一种基于Schnorr聚合签名的数字证书颁发方法

摘要

本发明提出了一种基于Schnorr聚合签名的数字证书颁发方法，解决CA认证机构单点失效的技术问题，属于计算机网络信息加密保护技术领域，在网络系统认证过程中，本方法取消了传统的认证中心概念，而是通过设立证书注册审批机构(Registration Authority，RA)和证书颁发机构(certificate authority，CA)。证书颁发机构区分了传统的CA和RA功能，两者之间没有直接联系。结合Schnorr聚合签名算法，使CA系统能够在认证机构内部存在失效的认证节点时仍能够正确颁发证书，从而拥有抵御攻击的能力。对比现有技术，本发明具有更强的认证机构信任度，可大幅减少验证签名的成本和交易体积，显著降低对于网络传输消耗的带宽，以及对于节点存储空间的占用。