[发明专利]信息服务实体身份标识快速撤销方法

摘要

本发明公开了一种信息服务实体身份标识快速撤销方法，解决了实体身份标识的即时撤销难题，在身份标识管理系统中增加了密钥撤销模块，该模块中有安全仲裁单元，能在信息服务实体服务无效或非法时，快速地撤销信息服务实体的身份标识；快速撤销方法的实现是：系统初始化，信息服务实体的密钥生成与分割；信息服务实体和安全仲裁单元配合用部分私钥实现消息的签名，验证服务器验证消息签名实现网络空间信息服务实体身份标识的统一管理和认证。本发明能够快速撤销无效或非法的身份标识，计算安全性是基于求解椭圆曲线上离散对数的困难问题，不仅具有撤销速度快的特点，而且具有较高的安全性，适用于安全性要求较高的网络环境中。

主权项

1.一种信息服务实体的身份标识管理系统，包括有用户、信息服务实体、信息服务实体的身份标识、标识发放机构和验证服务器，标识发放机构用于签发信息服务实体的身份标识，验证服务器验证身份标识管理中需要验证的信息，其特征在于，还包括密钥撤销模块，密钥撤销模块与标识发放机构进行标识状态信息双向交互，密钥撤销模块与验证服务器进行标识状态信息双向交互，在双向信息交互中，密钥撤销模块获得信息服务实体的服务无效或过期的信息时，密钥撤销模块向信息服务实体发送标识撤销信息并实施撤销，并将该信息服务实体的身份标识记录在标识撤销列表里，验证服务器通过查看标识撤销列表中的身份标识是否存在，判断信息服务实体的标识是否已经被撤销。