[發(fā)明專利]SM9聯(lián)合數(shù)字簽名方法和裝置

有效

• 申請?zhí)枺?/td>: 201710476784.9
• 申請日: 2017-06-21
• 公開（公告）號: CN107438005B
• 公開（公告）日: 2020-01-14
• 發(fā)明（設計）人: 程朝輝;周梟淳;杜峰
• 申請（專利權）人: 深圳奧聯(lián)信息安全技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L9/08
• 代理公司: 44343 深圳市明日今典知識產(chǎn)權代理事務所(普通合伙)
• 代理人: 王杰輝

1.一種SM9聯(lián)合數(shù)字簽名方法，其特征在于，包括以下步驟：

S1、簽名客戶端獲取其標識ID_A對應的標識私鑰S_A的第一子密鑰M，其中，所述標識私鑰S_A的第二子密鑰N由所述簽名客戶端對應的簽名服務端獲取；其中，密鑰生成中心隨機選擇主密鑰，生成系統(tǒng)參數(shù)組；

S2、生成簽名過程使用的預簽名∏_c、對所述第一子密鑰M的隨機掩藏J并和待簽名消息m以及所述標識ID_A一起發(fā)送到簽名服務端；

S3、從簽名服務端獲得簽名過程使用的預簽名∏_s、對所述第二子密鑰N的隨機掩藏K；

S4、由所述預簽名∏_s和預簽名∏_c計算作為聯(lián)合預簽名∏；生成用于通過簽名服務端計算以所述第二子密鑰N為私鑰對所述消息m進行SM9簽名第二部分所需的掩藏O,并發(fā)送掩藏O到簽名服務端；

S5、從簽名服務端獲得以所述聯(lián)合預簽名∏作為預簽名，所述第二子密鑰N作為簽名密鑰對所述消息m的SM9簽名的第二部分S₂；

S6、生成以所述聯(lián)合預簽名∏為預簽名，所述第一子密鑰M作為簽名密鑰對所述消息m的SM9簽名第二部分S₁，由S₁、S₂生成SM9簽名第二部分S,以聯(lián)合預簽名∏作為預簽名的證明h，輸出完整簽名(h,S)；

其中，在步驟S3或步驟S5中，從所述簽名服務端獲取以所述第一子密鑰M為私鑰對所述消息m進行SM9簽名第二部分所需的掩藏W。

2.根據(jù)權利要求1所述的SM9聯(lián)合數(shù)字簽名方法，其特征在于，所述系統(tǒng)參數(shù)組包括<E,e,P₁，P₂，[s]P₁，g＝e(P₁，[s]P₂),H>，其中，E為橢圓曲線，e代表二元映射e:G₁·G₂→G_t，G₁和G₂為橢圓曲線E上的兩個點群，G₁是一個階為q的循環(huán)群,G₂是一個冪為q群，其子群階為q，q為素數(shù)，P₁∈G₁，P₂∈G₂，e(P₁，[s]P₂)＝e(P₁,P₂)^s，主密鑰包括s，[s]P₁表示s個P₁相加，[s]P₂表示s個P₂相加，H為消息映射函數(shù)，用于將比特串映射到[1,q-1]上。

3.根據(jù)權利要求2所述的SM9聯(lián)合數(shù)字簽名方法，其特征在于，所述步驟S1中，所述標識私鑰S_A的計算方法，包括：

S_A＝[s/(H(1||ID_A)+s)]P₁。