本发明公开了一种生成核心身份数字证书和身份侧面数字证书的方法，包括S1CA认证机构和指定净化方协商，使用可净化签名密钥生成算法产生两对相关联的公私密钥对，一对由CA认证机构持有，用来进行核心身份证书签名和验证，另一对由净化方持有，用于净化操作和对净化后重新生成的签名进行验证；S2用户向CA认证机构申请颁发核心身份数字证书；S3用户根据核心身份数字证书向CA认证机构指定的净化方申请身份侧面数字证书。本发明降低CA认证机构重复颁发数字证书的审核成本，并提高对隐私信息的保护。