网络环境中进行用户身份认证的无证书签名方法

摘要

本发明公开了一种高效的无证书签名算法，该算法消除了传统公钥密码体制的证书管理问题以及基于身份密码体制中的密钥托管问题，在无证书环境下是安全的；该算法计算过程简单、高效，不需要使用特殊的哈希函数，并且输出的签名长度也很短。该算法具有很高的安全性和执行效率，可有效应用于对安全性要求较高的签名环境中。

主权项

一种网络环境中进行用户身份认证的无证书签名方法，其特征在于所述方法包括以下步骤：（1）密钥生成中心(KGC)生成用户部分私钥D，并将用户部分私钥D发送给用户；（2）用户对部分私钥D进行验证；当部分私钥D无效时继续步骤（1），否则进行步骤（3）；（3）用户设置秘密值X，根据D和X，生成用户的公钥和私钥S；（4）用户利用私钥S，生成用户对消息的签名，然后输出该无证书签名。