分布式动态密钥管理方法及装置

摘要

本发明公开了分布式动态密钥管理方法及装置，其中一个方法包括：可信中心计算每个子密钥管理员的子密钥并发送给相应的子密钥管理员和子密钥验证信息；当有子密钥管理员需要更新子密钥时，子密钥管理员选定其子密钥更新份额并对其子密钥进行更新，同时计算其子密钥更新验证信息并发送给可信中心；另一个方法包括：每个子密钥管理员根据其他子密钥管理员发来的部分子密钥和子密钥管理员自己产生的部分子密钥计算出子密钥管理员的子密钥，同时计算并保存子密钥管理员的子密钥验证信息；当有子密钥管理员的子密钥需要更新时，选择其子密钥更新份额并对其子密钥进行更新并计算子密钥更新份额累加和并保存；本发明提高了子密钥更新的效率和安全性。

主权项

一种分布式动态密钥管理方法，其特征在于，包括：可信中心计算每个子密钥管理员的子密钥并发送给相应的子密钥管理员，同时计算并公开每个子密钥管理员的子密钥验证信息；当有子密钥管理员需要更新子密钥时，所述子密钥管理员选定其子密钥更新份额并据此对其子密钥进行更新，同时计算其子密钥更新验证信息并发送给所述可信中心；所述可信中心在接收到所述子密钥管理员发来的子密钥更新验证信息后，根据接收到的子密钥更新验证信息修改所述子密钥管理员的子密钥验证信息并重新公开。