基于秘密共享公钥池的抗量子计算CA及证书颁发系统及其颁发和验证方法

摘要

本发明公开了一种基于秘密共享公钥池的抗量子计算CA及证书颁发系统及其颁发和验证方法，系统包括位于同一群组内拥有同一公钥池的CA服务器和用户，公钥池存有若干公钥单元，各个公钥单元包括用于表征用户公钥信息的公钥单元指针随机数、公钥指针函数、用户公钥秘密碎片一和公钥算法，用户密钥卡内还存有CA公钥、用户公钥秘密碎片二、公钥单元指针随机数等。本发明使用公钥单元指针随机数和用户公钥秘密碎片代替了公钥，使得数字证书中公钥不公开，因此量子计算机无法通过公钥去破解相应的私钥，且对数字证书中仅需要对敌方无法获知的证书实际内容进行签名，减轻计算压力，同时提高了数字证书的抗量子计算安全性与可靠性。