一种适用于SM9标识密码的用户密钥申请下载安全协议的实现方法

摘要

本发明为一种用户通过注册机构向密钥生成中心(KGC/PKG)申请SM9密钥的安全协议。用户首先向注册点提交申请材料，注册点审核用户材料，审核通过后组织申请数据，包括用户载体产生的对称密钥的密文、用户注册名、用户标识、终端载体号等，将这些数据进行签名和加密，发送给密钥生成中心，密钥生成中心对收到的数据进行解密和验签，验证通过后，根据用户标识为用户生成私钥，将用户对称密钥加密得到私钥密码密文，将私钥密文和属性信息签名和加密后发送给注册点，注册点解密验证后将私钥密文和属性信息导入用户载体，载体内解密并验证私钥的正确性。该协议保证了用户信息和用户密钥的机密性、真实性、完整性和不可篡改性。