[发明专利]一种电力交易系统中身份隐私保护方法及系统

权利要求书

1.一种电力交易系统中身份隐私保护方法，其特征在于，所述保护方法应用于证书认证系统中，所述证书认证系统包括：证书认证机构、证书登记机构、证书库、用户和远程验证终端，所述保护方法包括：

所述用户根据证书认证系统生成用户公私钥对，所述用户公私钥对包括用户公钥和用户私钥；

所述证书认证机构对所述用户公钥签名处理，获得用户证书；

所述用户对所述用户证书进行随机化处理，获得随机化证书；

所述远程验证终端验证所述随机化证书的有效性；

其中，所述用户对所述用户证书进行随机化处理，获得随机化证书具体包括：所述用户验证所述用户证书的签名，如果验证通过，所述用户对所述用户证书进行随机化处理，获得随机化证书，并将所述随机化证书发送至所述远程验证终端；否则，将警示信息发送至所述证书认证机构，所述警示信息为提示验证失败的信息。

2.根据权利要求1所述的一种电力交易系统中身份隐私保护方法，其特征在于，所述用户根据证书认证系统生成用户公私钥对，所述用户公私钥对包括用户公钥和用户私钥具体包括：

所述用户创建所述证书认证系统的参数，获得用户认证参数；

所述用户根据所述用户认证参数生成用户公私钥对，所述用户公私钥对包括用户公钥和用户私钥；

所述用户保存所述用户私钥，并将所述用户公钥发送至所述证书认证机构。

3.根据权利要求1所述的一种电力交易系统中身份隐私保护方法，其特征在于，所述证书认证机构对所述用户公钥签名处理，获得用户证书具体包括：

所述证书认证机构创建所述证书认证系统的参数，获得证书认证参数；

所述证书认证机构根据所述证书认证参数生成所述证书认证机构的公私钥对，所述公私钥对包括认证私钥和认证公钥；

所述证书认证机构保存所述认证私钥，并将所述认证公钥公布；

所述证书认证机构根据所述认证私钥对所述用户公钥签名处理，获得签名证书，并将所述签名证书发送至所述用户；

所述用户将所述签名证书在所述证书登记机构中对所述签名证书登记注册，获得用户证书。

4.根据权利要求1所述的一种电力交易系统中身份隐私保护方法，其特征在于，所述远程验证终端验证所述随机化证书的有效性具体包括：

所述远程验证终端验证所述随机化证书的有效性，如果通过验证，所述远程验证终端接受所述随机化证书；否则，将所述警示信息发送至所述用户。

5.一种电力交易系统中身份隐私保护系统，其特征在于，所述保护系统包括：

证书申请模块，用于用户根据证书认证系统生成用户公私钥对，所述用户公私钥对包括用户公钥和用户私钥；

证书获取模块，用于所述证书认证机构对所述用户公钥签名处理，获得用户证书；

证书随机化模块，用于所述用户对所述用户证书进行随机化处理，获得随机化证书；

证书验证模块，用于远程验证终端验证所述随机化证书的有效性；

其中，用于所述用户对所述用户证书进行随机化处理，获得随机化证书具体包括：所述用户验证所述用户证书的签名，如果验证通过，所述用户对所述用户证书进行随机化处理，获得随机化证书，并将所述随机化证书发送至所述远程验证终端；否则，将警示信息发送至所述证书认证机构，所述警示信息为提示验证失败的信息。

6.根据权利要求5所述的一种电力交易系统中身份隐私保护系统，其特征在于，所述证书申请模块具体包括：

用户认证参数创建单元，用于所述用户创建所述证书认证系统的参数，获得用户认证参数；

用户公私钥对生成单元，用于所述用户根据所述用户认证参数生成用户公私钥对，所述用户公私钥对包括用户公钥和用户私钥；

用户公私钥对处理单元，用于所述用户保存所述用户私钥，并将所述用户公钥发送至所述证书认证机构。

7.根据权利要求5所述的一种电力交易系统中身份隐私保护系统，其特征在于，所述证书获取模块具体包括：

证书认证参数创建单元，用于所述证书认证机构创建所述证书认证系统的参数，获得证书认证参数；

公私钥对生成单元，用于所述证书认证机构根据所述证书认证参数生成所述证书认证机构的公私钥对，所述公私钥对包括认证私钥和认证公钥；

公私钥对处理单元，用于所述证书认证机构保存所述认证私钥，并将所述认证公钥公布；

证书签名单元，用于所述证书认证机构根据所述认证私钥对所述用户公钥签名处理，获得签名证书，并将所述签名证书发送至所述用户；

证书注册单元，用于所述用户将所述签名证书在所述证书登记机构中对所述签名证书登记注册，获得用户证书。