[發明專利]一種數字簽名的方法、裝置和系統

有效

• 申請號: 201710470902.5
• 申請日: 2017-06-20
• 公開（公告）號: CN109104271B
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 陳慶;李霞;郭英華
• 申請（專利權）人: 山東量子科學技術研究院有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種數字簽名的方法，其特征在于，應用于第一服務器，包括：

向第一量子設備發送密鑰請求，所述第一量子設備用于向所述第一服務器分發量子密鑰；

若所述第一服務器對應的第一密鑰讀指針和第二服務器對應的第一密鑰讀指針相同，接收所述第一量子設備發送的簽名量子密鑰，所述簽名量子密鑰由所述第一服務器和所述第二服務器共享；所述第一服務器對應的第一密鑰讀指針是存儲在所述第一量子設備中即將對應發送給所述第一服務器的簽名量子密鑰的讀指針；所述第二服務器對應的第一密鑰讀指針是存儲在第二量子設備中即將對應發送給所述第二服務器的簽名量子密鑰的讀指針；

將待發送的第一消息加密生成密文，通過哈希算法對所述第一消息進行哈希，獲得第一消息摘要，并利用對稱加密算法和所述簽名量子密鑰對所述第一消息摘要進行加密，生成數字簽名；

向所述第二服務器發送所述密文和所述數字簽名；

其中，在所述向第一量子設備發送密鑰請求之后，還包括：

若所述第一服務器對應的第二密鑰讀指針和控制中心對應的第二密鑰讀指針相同，接收所述第一量子設備發送的第一量子密鑰，所述第一量子密鑰由所述第一服務器和所述控制中心共享；

獲得隨機數，所述隨機數由所述第一服務器、所述第二服務器和所述控制中心共享；所述控制中心用于獲得預設算法f的輸出值，所述預設算法f的輸入為所述控制中心接收的量子密鑰和獲得的所述隨機數。

2.根據權利要求1所述的方法，其特征在于，還包括：

根據所述隨機數、所述第一量子密鑰、所述簽名量子密鑰和所述預設算法f，獲得第一輸出值并發送給所述第二服務器。

3.根據權利要求1所述的方法，其特征在于，所述預設算法f中的對稱加密算法和生成所述數字簽名的所述對稱加密算法相同或所述簽名量子密鑰和所述第一量子密鑰的長度相等。

4.一種數字簽名的方法，其特征在于，應用于第二服務器，包括：

向第二量子設備發送密鑰請求，所述第二量子設備用于向所述第二服務器分發量子密鑰；

若所述第二服務器對應的第一密鑰讀指針和第一服務器對應的第一密鑰讀指針相同，接收所述第二量子設備發送的簽名量子密鑰，所述簽名量子密鑰由所述第一服務器和所述第二服務器共享；所述第一服務器對應的第一密鑰讀指針是存儲在第一量子設備中即將對應發送給所述第一服務器的簽名量子密鑰的讀指針；所述第二服務器對應的第一密鑰讀指針是存儲在所述第二量子設備中即將對應發送給所述第二服務器的簽名量子密鑰的讀指針；

接收所述第一服務器發送的密文和數字簽名，所述密文是根據所述第一服務器待發送的第一消息加密生成的，所述數字簽名是根據對稱加密算法和所述簽名量子密鑰對由所述第一消息哈希得到的第一消息摘要加密獲得的；

利用所述簽名量子密鑰對所述數字簽名解密，獲得所述第一消息摘要，將所述密文解密獲得第二消息，通過哈希算法對所述第二消息進行哈希，獲得第二消息摘要；

若解密獲得的所述第一消息摘要和所述第二消息摘要相同，驗證所述數字簽名成功；

其中，在所述向第二量子設備發送密鑰請求之后，還包括：

若所述第二服務器對應的第二密鑰讀指針和控制中心對應的第三密鑰讀指針相同，接收所述第二量子設備發送的第二量子密鑰，所述第二量子密鑰由所述第二服務器和所述控制中心共享；

獲得隨機數，所述隨機數由所述第一服務器、所述第二服務器和所述控制中心共享；所述控制中心用于獲得預設算法f的輸出值，所述預設算法f的輸入為所述控制中心接收的量子密鑰和獲得的所述隨機數。

5.根據權利要求4所述的方法，其特征在于，還包括：

接收所述第一服務器發送的第一輸出值，并根據所述第二量子密鑰、所述第一輸出值和所述預設算法f，獲得第二輸出值，所述第一輸出值是根據所述隨機數、第一量子密鑰、所述簽名量子密鑰和所述預設算法f獲得的，所述第一量子密鑰是在所述第一服務器對應的第二密鑰讀指針和所述控制中心對應的第二密鑰讀指針相同時，由所述第一服務器和所述控制中心共享的量子密鑰。