基于非对称密钥池和证书密码学的抗量子计算HTTPS通信方法和系统

摘要

本申请涉及一种基于非对称密钥池和证书密码学的抗量子计算HTTPS通信方法和系统，包括客户端、CA机构和服务器，客户端配置有客户端密钥卡，客户端密钥卡内存储有非对称密钥池；CA机构配置有CA密钥卡，CA密钥卡内存储有非对称密钥池和CA私钥；服务器配置有服务器密钥卡，服务器密钥卡内存储有非对称密钥池、服务器私钥和数字证书；非对称密钥池内具有多个存储单元，各存储单元中存储有网址的哈希值，以及与网址的哈希值对应的公钥。本申请中客户端发送给服务器的会话密钥被加密，并且利用密钥池中的密钥对加密参数增加了偏移量，仅有密钥卡拥有者可以恢复该偏移而得到原始加密参数，从而充分地保障了双方传递会话密钥的安全性。