[發明專利]數字簽名生成/發送/驗證方法、終端及計算機存儲介質

有效

• 申請號: 201711216443.4
• 申請日: 2017-11-28
• 公開（公告）號: CN109842490B
• 公開（公告）日: 2022-03-08
• 發明（設計）人: 王寬;翟廣華;游耀祥;李杰宏
• 申請（專利權）人: 廣東國盾量子科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 徐秋平

本發明提供一種數字簽名生成/發送/驗證方法、終端及計算機存儲介質，數字簽名生成方法包括：簽名發送方利用與多方認證中心分別共享的密鑰及與多方認證中心分別對應的算法，對對應的簽名信息進行計算獲得對應的碼；所述多方認證中心為包括兩方及兩方以上的認證中心；所述對應的簽名信息包括簽名數據；合并簽名發送方的識別號、簽名數據、與多方認證中心分別共享的密鑰的序列號、多方認證中心的識別號及對應的碼，生成簽名發送方的數字簽名。本發明能進一步提高數字簽名的安全性。

技術領域

本發明屬于網絡安全技術領域，涉及一種數字簽名，特別是涉及一種數字簽名生成/發送/驗證方法、終端及計算機存儲介質。

背景技術

現有數字簽名技術是非對稱密鑰加密技術與數字摘要技術的應用。現有數字簽名將摘要信息用發送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發送者的公鑰才能解密被加密的摘要信息，然后用HASH函數對收到的原文產生一個摘要信息，與解密的摘要信息進行對比。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則，則說明收到的信息被修改過，因此數字簽名能夠驗證信息的完整性。

現有數字簽名是基于公鑰密碼體系建立的，但公鑰密碼體系的安全性依賴于計算的復雜度，在理論上不具有無條件安全性。由于計算機的運算能力不斷提高，被破解的幾率很大，有較大的安全隱患。

發明內容

鑒于以上所述現有技術的缺點，本發明的目的在于提供一種數字簽名生成/發送/驗證方法、終端及計算機存儲介質，用于解決隨著計算機的運算能力的不斷提高，現有數字簽名技術被破解的幾率增大，存在較大的安全隱患的問題。

為實現上述目的及其他相關目的，本發明提供一種數字簽名生成方法，所述數字簽名生成方法包括：簽名發送方利用與多方認證中心分別共享的密鑰及與多方認證中心分別對應的算法，對對應的簽名信息進行計算獲得對應的碼；所述多方認證中心為包括兩方及兩方以上的認證中心；所述對應的簽名信息包括簽名數據；合并簽名發送方的識別號、簽名數據、與多方認證中心分別共享的密鑰的序列號、多方認證中心的識別號及對應的碼，生成簽名發送方的數字簽名。

于本發明的一實施例中，所述對應的算法合并于所述數字簽名中。

于本發明的一實施例中，所述對應的算法為預先約定的，且不合并于所述數字簽名中。

于本發明的一實施例中，所述數字簽名生成方法的一種實現過程包括：簽名發送方利用第一共享密鑰及第一算法對第一簽名信息計算獲得第一碼；簽名發送方利用第二共享密鑰及第二算法對第二簽名信息計算獲得第二碼；合并簽名發送方的識別號、簽名數據、所述第一共享密鑰的序列號、所述第一共享密鑰的提供方識別號、所述第一碼、所述第二共享密鑰的序列號、所述第二共享密鑰的提供方識別號和所述第二碼，生成簽名發送方的數字簽名；若所述第一算法或/和所述第二算法為預先約定的，則合并或不合并于所述數字簽名中；若所述第一算法或/和所述第二算法未預先約定，則合并于所述數字簽名中；其中，所述第一共享密鑰的提供方是所述多方認證中心中的第一認證中心；所述第二共享密鑰的提供方是所述多方認證中心中的第二認證中心。

于本發明的一實施例中，所述第一簽名信息包括第一簽名區數據，所述第一簽名區數據包括所述簽名發送方的識別號、所述簽名數據、所述第一共享密鑰的序列號、所述第一共享密鑰的提供方識別號和所述第一算法；所述第二簽名信息包括第二簽名區數據，所述第二簽名區數據包括所述簽名發送方的識別號、所述簽名數據、所述第二共享密鑰的序列號、所述第二共享密鑰的提供方識別號和所述第二算法。

于本發明的一實施例中，所述第一簽名信息包括第一摘要信息；所述第一摘要信息是利用第一摘要算法對所述第一簽名區數據進行摘要計算獲得的；所述第二簽名信息包括第二摘要信息；所述第二摘要信息是利用第二摘要算法對所述第二簽名區數據進行摘要計算獲得的；若所述第一摘要算法或/和所述第二摘要算法為預先約定的，則合并或不合并于所述數字簽名中；若所述第一摘要算法或/和所述第二摘要算法未預先約定，則合并于所述數字簽名中。