[發明專利]一種簽名認證方法、相關設備及計算機可讀存儲介質

在審

• 申請號: 201810037760.8
• 申請日: 2018-01-15
• 公開（公告）號: CN108289028A
• 公開（公告）日: 2018-07-17
• 發明（設計）人: 曲大偉;王三新
• 申請（專利權）人: 深圳市金立通信設備有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種簽名認證方法，其特征在于，應用于簽名管理服務器，所述方法包括：

接收第一終端發送的待簽名數據，所述第一終端為發起簽名驗證行為的終端；

根據預設的簽名規則從群終端集合中確定出第二終端，并將所述待簽名數據發送至所述第二終端；

接收所述第二終端發送的驗簽數據，所述驗簽數據為所述第二終端根據所述第二終端的私鑰對所述待簽名數據進行簽名后的數據；

將所述驗簽數據發送至所述第一終端，以便于所述第一終端將所述驗簽數據發送至簽名驗證服務器進行簽名驗證處理。

2.如權利要求1所述的方法，其特征在于，所述待簽名數據為所述第一終端根據所述第一終端的私鑰進行簽名后的數據；

所述根據預設的簽名規則從群終端集合中確定出第二終端之前，所述方法還包括：

根據群公鑰對所述待簽名數據進行驗證，所述群公鑰與群終端集合中的各個私鑰相匹配；

若驗證結果為所述待簽名數據為合法數據，則執行所述根據預設的簽名規則從群終端集合中確定出第二終端。

3.如權利要求1或2所述的方法，其特征在于，所述方法還包括：

確定群終端集合，所述群終端集合中至少包括所述第一終端以及所述第二終端；

針對所述群終端集合生成群公鑰，并針對所述群終端集合中的各個終端生成各自對應的私鑰；

將所述群公鑰保存至所述簽名管理服務器，并將各個私鑰以及所述群公鑰分別發送至對應的終端中。

4.如權利要求3所述的方法，其特征在于，所述確定群終端集合，包括：

根據預設的分類規則確定群終端集合，所述預設的分類規則是根據終端的成員屬性、終端機型、終端的業務類型中的任意一種或多種確定的。

5.如權利要求1所述的方法，其特征在于，所述預設的簽名規則是根據所述群終端集合的當前環境屬性確定，所述當前環境屬性包括時間段、群終端集合的各個終端各自對應的位置參數、群終端集合中的各個終端的安全性能參數中的任意一種或多種。

6.一種簽名驗證方法，其特征在于，應用于終端，所述方法包括：

發送待簽名數據至簽名管理服務器；

接收所述簽名管理服務器返回的驗簽數據，所述驗簽數據為第二終端根據所述第二終端的私鑰對所述待簽名數據進行簽名后的數據，所述第二終端為所述簽名管理服務器從群終端集合中確定出的終端；

將所述驗簽數據發送至簽名驗證服務器進行簽名驗證處理。

7.一種簽名驗證方法，其特征在于，應用于終端，所述方法包括：

接收簽名管理服務器發送的待簽名數據；

根據所述第二終端的私鑰對所述待簽名數據進行簽名，得到驗簽數據；

將所述驗簽數據發送至所述簽名管理服務器，以便于所述簽名管理服務器將所述驗簽數據發送至第一終端，所述第一終端為發起簽名驗證行為的終端。

8.一種簽名管理服務器，其特征在于，包括用于執行如權利要求1-5任一權利要求所述的方法的單元。

9.一種終端，其特征在于，包括用于執行如權利要求6所述的方法的單元。

10.一種終端，其特征在于，包括用于執行如權利要求7所述的方法的單元。

11.一種簽名管理服務器，其特征在于，包括處理器、輸入設備、輸出設備和存儲器，所述處理器、輸入設備、輸出設備和存儲器相互連接，其中，所述存儲器用于存儲計算機程序，所述計算機程序包括程序指令，所述處理器被配置用于調用所述程序指令，執行如權利要求1-5任一項所述的方法。

12.一種終端，其特征在于，包括處理器以及存儲器，所述存儲器用于存儲計算機程序，所述計算機程序包括程序指令，所述處理器被配置用于調用所述程序指令，執行如權利要求6所述的方法。