[發(fā)明專利]一種基于身份的分布式簽名方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201611162215.9
• 申請日: 2016-12-15
• 公開（公告）號: CN106851635B
• 公開（公告）日: 2019-10-29
• 發(fā)明（設(shè)計）人: 楊國強(qiáng);劉會議
• 申請（專利權(quán)）人: 北京三未信安科技發(fā)展有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04L9/32;H04L9/30
• 代理公司: 北京輕創(chuàng)知識產(chǎn)權(quán)代理有限公司 11212
• 代理人: 楊立

1.一種基于身份的分布式簽名方法，其特征在于,該分布式簽名方法包括如下步驟：

S1,客戶端根據(jù)用戶身份標(biāo)識eld生成一對與用戶永久綁定的固定公私鑰(P_C,d_C)，客戶端將固定公鑰P_C以及身份標(biāo)識eld發(fā)送給服務(wù)器；

S2,服務(wù)器根據(jù)固定公鑰P_C以及身份標(biāo)識eld生成與用戶綁定的的固定公私鑰對(P_B，d_B)；

S3,服務(wù)器利用(eld、P_B、P_C)計算生成部分簽名公鑰p并發(fā)布，同時生成簽名代理私鑰d_p；

所述步驟S3中，所述服務(wù)器利用以下公式計算生成所述部分簽名公鑰p，所述部分公鑰p包括p₁和p₂；

p₁＝P_C+P_B，

p₂＝[d_p]·P_C；

其中，d_p＝h*d_B，

h＝SM3(p_1x||eId||p_1y)；

其中，·表示點乘，||表示拼接符，公式是表示p_1x、eId與p_1y三者拼接，SM3()表示雜湊算法；

S4，客戶端收到待簽名消息M后，生成臨時公私鑰對(P_Tmp,d_Tmp)，并將公鑰P_Tmp發(fā)送給服務(wù)器；

S5，服務(wù)器生成臨時公私鑰對(PS_Tmp,dS_Tmp)，并計算簽名消息摘要e；

S6，服務(wù)器根據(jù)臨時公鑰P_Tmp、PS_Tmp、簽名消息摘要e和簽名代理私鑰d_p完成簽名代理操作，并將簽名代理結(jié)果發(fā)送給客戶端；

S7，客戶端根據(jù)簽名代理結(jié)果，利用固定私鑰d_C和臨時私鑰d_Tmp進(jìn)行簽名授權(quán)工作，得到完整的簽名并將簽名輸出。

2.根據(jù)權(quán)利要求1所述的一種基于身份的分布式簽名方法，其特征在于，所述S5中還包括：根據(jù)待簽名消息M計算簽名消息摘要e，服務(wù)器在生成臨時公私鑰對(PS_Tmp,dS_Tmp)后，服務(wù)器生成隨機(jī)數(shù)K，以及利用隨機(jī)數(shù)K計算點(x,y)＝[k]*(P_Tmp+PS_Tmp)，k∈[1,n-1]，*表示模乘運算。

3.根據(jù)權(quán)利要求2所述的一種基于身份的分布式簽名方法，其特征在于，所述S6中還包括：服務(wù)器根據(jù)臨時公鑰P_Tmp、簽名消息摘要e和簽名代理私鑰d_p生成簽名代理結(jié)果(r，s_proxy1,s_proxy2)，r＝(x+e)mod n，s_proxy1＝(1+d_p)^-1*k，s_proxy2＝(1+d_p)^-1*(r+k*dS_Tmp)，mod表示求模運算。

4.根據(jù)權(quán)利要求3所述的一種基于身份的分布式簽名方法，其特征在于，所述S7中包括:生成簽名s，計算s＝(1+d_c)^-1*d_Tmp*s_proxy1+(1+d_c)^-1*s_proxy2-r,客戶端將(r,s)作為完整的簽名，并對完整的簽名進(jìn)行驗證，若簽名驗證成功，則將報文發(fā)送給簽名業(yè)務(wù)中心，并將簽名輸出。