买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：鹏城实验室

摘要：本申请实施例提出的资源公钥基础设施的资源签发方法、资源验证方法及系统，方法包括：首先，接收请求注册单元的资源证书签发请求，资源证书签发请求包括目标请求资源和请求注册单元的请求单元标识；然后，获取局部注册单元的局部私钥签名；接下来，基于局部私钥签名、局部注册单元的局部单元公钥以及局部注册单元的局部单元标识，生成局部签发签名；最后，基于局部签发签名、目标请求资源、局部单元标识以及请求单元标识，生成目标资源签发证书，并将目标资源签发证书发送至请求注册单元，以使得请求注册单元根据局部单元标识对局部签发签名进行资源验签通过后使用目标请求资源，有效地减少通信开销，进而提高资源签发和资源验证的效率。

主权项：1.一种资源公钥基础设施的资源签发方法，其特征在于，所述资源公钥基础设施包括逐级关联的多个单元，所述单元从上到下依次包括局部注册单元和请求注册单元，所述方法应用于所述局部注册单元，所述方法包括：接收所述请求注册单元的资源证书签发请求，所述资源证书签发请求包括目标请求资源和所述请求注册单元的请求单元标识；获取所述局部注册单元的局部私钥签名，所述局部私钥签名基于所述局部注册单元的局部单元私钥所生成；基于所述局部私钥签名、所述局部注册单元的局部单元公钥以及所述局部注册单元的局部单元标识，生成局部签发签名，所述局部单元公钥与所述局部单元私钥关联绑定，所述局部单元公钥基于所述局部单元标识生成；基于所述局部签发签名、所述目标请求资源、所述局部单元标识以及所述请求单元标识，生成目标资源签发证书，并将所述目标资源签发证书发送至所述请求注册单元，以使得所述请求注册单元根据所述局部单元标识对所述局部签发签名进行资源验签通过后使用所述目标请求资源；所述单元还包括位于所述局部注册单元上级的主注册单元，所述接收所述请求注册单元的资源证书签发请求之前，所述方法还包括：向所述主注册单元发送单元注册请求，所述单元注册请求包括标识请求、私钥生成请求以及公钥生成请求；获取所述主注册单元基于所述标识请求所生成的局部单元标识，所述局部单元标识基于所述局部注册单元与所述主注册单元之间的所有单元的单元链关系所生成；生成第一私钥随机数，并基于所述第一私钥随机数生成第一公钥随机数，将所述第一公钥随机数发送至所述主注册单元；接收所述主注册单元基于所述私钥生成请求所生成的第二公钥随机数，并基于所述第一私钥随机数、所述第一公钥随机数以及所述第二公钥随机数生成局部注册私钥；接收所述主注册单元基于所述公钥生成请求所生成的局部单元公钥，所述局部单元公钥基于所述第一公钥随机数所生成。

全文数据：

权利要求：

百度查询： 鹏城实验室 资源公钥基础设施的资源签发方法、资源验证方法及系统