技術(shù)特征：

1.CFL去中心化應(yīng)用方法，其特征在于：

1)CFL去中心化應(yīng)用方法流程：

(1)CFL證書生成中心基于二代以上Ukey的標(biāo)識ID_Ukey生成每個二代以上Ukey的臨時工作公私鑰對；

(2)用戶到CFL注冊中心填寫自己的基本信息，核實后，領(lǐng)取帶有臨時工作公私鑰對的二代以上Ukey；

(3)用戶領(lǐng)取二代以上Ukey，選定自己的工作私鑰(保密字或者用戶的生物信息)SK_u，利用二代以上Ukey，安全生成對應(yīng)的工作公鑰PK_u，構(gòu)成如下信息ID_u||PK_u，以自己的工作私鑰對ID_u||PK_u進行簽名生成SIGN₁；

(4)用戶以CFL證書生成中心的工作公鑰對ID_u||PK_u||SIGN₁||ID_Ukey||SIGN′進行加密發(fā)送給CFL證書生成中心，其中SIGN′是用戶用Ukey臨時工作私鑰對ID_u||PK_u||SIGN₁||ID_Ukey進行的簽名；

(5)CFL證書生成中心收到ID_u||PK_u||SIGN₁||ID_Ukey||SIGN′的加密信息后，解密得ID_u||PK_u||SIGN₁||ID_Ukey||SIGN′，根據(jù)ID_Ukey生成相應(yīng)的臨時公私鑰對，利用臨時公鑰對SIGN′進行驗證，驗證通過后，生成靜態(tài)CFL證書即D_u＝ID_u||PK_u||SIGN₁||ID_C||SIGN₂，其中ID_C是CFL證書生成中心的為用戶證書的管理信息，SIGN2是CFL證書生成中心為用戶的CFL證書的CFL認(rèn)證算法簽名；

(6)CFL證書生成中心以用戶的工作公鑰加密靜態(tài)CFL證書并簽名發(fā)送給用戶，用戶驗證CFL證書生成中心的簽名，通過后，解密得用戶自己的靜態(tài)CFL證書。

(7)用戶將工作私鑰備份，將二代以上Ukey中的工作私鑰以及臨時工作私鑰刪除，并將靜態(tài)CFL證書存儲在二代以上Ukey內(nèi)；

(8)用戶在每次使用二代以上Ukey時，通過二代以上Ukey中的安全輸入設(shè)備，輸入自己的工作私鑰，在使用CFL證書時，由靜態(tài)CFL證書變成動態(tài)CFL證書，即C_D＝C_u||T||SIGN₃＝ID_u||PK_u||SIGN₁||ID_C||SIGN₂||T||SIGN₃，其中T是用戶使用時的時間戳或者是隨機數(shù)，SIGN₃是用戶利用自己的工作私鑰對ID_u||PK_u||ID_C||T的簽名；

(9)第三方在驗證用戶的動態(tài)證書時，利用PK_u驗證SIGN₁，SIGN₃，利用CFL認(rèn)證算法驗證SIGN₂；

(10)用戶使用完畢CFL證書后，在Ukey中刪除用戶自己的工作私鑰；

2)該方法同樣可以應(yīng)用于PKI證書認(rèn)證體制的去中心化應(yīng)用，改進了傳統(tǒng)的PKI證書的應(yīng)用依賴CA中心的認(rèn)證方法。