公开(公告)号：CN101567780A

公开(公告)日：2009-10-28

申请号：CN200910061220.4

申请日：2009-03-20

Applicant: 武汉理工大学 ,  北京天威诚信电子商务服务有限公司

Inventor： 龙毅宏 ,  单淼 ,  唐志红 ,  张海松 ,  刘旭 ,  殷文刚

IPC: H04L9/08

Abstract: 本发明涉及一种针对加密数字证书的密钥管理与恢复方法，基于该方法的证书签发系统在签发用户加密证书时，用一个特定的密钥恢复证书公钥对用户私钥加密，然后将加密后的私钥放入证书中一个新定义的私钥恢复扩展项内；当用户加密私钥损坏或丢失会后，密钥恢复系统或工具，在完成必要的用户身份确认后，根据必要私钥恢复策略，用对应密钥恢复证书私钥恢复用户的加密证书私钥，并安全的传送给用户。基于本发明，既可以在线，也可以离线，恢复用户私钥。相对于目前通常采用的加密证书密钥对管理和恢复方法，本发明无须专门的系统集中保存用户加密证书的私钥，这大大降低了密钥管理和恢复系统的复杂性，使得私钥恢复变得简单、易用、灵活。

公开(公告)号：CN101567780B

公开(公告)日：2011-05-18

申请号：CN200910061220.4

申请日：2009-03-20

Applicant: 武汉理工大学 ,  北京天威诚信电子商务服务有限公司

Inventor： 龙毅宏 ,  单淼 ,  唐志红 ,  张海松 ,  刘旭 ,  殷文刚

IPC: H04L9/08

Abstract: 本发明涉及一种针对加密数字证书的密钥管理与恢复方法，基于该方法的证书签发系统在签发用户加密证书时，用一个特定的密钥恢复证书公钥对用户私钥加密，然后将加密后的私钥放入证书中一个新定义的私钥恢复扩展项内；当用户加密私钥损坏或丢失会后，密钥恢复系统或工具，在完成必要的用户身份确认后，根据必要私钥恢复策略，用对应密钥恢复证书私钥恢复用户的加密证书私钥，并安全的传送给用户。基于本发明，既可以在线，也可以离线，恢复用户私钥。相对于目前通常采用的加密证书密钥对管理和恢复方法，本发明无须专门的系统集中保存用户加密证书的私钥，这大大降低了密钥管理和恢复系统的复杂性，使得私钥恢复变得简单、易用、灵活。