公开(公告)号：CN102420691A

公开(公告)日：2012-04-18

申请号：CN201110425553.8

申请日：2011-12-16

Applicant: 河海大学

Inventor： 李继国 ,  滕荟芸 ,  张亦辰

IPC: H04L9/32 ,  H04L9/08

Abstract: 本发明公开一种基于证书的前向安全签名系统，包括系统参数设置模块、用户初始公私钥生成模块、用户证书认证模块、用户密钥进化模块、签名模块和验证模块；系统参数设置模块生成系统主密钥和系统公开参数，并发送给其它模块；用户初始公私钥生成模块生成各个用户的公钥和初始私钥；用户证书认证模块对合法用户颁发证书并发送给签名模块；用户密钥进化模块进化用户的私钥并发送给签名模块；签名模块对任意消息产生签名并发送给验证模块；验证模块对签名的有效性进行验证。此系统可解决一部分基于证书密码体制中的密钥泄露问题，具有很高的实用价值。本发明还公开一种基于证书的前向安全签名方法。

公开(公告)号：CN102420691B

公开(公告)日：2014-04-16

申请号：CN201110425553.8

申请日：2011-12-16

Applicant: 河海大学

Inventor： 李继国 ,  滕荟芸 ,  张亦辰

IPC: H04L9/32 ,  H04L9/08

Abstract: 本发明公开一种基于证书的前向安全签名系统，包括系统参数设置模块、用户初始公私钥生成模块、用户证书认证模块、用户密钥进化模块、签名模块和验证模块；系统参数设置模块生成系统主密钥和系统公开参数，并发送给其它模块；用户初始公私钥生成模块生成各个用户的公钥和初始私钥；用户证书认证模块对合法用户颁发证书并发送给签名模块；用户密钥进化模块进化用户的私钥并发送给签名模块；签名模块对任意消息产生签名并发送给验证模块；验证模块对签名的有效性进行验证。此系统可解决一部分基于证书密码体制中的密钥泄露问题，具有很高的实用价值。本发明还公开一种基于证书的前向安全签名方法。