一种基于数字证书的抗量子计算身份认证系统及方法

摘要

本发明提出一种基于数字证书的抗量子计算身份认证系统及方法，所述系统包括客户端和配置有密钥管理服务器的CA机构；密钥管理服务器基于ID密码学为CA机构和客户端分配密钥，以使整个身份认证过程中，客户端和CA机构都能根据分配到的密钥基于ID密码学与所通信的对象之间进行密钥协商，以实现身份认证过程中所传输的数据的抗量子计算保密通信。本发明能够在不改变现有基于数字证书的身份认证流程、不需要存储密钥池的前提下，实现身份认证流程中CA机构与客户端之间、客户端与客户端之间的抗量子计算保密通信，节约系统的硬件改造成本。