[发明专利]CFL去中心化应用方法

权利要求书

1.CFL去中心化应用方法，其特征在于：

1)CFL去中心化应用方法流程：

(1)CFL证书生成中心基于二代以上Ukey的标识ID_Ukey生成每个二代以上Ukey的临时工作公私钥对；

(2)用户到CFL注册中心填写自己的基本信息，核实后，领取带有临时工作公私钥对的二代以上Ukey；

(3)用户领取二代以上Ukey，选定自己的工作私钥SK_u，该工作私钥是保密字或者用户的生物信息，利用二代以上Ukey，安全生成对应的工作公钥PK_u，并基于用户的标识ID_u，构成如下信息ID_u||PK_u，以自己的工作私钥对ID_u||PK_u进行签名生成SIGN₁；

(4)用户以CFL证书生成中心的工作公钥对ID_u||PK_u||SIGN₁||ID_Ukey||SIGN′进行加密发送给CFL证书生成中心，其中SIGN′是用户用Ukey临时工作私钥对ID_u||PK_u||SIGN₁||ID_Ukey进行的签名；

(5)CFL证书生成中心收到ID_u||PK_u||SIGN₁||ID_Ukey||SIGN′的加密信息后，解密得ID_u||PK_u||SIGN₁||ID_Ukey||SIGN′，根据ID_Ukey生成相应的临时公私钥对，利用临时公钥对SIGN′进行验证，验证通过后，生成静态CFL证书即D_u＝ID_u||PK_u||SIGN₁||ID_C||SIGN₂，其中ID_C是CFL证书生成中心的为用户证书的管理信息，SIGN₂是CFL证书生成中心为用户的CFL证书的CFL认证算法签名；

(6)CFL证书生成中心以用户的工作公钥加密静态CFL证书并签名发送给用户，用户验证CFL证书生成中心的签名，通过后，解密得用户自己的静态CFL证书；

(7)用户将工作私钥备份，将二代以上Ukey中的工作私钥以及临时工作私钥删除，并将静态CFL证书存储在二代以上Ukey内；

(8)用户在每次使用二代以上Ukey时，通过二代以上Ukey中的安全输入设备，输入自己的工作私钥，在使用CFL证书时，由静态CFL证书变成动态CFL证书，即C_D＝D_u||T||SIGN₃＝ID_u||PK_u||SIGN₁||ID_C||SIGN₂||T||SIGN₃，其中T是用户使用时的时间戳或者是随机数，SIGN₃是用户利用自己的工作私钥对ID_u||PK_u||ID_C||T||的签名；

(9)第三方在验证用户的动态证书时，利用PK_u验证SIGN₁，SIGN₃，利用CFL认证算法验证SIGN₂；

(10)用户使用完毕CFL证书后，在Ukey中删除用户自己的工作私钥；

2)该方法同样可以应用于PKI证书认证体制的去中心化应用。