[发明专利]数字证书生成、安全通信、身份认证方法及装置

权利要求书

1.一种安全通信方法，其特征在于，应用于第二计算机设备，所述方法包括：

发送数字证书获取请求至第一计算机设备；

接收所述第一计算机设备根据数字证书获取请求反馈的数字证书；所述数字证书包括第一加密算法的算法类型、与所述第一加密算法对应的第一公开密钥、所述第一计算机设备的身份信息、第二加密算法的算法类型、与所述第二加密算法对应的第二公开密钥及数字签名；所述数字签名是由认证端通过所述第二加密算法及与所述第二加密算法对应的第二隐私密钥，对所述身份信息、所述第一加密算法的算法类型、所述第一公开密钥进行签名生成；所述第二加密算法与所述第一加密算法不相同；

发送所述数字证书至所述认证端进行验证；

获取所述认证端反馈的验证结果；

若所述验证结果为所述数字证书有效，则通过所述第二加密算法及所述第二公开密钥对所述数字签名进行验证；

若验证通过，则将待发送的信息通过所述第一加密算法及所述第一公开密钥进行加密获得密文；

发送所述密文至所述第一计算机设备。

2.根据权利要求1所述的安全通信方法，其特征在于，所述第一加密算法为RSA非对称加密算法，所述第二加密算法为SM2椭圆曲线非对称加密算法；

或

所述第一加密算法为SM2椭圆曲线非对称加密算法，所述第二加密算法为RSA非对称加密算法。

3.一种身份认证方法，其特征在于，所述方法包括：

生成对应于第一加密算法的第一公开密钥及第一隐私密钥；

发送所述第一加密算法的算法类型、所述第一公开密钥及身份信息至认证端；

获取所述认证端在通过预设的身份信息或具有唯一性的标识码验证所述身份信息通过后反馈的数字证书；所述数字证书包括所述第一加密算法的算法类型、所述第一公开密钥、所述身份信息、第二加密算法的算法类型、与所述第二加密算法对应的第二公开密钥及数字签名；所述数字签名是由所述认证端通过所述第二加密算法及与所述第二加密算法对应的第二隐私密钥，对所述身份信息、所述第一加密算法的算法类型、所述第一公开密钥进行签名生成；所述第二加密算法与所述第一加密算法不相同；

发送所述数字证书至第二计算机设备；所述第二计算机设备将所述数字证书发送至所述认证端进行验证，并接收所述认证端反馈的验证结果；若所述验证结果为所述数字证书有效，则所述第二计算机设备通过所述第二加密算法及所述第二公开密钥对所述数字签名进行验证。

4.根据权利要求3所述的身份认证方法，其特征在于，所述第一加密算法为RSA非对称加密算法，所述第二加密算法为SM2椭圆曲线非对称加密算法；

或

所述第一加密算法为SM2椭圆曲线非对称加密算法，所述第二加密算法为RSA非对称加密算法。

5.一种安全通信装置，其特征在于，所述装置包括：

数字证书获取请求发送模块，用于发送数字证书获取请求至第一计算机设备；

数字证书接收模块，用于接收所述第一计算机设备根据数字证书获取请求反馈的数字证书；所述数字证书包括第一加密算法的算法类型、与所述第一加密算法对应的第一公开密钥、所述第一计算机设备的身份信息、第二加密算法的算法类型、与所述第二加密算法对应的第二公开密钥及数字签名；所述数字签名是由认证端通过所述第二加密算法及与所述第二加密算法对应的第二隐私密钥，对所述身份信息、所述第一加密算法的算法类型、所述第一公开密钥进行签名生成；所述第二加密算法与所述第一加密算法不相同；

数字证书发送验证模块，用于发送所述数字证书至所述认证端进行验证；

验证结果获取模块，用于获取所述认证端反馈的验证结果；

数字签名验证模块，用于在所述验证结果为所述数字证书有效时，通过所述第二加密算法及所述第二公开密钥对所述数字签名进行验证；

信息加密模块，用于在所述数字签名验证通过时，将待发送的信息通过所述第一加密算法及所述第一公开密钥进行加密获得密文；

密文发送模块，用于发送所述密文至所述第一计算机设备。