一种动态证书更新方法及系统

本发明提出一种动态证书更新方法及系统，应用于认证服务器，包括：为用户生成秘密种子并加密存储；在物理令牌中预装秘密种子；注册时为用户生成唯一标识符，并与秘密种子进行关联；当用户请求颁发或更新数字证书时，通过物理令牌根据当前时间及秘密种子，生成一次性密码及VDF结果；接收一次性密码和VDF结果，并根据秘密种子和当前时间，验证一次性秘密的有效性，同时验证VDF结果以确保时间的同步性；若验证成功，则为用户颁发或更新数字证书，并基于模糊逻辑动态更新数字证书中的权限信息。本发明通过引入秘密种子、一次性密码与VDF结果结合验证以及基于模糊逻辑的权限更新，很好满足了当前复杂多变的网络环境对身份验证和数据加密的高要求。