| 发明名称 | 一种可信计算中签发身份证明证书的方法及装置 | ||
| 摘要 | 本发明提供一种可信计算中签发身份证明证书的方法及装置，该方法包括：代理认证权威接收可信计算平台提交的身份证明密钥对的公钥、有效性证书和代理认证权威身份绑定值，其中，所述有效性证书是由隐私认证权威在验证所述可信计算平台真实有效后签发的；如果所述代理认证权威身份绑定值与所述代理认证权威自身相匹配，则验证所述有效性证书是否有效；若有效，则所述代理认证权威为所述身份证明密钥对的公钥签发身份证明证书。本发明实施例通过将对可信计算平台的真实有效性验证和身份证明证书的签发分开，分别由隐私认证权威和代理认证权威完成，且有效性证书可重复利用，这样大大减小了隐私认证权威的证书签发量，减轻了隐私认证权威的负载。 | ||
| 申请公布号 | CN101488851B | 申请公布日期 | 2011.12.21 |
| 申请号 | CN200910009251.5 | 申请日期 | 2009.02.25 |
| 申请人 | 中国人民解放军信息工程大学 | 发明人 | 周雁舟;李立新;户家富;李超零;郭锦娣 |
| 分类号 | H04L9/30(2006.01)I;H04L9/32(2006.01)I;H04L29/06(2006.01)I | 主分类号 | H04L9/30(2006.01)I |
| 代理机构 | 北京集佳知识产权代理有限公司 11227 | 代理人 | 逯长明 |
| 主权项 | 一种可信计算中签发身份证明证书的方法，其特征在于，所述方法包括：代理认证权威接收可信计算平台提交的身份证明密钥对的公钥、有效性证书和代理认证权威身份绑定值，其中，所述有效性证书是由隐私认证权威在验证所述可信计算平台真实有效后签发的；如果所述代理认证权威身份绑定值与所述代理认证权威自身相匹配，则验证所述有效性证书是否有效；若有效，则所述代理认证权威为所述身份证明密钥对的公钥签发身份证明证书。 | ||
| 地址 | 450004 河南省郑州市1001信箱005号 | ||