[發明專利]數字簽名的私鑰處理方法和裝置

有效

• 申請號: 201611255315.6
• 申請日: 2016-12-30
• 公開（公告）號: CN106603243B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 張永強
• 申請（專利權）人: 數安時代科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 劉艷麗

1.一種數字簽名的私鑰處理方法，其特征在于，應用于數字簽名系統中的服務器，所述方法包括：

在所述數字簽名系統中配置的密碼機內部生成并存儲第一混淆因子；

獲取用于數字簽名的原始私鑰；

通過所述第一混淆因子對所述原始私鑰進行乘法分解，獲得私鑰公開份額和私鑰私密份額；進一步包括：用所述原始私鑰除以所述第一混淆因子，得到的商值作為所述私鑰公開份額，得到的余數和所述第一混淆因子作為所述私鑰私密份額。

2.根據權利要求1所述的數字簽名的私鑰處理方法，其特征在于，還包括：

將所述私鑰公開份額下發給所述數字簽名系統中的目標客戶端；

或者/和

在所述私鑰私密份額除所述第一混淆因子外還包括其他因子時，保存該其他因子。

3.根據權利要求1所述的數字簽名的私鑰處理方法，其特征在于，還采用與數字簽名算法相匹配的乘法分解方式對所述原始私鑰進行乘法分解。

4.根據權利要求3所述的數字簽名的私鑰處理方法，其特征在于，所述數字簽名算法為RSA算法，所述采用與數字簽名算法相匹配的乘法分解方式對所述原始私鑰進行乘法分解包括：

根據d＝(d_pri·d_pub+d₀)(modN)將所述原始私鑰分解成私鑰公開份額和私鑰私密份額，其中，d表示原始私鑰，d_pub表示私鑰公開份額，d_pri和d₀表示私鑰私密份額，且d_pri還表示第一混淆因子。

5.根據權利要求4所述的數字簽名的私鑰處理方法，其特征在于，所述私鑰公開份額和和所述私鑰私密份額的比特長度與模數N的比特長度相匹配。

6.根據權利要求4所述的數字簽名的私鑰處理方法，其特征在于，將d₀作為第二混淆因子，為不同證書用戶的原始私鑰分配不同的第二混淆因子。

7.根據權利要求6所述的數字簽名的私鑰處理方法，其特征在于，將所述第二混淆因子保存在數據庫中。

8.根據權利要求1所述的數字簽名的私鑰處理方法，其特征在于，所述通過所述第一混淆因子將所述原始私鑰分解成私鑰公開份額和私鑰私密份額包括：

通過所述第一混淆因子對所述原始私鑰進行加法分解，獲得所述私鑰公開份額和所述私鑰私密份額。

9.根據權利要求1所述的數字簽名的私鑰處理方法，其特征在于，還包括：

若所述第一混淆因子對于各用戶均相同，則采用引入的第三混淆因子分別對所述私鑰公開份額和所述私鑰私密份額進行混淆處理，得到混淆處理后的所述私鑰公開份額和所述私鑰私密份額。

10.根據權利要求9所述的數字簽名的私鑰處理方法，其特征在于，混淆處理后的所述私鑰公開份額為d_pub/d_h，混淆處理后的所述私鑰私密份額為d_pri·d_h，d_pub表示私鑰公開份額，d_pri表示私鑰私密份額，d_h表示第三混淆因子。

11.根據權利要求10所述的數字簽名的私鑰處理方法，其特征在于，所述第三混淆因子采用下述任意一種方式生成；

方式一，周期性的生成所述第三混淆因子，其中前后兩個周期內的第三混淆因子不同；

方式二，對在線的活躍用戶進行分組，分別為各組生成不同的第三混淆因子；

方式三，對在線的活躍用戶進行分組，周期性的分別為各組生成不同的第三混淆因子；

方式四，為用戶分配標識符，根據所分配的標識符計算對應用戶的第三混淆因子。