获取***，该计算机设备可以是终端，其内部结构可以包括通过***总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作***和计算机程序。该内存储器为非易失性存储介质中的操作***和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现抗量子证书获取方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。
其中一实施例中，提供一种基于公钥池的抗量子证书获取***，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，各密钥卡内均存储有公钥池、私钥单元、以及证书授权中心的公钥指针随机数，用户的密钥卡内还存储有用户公钥指针随机数，
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
各参与方包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现所述的基于公钥池的抗量子证书获取方法。
以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明的保护范围应以所附权利要求为准。

Claims (10)

1.基于公钥池的抗量子证书获取方法，其特征在于，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，密钥卡分为两种，一种是用于证书授权中心***的证书授权中心密钥卡，还有一种是用户密钥卡；证书授权中心密钥卡包括公钥池、证书授权中心私钥单元和证书授权中心公钥指针随机数；用户密钥卡包括公钥池、用户私钥单元、用户公钥指针随机数和证书授权中心公钥指针随机数；在密钥卡初始化时，证书授权中心密钥卡的公钥池和用户密钥卡中的公钥池相同；
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
所述抗量子证书获取方法包括在用户端进行的：
生成包含证书请求、用户公钥指针随机数、以及用户身份标识的请求信息；
利用签名私钥对请求信息进行签名；
生成一个真随机数，利用真随机数对请求信息和签名进行加密，得到第一密文；
利用证书授权中心的加密公钥对真随机数进行加密，得到第二密文；
将第一密文和第二密文发送至证书授权中心；
接收并验证证书授权中心的授权证书。
2.如权利要求1所述的基于公钥池的抗量子证书获取方法，其特征在于，所述抗量子证书获取方法还包括在证书授权中心进行的：
接收所述第一密文和第二密文；
利用证书授权中心的加密私钥解密第二密文，得到真随机数；
利用真随机数解密第一密文，得到请求信息和签名；
依据请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过生成授权证书；
生成包含证书请求和授权证书的回复消息；
利用证书授权中心的签名私钥对回复消息进行签名；
生成一个真随机数，利用真随机数对回复消息和签名进行加密，得到第三密文；
利用用户的加密公钥对真随机数进行加密，得到第四密文；
将第三密文和第四密文回复给用户。
3.如权利要求2所述的基于公钥池的抗量子证书获取方法，其特征在于，所述抗量子证书获取方法还包括在用户端进行的：
利用加密私钥对第四密文进行解密，得到真随机数；
利用真随机数对第三密文解密，得到回复消息和签名；
利用证书授权中心的签名公钥解密签名，得到回复消息；
验证回复消息中的证书请求是否与发送的证书请求一致；
保存验证通过的授权证书。
4.如权利要求1所述的基于公钥池的抗量子证书获取方法，其特征在于，所述抗量子证书获取方法还包括公私钥更新过程，公私钥更新过程包括在用户端进行的：
生成包含用户身份标识、公私钥更新请求、用户公钥指针随机数、和更新后公钥的更新请求信息；
利用用户签名私钥对更新请求信息进行签名；
生成一个真随机数，利用真随机数对更新请求信息和签名进行加密，得到第五密文；
利用证书授权中心的签名公钥对真随机数进行加密，得到第六密文；
将第五密文和第六密文发送证书授权中心；
接收并验证证书授权中心的反馈结果，以更新公私钥。
5.如权利要求4所述的基于公钥池的抗量子证书获取方法，其特征在于，所述公私钥更新过程还包括在证书授权中心进行的：
接收所述第五密文和第六密文；
利用证书授权中心的加密私钥解密第六密文，得到真随机数；
利用真随机数解密第五密文，得到更新请求信息和签名；
依据更新请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过后更新对应公钥单元和公钥池的时间戳；
生成包含公私钥更新请求、更新后的时间戳以及更新结果的更新回复消息；
利用证书授权中心的签名私钥对更新回复消息进行签名；
生成一个真随机数，利用真随机数对更新回复消息和签名进行加密，得到第七密文；
利用用户的加密公钥对真随机数进行加密，得到第八密文；
将第七密文和第八密文回复给用户。
6.如权利要求5所述的基于公钥池的抗量子证书获取方法，其特征在于，所述公私钥更新过程还包括在用户端进行的：
利用加密私钥对第八密文进行解密，得到真随机数；
利用真随机数对第七密文解密，得到更新回复消息和签名；
利用证书授权中心的签名公钥解密签名，得到更新回复消息；
验证更新回复消息中的公私钥请求是否与发送的公私钥请求一致；
利用验证通过后的公私钥替换原始公私钥，并更新时间戳。
7.如权利要求1所述的基于公钥池的抗量子证书获取方法，其特征在于，所述抗量子证书获取方法还包括用户的公钥池更新过程，用户的公钥池更新过程包括在用户端进行的：
生成包含用户身份标识、公钥池更新请求、用户公钥指针随机数、和用户公钥池时间戳的更新请求信息；
利用用户签名私钥对更新请求信息进行签名；
生成一个真随机数，利用真随机数对更新请求信息和签名进行加密，得到第九密文；
利用证书授权中心的签名公钥对真随机数进行加密，得到第十密文；
将第九密文和第十密文发送证书授权中心；
接收并验证证书授权中心的反馈结果，以更新用户的公钥池。
8.如权利要求7所述的基于公钥池的抗量子证书获取方法，其特征在于，所述用户的公钥池更新过程还包括在证书授权中心进行的：
接收所述第九密文和第十密文；
利用证书授权中心的加密私钥解密第九密文，得到真随机数；
利用真随机数解密第十密文，得到更新请求信息和签名；
依据更新请求信息中的用户公钥指针随机数在公钥池中取出用户的签名公钥；
依据用户的签名公钥对签名进行验证，验证通过后生成更新回复消息，该更新回复消息包含公钥池更新请求、证书授权中心的公钥池时间戳以及公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合；
利用证书授权中心的签名私钥对更新回复消息进行签名；
生成一个真随机数，利用真随机数对更新回复消息、签名和公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合进行加密，得到第十一密文；
利用用户的加密公钥对真随机数进行加密，得到第十二密文；
将第十一密文和第十二密文回复给用户。
9.如权利要求8所述的基于公钥池的抗量子证书获取方法，其特征在于，所述用户的公钥池更新过程还包括在用户端进行的：
利用加密私钥对第十二密文进行解密，得到真随机数；
利用真随机数对第十一密文解密，得到更新回复消息、签名和公钥池内所有时间戳大于用户公钥池时间戳的公钥单元集合；
利用证书授权中心的签名公钥解密签名，得到更新回复消息；
验证更新回复消息中的公钥池请求是否与发送的公钥池请求一致；
验证通过后，更新用户的公钥池和用户的公钥池时间戳。
10.基于公钥池的抗量子证书获取***，其特征在于，参与方包括证书授权中心和用户，各参与方均配置有密钥卡，密钥卡分为两种，一种是用于证书授权中心***的证书授权中心密钥卡，还有一种是用户密钥卡；证书授权中心密钥卡包括公钥池、证书授权中心私钥单元和证书授权中心公钥指针随机数；用户密钥卡包括公钥池、用户私钥单元、用户公钥指针随机数和证书授权中心公钥指针随机数；在密钥卡初始化时，证书授权中心密钥卡的公钥池和用户密钥卡中的公钥池相同；
所述公钥池包括1～N号公钥单元，每个公钥单元内对应存储一个用户的加密公钥和签名公钥；私钥单元中存储有对应的加密私钥和签名私钥；
各参与方包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现权利要求1～9任一项所述的基于公钥池的抗量子证书获取方法。
CN201910048329.8A 2019-01-18 2019-01-18 基于公钥池的抗量子证书获取***及获取方法 Active CN109672537B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910048329.8A CN109672537B (zh) 2019-01-18 2019-01-18 基于公钥池的抗量子证书获取***及获取方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910048329.8A CN109672537B (zh) 2019-01-18 2019-01-18 基于公钥池的抗量子证书获取***及获取方法

Publications (2)

Publication Number Publication Date
CN109672537A CN109672537A (zh) 2019-04-23
CN109672537B true CN109672537B (zh) 2021-08-10

Family

ID=66149619

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910048329.8A Active CN109672537B (zh) 2019-01-18 2019-01-18 基于公钥池的抗量子证书获取***及获取方法

Country Status (1)

Country Link
CN (1) CN109672537B (zh)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110213044B (zh) * 2019-05-15 2023-08-04 如般量子科技有限公司 基于多个非对称密钥池的抗量子计算https签密通信方法和***
CN110213245B (zh) * 2019-05-15 2021-06-22 如般量子科技有限公司 基于非对称密钥池和代理签名的应用***近距离节能通信方法和***
CN110212991B (zh) * 2019-06-06 2021-07-20 江苏亨通问天量子信息研究院有限公司 量子无线网络通信***
CN110519225B (zh) * 2019-07-16 2021-08-31 如般量子科技有限公司 基于非对称密钥池和证书密码学的抗量子计算https通信方法和***
CN110519226B (zh) * 2019-07-16 2021-12-07 如般量子科技有限公司 基于非对称密钥池和隐式证书的量子通信服务端保密通信方法和***
CN110572256B (zh) * 2019-07-16 2023-06-06 如般量子科技有限公司 基于非对称密钥池和隐式证书的抗量子计算非对称密钥管理方法和***
CN110838918B (zh) * 2019-08-09 2023-02-03 如般量子科技有限公司 基于公钥池和签名偏移量的抗量子证书颁发方法及***
CN110650004B (zh) * 2019-08-28 2022-11-15 如般量子科技有限公司 基于对称密钥池和在线离线签名的抗量子计算rfid认证方法及***
CN110661613B (zh) * 2019-09-26 2021-10-22 如般量子科技有限公司 基于联盟链的抗量子计算隐式证书颁发方法及***
CN110880969B (zh) * 2019-10-18 2021-10-22 如般量子科技有限公司 基于联盟链和隐式证书的qkd网络认证密钥生成方法及***
CN111211910B (zh) * 2019-12-30 2023-04-14 南京如般量子科技有限公司 基于秘密共享公钥池的抗量子计算ca及证书颁发***及其颁发和验证方法
CN111404675B (zh) * 2020-02-21 2023-03-28 江苏亨通问天量子信息研究院有限公司 量子u盾
CN112861089B (zh) * 2021-03-17 2024-02-20 北京数字医信科技有限公司 授权认证的方法、资源服务器、资源用户端、设备和介质
CN114022964B (zh) * 2021-09-24 2024-05-17 北京中交国通智能交通***技术有限公司 Etc应用秘钥更新方法、装置及***
CN114155632B (zh) * 2021-11-30 2023-10-31 深圳市同创新佳科技有限公司 一种联网型酒店电子门锁加密通信密钥分发方法
CN115237943B (zh) * 2022-09-21 2022-12-09 南京易科腾信息技术有限公司 基于加密数据的数据检索方法、装置及存储介质

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011130120A (ja) * 2009-12-16 2011-06-30 Sony Corp 量子公開鍵暗号システム、鍵生成装置、暗号化装置、復号装置、鍵生成方法、暗号化方法、及び復号方法
CN105871538B (zh) * 2015-01-22 2019-04-12 阿里巴巴集团控股有限公司 量子密钥分发***、量子密钥分发方法及装置
US9660978B1 (en) * 2016-08-08 2017-05-23 ISARA Corporation Using a digital certificate with multiple cryptosystems
CN107959566A (zh) * 2016-10-14 2018-04-24 阿里巴巴集团控股有限公司 量子数据密钥协商***及量子数据密钥协商方法
CN108540436B (zh) * 2018-01-10 2020-08-11 如般量子科技有限公司 基于量子网络实现信息加解密传输的通信***和通信方法
CN108768652B (zh) * 2018-06-06 2021-01-12 杭州趣链科技有限公司 一种可抗量子攻击的联盟区块链底层加密方法
CN108985099B (zh) * 2018-07-31 2020-08-11 如般量子科技有限公司 一种基于公共密钥池的代理云存储安全控制方法和***
CN109150519B (zh) * 2018-09-20 2021-11-16 如般量子科技有限公司 基于公共密钥池的抗量子计算云存储安全控制方法和***

Also Published As

Publication number Publication date
CN109672537A (zh) 2019-04-23

Similar Documents

Publication Publication Date Title
CN109672537B (zh) 基于公钥池的抗量子证书获取***及获取方法
US11552792B2 (en) Systems and methods for generating signatures
EP3349393B1 (en) Mutual authentication of confidential communication
CN109918888B (zh) 基于公钥池的抗量子证书颁发方法及颁发***
US7664259B2 (en) Encryption and verification using partial public key
EP3841702B1 (en) Method, user device, management device, storage medium and computer program product for key management
US8589693B2 (en) Method for two step digital signature
US9705683B2 (en) Verifiable implicit certificates
CN111211910B (zh) 基于秘密共享公钥池的抗量子计算ca及证书颁发***及其颁发和验证方法
CN110519046B (zh) 基于一次性非对称密钥对和qkd的量子通信服务站密钥协商方法和***
CN109660338B (zh) 基于对称密钥池的抗量子计算数字签名方法和***
EP3496331A1 (en) Two-party signature device and method
US10887110B2 (en) Method for digital signing with multiple devices operating multiparty computation with a split key
CN109936456B (zh) 基于私钥池的抗量子计算数字签名方法和***
CN109921905B (zh) 基于私钥池的抗量子计算密钥协商方法和***
CN110380859B (zh) 基于非对称密钥池对和dh协议的量子通信服务站身份认证方法和***
WO2014068427A1 (en) Reissue of cryptographic credentials
CN109905229B (zh) 基于群组非对称密钥池的抗量子计算Elgamal加解密方法和***
US20230231714A1 (en) Method and system for a verifiable identity based encryption (vibe) using certificate-less authentication encryption (clae)
CN110176989B (zh) 基于非对称密钥池的量子通信服务站身份认证方法和***
NL1043779B1 (en) Method for electronic signing and authenticaton strongly linked to the authenticator factors possession and knowledge
CN110266483B (zh) 基于非对称密钥池对和qkd的量子通信服务站密钥协商方法、***、设备
CN110519040B (zh) 基于身份的抗量子计算数字签名方法和***
CN109905236B (zh) 基于私钥池的抗量子计算Elgamal加解密方法和***
JP5393594B2 (ja) 効率的相互認証方法，プログラム，及び装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant