[發明專利]密鑰更新、數字簽名及簽名驗證的方法及裝置

在審

• 申請號: 201410111065.3
• 申請日: 2014-03-24
• 公開（公告）號: CN103873257A
• 公開（公告）日: 2014-06-18
• 發明（設計）人: 李順吉;徐淑鋒;單錦勇;孫江濤;張梅;趙劍明
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 賈磊

1.一種密鑰更新方法，其特征在于，包括以下步驟：

獲取與服務端同步的當前認證時段標識；

比較所述當前認證時段標識與當前用戶端私鑰所對應的認證時段標識是否為不同認證時段；

如果所述當前認證時段標識與所述當前用戶端私鑰所對應的認證時段標識為不同認證時段，則根據所述當前認證時段標識和所述用戶端私鑰獲取所述當前認證時段標識所對應的用戶端私鑰；

用所述當前認證時段標識所對應的用戶端私鑰更新所述當前用戶端私鑰；并用所述當前認證時段標識更新所述當前用戶端私鑰所對應的認證時段標識。

2.根據權利要求1所述的密鑰更新方法，其特征在于，所述根據所述當前認證時段標識和所述用戶端私鑰獲取所述當前認證時段標識所對應的用戶端私鑰，具體包括：

采用單向陷門函數并將所述當前認證時段標識和所述用戶端私鑰作為所述單向陷門函數的輸入計算出所述當前認證時段標識所對應的用戶端私鑰。

3.一種數字簽名方法，其特征在于，包括以下步驟：

接收待認證數據；

獲取與服務端同步的當前認證時段標識；

比較所述當前認證時段標識與當前用戶端私鑰所對應的認證時段標識是否為不同認證時段；

如果所述當前認證時段標識與所述當前用戶端私鑰所對應的認證時段標識為不同認證時段，則根據所述當前認證時段標識和所述用戶端私鑰獲取所述當前認證時段標識所對應的用戶端私鑰；

用所述當前認證時段標識所對應的用戶端私鑰更新所述當前用戶端私鑰；并用所述當前認證時段標識更新所述當前用戶端私鑰所對應的認證時段標識；

用所述當前認證時段標識所對應的用戶端私鑰對所述待認證數據進行數子簽名，獲得簽名數據，并將所述當前認證時段標識作為本次簽名的簽名時段；

用服務端公鑰對所述簽名數據進行加密，獲得加密的簽名數據；

將所述加密的簽名數據發送至服務端。

4.根據權利要求3所述的數字簽名方法，其特征在于，所述根據所述當前認證時段標識和所述用戶端私鑰獲取所述當前認證時段標識所對應的用戶端私鑰，具體包括：

采用單向陷門函數并將所述當前認證時段標識和所述用戶端私鑰作為所述單向陷門函數的輸入計算出所述當前認證時段標識所對應的用戶端私鑰。

5.一種簽名驗證方法，其特征在于，包括以下步驟：

接收用戶端發送的加密的簽名數據；

用服務端私鑰解密所述加密的簽名數據，獲得簽名數據，所述簽名數據包含待認證數據和數字簽名；

獲取服務端的當前認證時段標識；

用所述用戶端的用戶端公鑰和所述當前認證時段標識對所述待認證數據的數字簽名進行驗證。

6.一種密鑰更新裝置，其特征在于，包括：

時標獲取模塊，用于獲取與服務端同步的當前認證時段標識；

時標比較模塊，用于比較所述當前認證時段標識與當前用戶端私鑰所對應的認證時段標識是否為不同認證時段；

密鑰計算模塊，用于在所述當前認證時段標識與所述當前用戶端私鑰所對應的認證時段標識為不同認證時段時，根據所述當前認證時段標識和所述用戶端私鑰獲取所述當前認證時段標識所對應的用戶端私鑰；

密鑰更新模塊，用于用所述當前認證時段標識所對應的用戶端私鑰更新所述當前用戶端私鑰；并用所述當前認證時段標識更新所述當前用戶端私鑰所對應的認證時段標識。

7.根據權利要求6所述的密鑰更新裝置，其特征在于，所述根據所述當前認證時段標識和所述用戶端私鑰獲取所述當前認證時段標識所對應的用戶端私鑰，具體包括：

采用單向陷門函數并將所述當前認證時段標識和所述用戶端私鑰作為所述單向陷門函數的輸入計算出所述當前認證時段標識所對應的用戶端私鑰。