CGA签名验证的方法和装置

摘要

本发明涉及通信领域，尤其涉及一种CGA签名验证的方法和装置。该方法包括：CGA地址拥有者向接收者发送携带第一RSA公钥、第一RSA公钥签名、第二公钥和第二公钥签名的报文，所述第一RSA公钥绑定一个或多个所述第二公钥，所述第一公钥的签名保护部分包括所述一个或多个第二公钥；接收者根据所述报文验证CGA地址、所述第一RSA公钥签名，并提取所述第二公钥、验证所述第二公钥签名。采用本发明实施例的方法和装置，在已有的基于RSA公钥系统的CGA中，不需要改变IP地址，也不需要在通讯双方重新部署公钥，即可达到支持其他公钥的效果，并可省略IP地址更换，节省公钥部署，节省计算资源。

主权项

一种加密生成地址CGA签名验证的方法，其特征在于，包括：CGA地址拥有者向接收者发送携带第一RSA公钥、第一RSA公钥签名、第二公钥和第二公钥签名的报文，所述第一RSA公钥绑定一个或多个所述第二公钥，所述第一公钥的签名保护部分包括所述一个或多个第二公钥；接收者根据所述报文验证CGA地址、所述第一RSA公钥签名，并提取所述第二公钥、验证所述第二公钥签名。