[发明专利]一种基于标识的密码技术的邮件认证及可靠分类传递方法

摘要

一种基于标识的密码技术的邮件认证及可靠分类传递方法，包括：用户向密码中心以代表自己身份的、合法、有效标识申请注册，用户用私钥和客户软件对邮件签名、发送邮件，用户收到邮件后，判断是否是带签名的邮件，如果验证签名成功，该邮件将作为有效邮件处理而不进行邮件过滤。由于使用了基于标识的密码技术，免去了签名、验签的证书验证过程，从而能够支持海量用户，具有方法简单、易于实施、工作准确、可靠、效率高、便于大面积推广等优点。

主权项

1.一种基于标识的密码技术的邮件认证及可靠分类传递方法，包括用户申请服务过程；签名发送邮件过程；签名验证/邮件分类过程；其特征在于：1)用户申请服务过程①用户向密码中心以代表自己身份的、合法、有效标识申请注册，所说的密码中心为基于标识技术的密码中心，②密码中心对用户的申请进行认证，确定其提供的标识合法、有效后，将该标识作为该用户的基本标识，③用户认证通过后，密码中心确定该用户完整的用户标识，包括至少三个部分：密码中心系统标识、认证时使用的基本标识和服务有效期限，④密码中心根据选择的标识签名算法和系统参数生成对应用户完整标识的私钥并向用户提供客户软件，⑤用户将密码中心提供的私钥和客户软件安装到计算机上，2)签名发送邮件过程①确定要签名的内容信息，②通过密码中心提供的用户私钥和客户软件中设定的签名算法，对要签名的信息生成签名③组装带签名的邮件，在邮件中至少要添加用户的完整标识和签名信息，然后发送邮件，3)签名验证/邮件分类过程用户收到邮件后，判断是否是带签名的邮件，对有签名的邮件进行如下处理：①获取签名用户的完整标识和签名信息，②验证服务有效期限，如果服务有效期到期，则不验证签名，而以未签名邮件方式对待该邮件，③确定被签名内容，并采用基于标识的密码技术验证签名，④如果验证签名成功，该邮件将作为有效邮件处理而不进行邮件过滤。