[發明專利]一種基于橢圓曲線的解密計算方法及裝置

有效

• 申請號: 201711173825.3
• 申請日: 2017-11-22
• 公開（公告）號: CN109818741B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 寧紅宙
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/40;H04W12/03
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明涉及加解密技術領域，特別涉及一種基于橢圓曲線的解密計算方法及裝置。該方法為：第一解密終端采用存儲在本地的第一私鑰分量對接收到的密文進行解密計算，得到相應的計算結果，其中，密文為加密終端利用公鑰采用橢圓曲線加密算法對明文進行加密后得到的，公鑰為根據第一私鑰分量和存儲在第二解密終端本地的第二私鑰分量確定的；將密文和計算結果發送至第二解密終端，以觸發第二解密終端采用第二私鑰分量對計算結果進行解密計算，計算出相應的明文和校驗碼，并在判定校驗碼與密文中的校驗碼相同時，確定解密成功，并將計算出的明文發送至第一解密終端；接收計算出的明文，確定解密成功。

技術領域

本發明涉及加解密技術領域，特別涉及一種基于橢圓曲線的解密計算方法及裝置。

背景技術

隨著智能終端技術、移動互聯網技術和云計算技術的不斷發展，越來越多的互聯網絡應用遷往移動智能終端上，如，用于手機終端的支付業務等，使得用戶在移動過程中，能夠隨時隨地的使用移動智能終端進行購物、支付、轉賬匯款等。但隨著也帶來很多的安全風險隱患。

在傳統的互聯網絡中，針對在移動智能終端上進行的購物、支付、轉賬匯款等敏感操作的應用，通常需要加密、簽名等密碼運算來保證信息傳輸和處理的過程的安全。而密碼運算所需要的非臨時性密鑰通常都保存在密鑰不可導出的密碼運算設備中，如，USBKEY、IC卡、密碼卡等，以使得密鑰在產生、加解密計算過程中不會出現在用戶所用的電腦內存中，充分保障了應用使用密碼操作的安全性。

然而，當前的移動智能終端是為了方便用戶攜帶而設置的，若用戶在使用移動智能終端進行密碼運算時，還需插入密碼運算設備，那么就失去了移動智能終端便攜性的意義。目前，移動智能終端上并未集成有密鑰不可導出的密碼運算設備，那么，移動智能終端進行密碼運算時所需的用戶的密鑰，如，加密密鑰，簽名密鑰等，只能存儲在移動智能終端的存儲卡上，這樣，就增大了用戶密鑰被非法人員拷貝和非法獲取的風險，從而帶來很大的安全隱患，進而給用戶帶來不必要的損失。

有鑒于此，需要設計一種新的基于橢圓曲線的解密計算方法及裝置，以彌補現有技術中存在的缺陷和不足之處。

發明內容

本發明實施例的目的是提供一種基于橢圓曲線的解密計算方法及裝置，用以解決現有技術中存在的用戶私鑰存儲在移動智能終端的存儲卡上，從而被非法人員拷貝和/或獲取的可能性較大，進而導致用戶私鑰安全性不高的問題。

本發明實施例中提供的具體技術方案如下：

一種基于橢圓曲線的解密計算方法，包括：

第一解密終端采用存儲在本地的第一私鑰分量對接收到的密文進行解密計算，得到相應的計算結果，其中，所述密文為加密終端利用公鑰采用橢圓曲線加密算法對明文進行加密后得到的，所述公鑰為根據所述第一私鑰分量和存儲在第二解密終端本地的第二私鑰分量確定的；

第一解密終端將所述密文和所述計算結果發送至第二解密終端，以觸發第二解密終端采用所述第二私鑰分量對所述計算結果進行解密計算，計算出相應的明文和校驗碼，并判斷所述校驗碼與所述密文中的校驗碼是否相同，并在判定結果為是時，確定解密成功，并將所述計算出的明文發送至第一解密終端；

第一解密終端接收所述計算出的明文，確定解密成功。

較佳的，在第一解密終端采用存儲在本地的第一私鑰分量對接收到的密文進行解密計算之前，進一步包括：

第一解密終端根據所述第一私鑰分量計算出相應的公鑰分量，并發送給第二解密終端，以觸發第二解密終端根據所述第二私鑰分量和所述公鑰分量計算出相應的公鑰，并發送給第一解密終端。

較佳的，第一解密終端采用存儲在本地的第一私鑰分量對接收到的密文進行解密計算，得到相應的計算結果，具體包括：