[發明專利]一種匿名消息認證系統及其消息簽名方法

有效

• 申請號: 201510815686.4
• 申請日: 2015-11-23
• 公開（公告）號: CN105376064B
• 公開（公告）日: 2018-08-28
• 發明（設計）人: 李繼國;郭俊;張亦辰;李非非
• 申請（專利權）人: 河海大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 董建林

1.一種匿名消息認證系統，其特征在于：包括：權限授予端(101)，密鑰生成服務器(102)，消息簽名終端(103)和消息驗證終端(104)；所述密鑰生成服務器(102)分別與所述消息簽名終端(103)、消息驗證終端(104)以及權限授予端(101)相互通信連接；消息簽名(105)設置于所述消息簽名終端(103)的輸出端和所述消息驗證終端(104)的輸入端之間；

所述權限授予端(101)擁有系統中所有用戶的具體身份信息及相應的權限信息，新用戶在加入系統時必須事先在所述權限授予端(101)注冊用戶身份信息及權限信息；所述權限授予端(101)與密鑰生成服務器(102)通信，對用戶身份信息進行確認；

所述密鑰生成服務器(102)生成系統主密鑰和系統公共參數，并根據用戶在所述消息簽名終端(103)的簽名申請生成用戶相應的私鑰，然后將私鑰發送給所述消息簽名終端(103)；

所述消息簽名終端(103)接收所述密鑰生成服務器(102)產生的私鑰，對消息進行所述消息簽名(105)，生成消息簽名對；

所述消息驗證終端(104)獲取所述密鑰生成服務器(102)產生的系統公共參數，然后對用戶的所述消息簽名對進行驗證；

所述密鑰生成服務器(102)包括密鑰生成裝置(501)，所述密鑰生成裝置(501)包括均與中央處理器模塊(6111)通訊連接的系統初始化模塊(6101)、參數存儲模塊(6102)、密鑰存儲模塊(6103)、授權認證模塊(6104)、屬性提取模塊(6105)、私鑰產生算法存儲模塊(6106)、系統公共參數產生算法存儲模塊(6107)、第一隨機數生成模塊(6108)、密鑰生成模塊(6109)和通信模塊(6110)；

所述系統初始化模塊(6101)用于所述密鑰生成裝置(501)的初始化任務，所述初始化任務包括產生所述系統公共參數、產生所述系統主密鑰和產生屬性集；所述屬性集包括用戶身份信息及權限信息；

所述參數存儲模塊(6102)用于儲存所述系統初始化模塊(6101)初始化任務后生成的公共參數；

所述密鑰存儲模塊(6103)用于儲存所述系統主密鑰；

所述授權認證模塊(6104)用于確認用戶身份信息及權限信息；

所述屬性提取模塊(6105)負責將用戶的身份信息及權限信息轉化為對應的數字化信息，用于計算；

所述私鑰產生算法存儲模塊(6106)和系統公共參數產生算法存儲模塊(6107)分別內置固化的對應密鑰生成算法；

所述第一隨機數生成模塊(6108)用于保證即使同一用戶重復申請所生成的私鑰也不相同；

所述密鑰生成模塊(6109)負責調用所述密鑰存儲模塊(6103)、私鑰產生算法存儲模塊(6106)和系統公共參數產生算法存儲模塊(6107)來生成對應的私鑰數據；

所述通信模塊(6110)用于將所述密鑰生成模塊(6109)生成的私鑰發送給所述消息簽名終端(103)。

2.根據權利要求1所述的一種匿名消息認證系統，其特征在于：所述消息簽名終端(103)包括消息簽名裝置(502)，所述消息簽名裝置(502)包括均與第一主控模塊(6206)通訊連接的身份認證模塊(6201)、第一算法存儲模塊(6202)、內容存儲模塊(6203)、第二隨機數生成模塊(6204)和簽名生成模塊(6205)；

所述身份認證模塊(6201)負責儲存用戶身份信息；

所述第一算法存儲模塊(6202)內置固化的簽名算法；

所述內容存儲模塊(6203)用于儲存用戶申請的消息內容；

所述第二隨機數生成模塊(6204)保證即使重復簽署同樣的消息內容也會生成不同的數字簽名；

所述簽名生成模塊(6205)負責調用所述第一算法存儲模塊(6202)和內容存儲模塊(6203)，并使用私鑰生成簽名，并組合成完整的消息簽名對。