[發(fā)明專利]密鑰更新、數(shù)字簽名及簽名驗(yàn)證的方法及裝置

在審

• 申請?zhí)枺?/td>: 201410111065.3
• 申請日: 2014-03-24
• 公開（公告）號: CN103873257A
• 公開（公告）日: 2014-06-18
• 發(fā)明（設(shè)計(jì)）人: 李順吉;徐淑鋒;單錦勇;孫江濤;張梅;趙劍明
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 賈磊

1.一種密鑰更新方法，其特征在于，包括以下步驟：

獲取與服務(wù)端同步的當(dāng)前認(rèn)證時段標(biāo)識；

比較所述當(dāng)前認(rèn)證時段標(biāo)識與當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識是否為不同認(rèn)證時段；

如果所述當(dāng)前認(rèn)證時段標(biāo)識與所述當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識為不同認(rèn)證時段，則根據(jù)所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰獲取所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰；

用所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰更新所述當(dāng)前用戶端私鑰；并用所述當(dāng)前認(rèn)證時段標(biāo)識更新所述當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識。

2.根據(jù)權(quán)利要求1所述的密鑰更新方法，其特征在于，所述根據(jù)所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰獲取所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰，具體包括：

采用單向陷門函數(shù)并將所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰作為所述單向陷門函數(shù)的輸入計(jì)算出所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰。

3.一種數(shù)字簽名方法，其特征在于，包括以下步驟：

接收待認(rèn)證數(shù)據(jù)；

獲取與服務(wù)端同步的當(dāng)前認(rèn)證時段標(biāo)識；

比較所述當(dāng)前認(rèn)證時段標(biāo)識與當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識是否為不同認(rèn)證時段；

如果所述當(dāng)前認(rèn)證時段標(biāo)識與所述當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識為不同認(rèn)證時段，則根據(jù)所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰獲取所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰；

用所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰更新所述當(dāng)前用戶端私鑰；并用所述當(dāng)前認(rèn)證時段標(biāo)識更新所述當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識；

用所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰對所述待認(rèn)證數(shù)據(jù)進(jìn)行數(shù)子簽名，獲得簽名數(shù)據(jù)，并將所述當(dāng)前認(rèn)證時段標(biāo)識作為本次簽名的簽名時段；

用服務(wù)端公鑰對所述簽名數(shù)據(jù)進(jìn)行加密，獲得加密的簽名數(shù)據(jù)；

將所述加密的簽名數(shù)據(jù)發(fā)送至服務(wù)端。

4.根據(jù)權(quán)利要求3所述的數(shù)字簽名方法，其特征在于，所述根據(jù)所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰獲取所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰，具體包括：

采用單向陷門函數(shù)并將所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰作為所述單向陷門函數(shù)的輸入計(jì)算出所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰。

5.一種簽名驗(yàn)證方法，其特征在于，包括以下步驟：

接收用戶端發(fā)送的加密的簽名數(shù)據(jù)；

用服務(wù)端私鑰解密所述加密的簽名數(shù)據(jù)，獲得簽名數(shù)據(jù)，所述簽名數(shù)據(jù)包含待認(rèn)證數(shù)據(jù)和數(shù)字簽名；

獲取服務(wù)端的當(dāng)前認(rèn)證時段標(biāo)識；

用所述用戶端的用戶端公鑰和所述當(dāng)前認(rèn)證時段標(biāo)識對所述待認(rèn)證數(shù)據(jù)的數(shù)字簽名進(jìn)行驗(yàn)證。

6.一種密鑰更新裝置，其特征在于，包括：

時標(biāo)獲取模塊，用于獲取與服務(wù)端同步的當(dāng)前認(rèn)證時段標(biāo)識；

時標(biāo)比較模塊，用于比較所述當(dāng)前認(rèn)證時段標(biāo)識與當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識是否為不同認(rèn)證時段；

密鑰計(jì)算模塊，用于在所述當(dāng)前認(rèn)證時段標(biāo)識與所述當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識為不同認(rèn)證時段時，根據(jù)所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰獲取所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰；

密鑰更新模塊，用于用所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰更新所述當(dāng)前用戶端私鑰；并用所述當(dāng)前認(rèn)證時段標(biāo)識更新所述當(dāng)前用戶端私鑰所對應(yīng)的認(rèn)證時段標(biāo)識。

7.根據(jù)權(quán)利要求6所述的密鑰更新裝置，其特征在于，所述根據(jù)所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰獲取所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰，具體包括：

采用單向陷門函數(shù)并將所述當(dāng)前認(rèn)證時段標(biāo)識和所述用戶端私鑰作為所述單向陷門函數(shù)的輸入計(jì)算出所述當(dāng)前認(rèn)證時段標(biāo)識所對應(yīng)的用戶端私鑰。