[發明專利]終端及其不可抵賴的加密簽名方法和裝置

有效

• 申請號: 201710254227.2
• 申請日: 2017-04-18
• 公開（公告）號: CN107104788B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 程朝輝;杜峰;薛芳芳
• 申請（專利權）人: 深圳奧聯信息安全技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/30;H04L9/32;H04W12/02;H04W12/06
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝

1.一種不可抵賴的加密簽名方法，其特征在于，包括：

加密簽名端獲取密鑰生成中心的標識密碼系統參數，生成簽名公鑰和簽名私鑰的密鑰對；所述標識密碼系統參數為E,e,P₁,P₂,[s]P₁,[s]P₂,H,KDF；其中，E為密鑰生成中心選擇的一條橢圓曲線；e為雙線性對；P₁和P₂為點群G₁和G₂中的兩個點；G₁和G₂為橢圓曲線E上的兩個階為素數q的點群；s為主私鑰，其為隨機選擇的0到q之間的整數；[s]P1為s個P₁相加；[s]P2為s個P₂相加；H為映射函數，其將一個比特串O映射到[1,q-1]上；KDF為標準的密鑰派生函數；

對消息M使用解密驗簽端的標識ID_B加密，以及對消息M使用所述簽名私鑰進行短簽名，生成加密簽名結果數據；

通過所述解密驗簽端利用所述標識密碼系統參數、標識ID_B對應的標識解密私鑰D_B以及所述簽名公鑰，對所述加密簽名結果數據進行解密驗簽，如果驗證不成功，則解密輸出空值；

其中，所述加密簽名端獲取密鑰生成中心的標識密碼系統參數，生成簽名公鑰和簽名私鑰的密鑰對的步驟，包括：

所述加密簽名端獲取密鑰生成中心的所述標識密碼系統參數E,e,P₁,P₂,[s]P₁,[s]P₂,H,KDF；

隨機選擇0到q之間的整數x，將所述x作為所述簽名私鑰；

選擇G₁和G₂中的兩個點F₁和F₂，將F₁,F₂,[x]F₂、F₁,F₂,[x]F₁、F₁,F₂,f＝e(F₁，F₂)^x中的一種作為所述簽名公鑰；

所述對消息M使用解密驗簽端的標識ID_B加密，以及對消息M使用所述簽名私鑰進行短簽名，生成加密簽名結果數據的步驟，包括：

計算整數h1＝H(1||ID_B)；

計算解密驗簽端的公鑰Q_B＝[h1]P1+[s]P1；

產生隨機數r∈[1,q-1]；

計算X＝[r]Q_B，將X數據類型轉換為比特串C1；

計算w＝gr，將w的數據類型轉換為比特串U，其中，g＝e(P1，[s]P2)；

準備密鑰派生輸入XI，其中，所述XI包含C1和U的拼接；

計算和M一樣長度的K＝KDF(XI)；

計算

準備哈希輸入HI，其中，所述HI包含一個哈希操作索引、M和U的拼接；

計算整數h＝H(HI)；

計算S＝[x/(h+x)]F1,將S數據類型轉換為比特串C3；

將C1,C2,C3作為所述消息M的加密簽名結果數據輸出。

2.根據權利要求1所述的不可抵賴的加密簽名方法，其特征在于，所述解密驗簽端的標識解密私鑰D_B為：

D_B＝[s/(H(1||ID_B)+s)]P₂。

3.根據權利要求1所述的不可抵賴的加密簽名方法，其特征在于，所述F₁＝P₁，所述F₂＝P₂。