[發(fā)明專利]一種基于SM9數(shù)字簽名的盲簽名生成方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201810333911.4
• 申請日: 2018-04-13
• 公開（公告）號(hào): CN108551392B
• 公開（公告）日: 2021-07-06
• 發(fā)明（設(shè)計(jì)）人: 何德彪;張語荻;張宇波;陳泌文
• 申請（專利權(quán)）人: 武漢大學(xué)
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/30
• 代理公司: 湖北武漢永嘉專利代理有限公司 42102
• 代理人: 唐萬榮;李丹

1.一種基于SM9數(shù)字簽名的盲簽名生成方法，其特征在于，包括以下步驟：

1)由密鑰生成中心KGC產(chǎn)生簽名者Signer的簽名私鑰DS_A；

2)簽名者Signer在集合{1,2,…,N-1}中選擇第一個(gè)隨機(jī)數(shù)r，計(jì)算第一個(gè)臨時(shí)變量w＝g^r，并將w發(fā)送給User；

其中，N為循環(huán)群和的階，g＝e(P₁,P_pub-s)，e為雙線性對運(yùn)算，P₁為的生成元，P_pub-s為系統(tǒng)主公鑰；

3)用戶User收到w后，在集合{1,2,…,N-1}中選擇兩個(gè)隨機(jī)數(shù)α，β，計(jì)算第二個(gè)臨時(shí)變量w′＝w^αg^β，和待簽名消息M的哈希值h＝H₂(M||w′,N)，并計(jì)算第三個(gè)臨時(shí)變量h′＝α^-1(h-β)mod N，最后將h′發(fā)送給簽名者Signer；

4)簽名者Signer收到h′后，計(jì)算出臨時(shí)簽名S′＝[r-h′]DS_A，并將S′發(fā)送給User；

5)用戶User收到s′后計(jì)算出簽名值S＝[α]S′，并輸出簽名(h,S)。

2.根據(jù)權(quán)利要求1所述的盲簽名生成方法，其特征在于，所述步驟1)中，密鑰生成中心KGC產(chǎn)生簽名者Signer的簽名私鑰DS_A的過程如下：

1.1)KGC隨機(jī)選擇ks∈[0,N-1]作為簽名主私鑰，計(jì)算P_pub-s＝[ks]P₂作為簽名主公鑰；密鑰生成中心秘密保存ks，公開P_pub-s；密鑰生成中心選擇并公開用一個(gè)字節(jié)表示的簽名密鑰生成函數(shù)識(shí)別符hid；其中，P₂為的生成元；

1.2)簽名者的標(biāo)識(shí)為ID_A，KGC為簽名者產(chǎn)生簽名私鑰DS_A，具體如下：KGC首先計(jì)算臨時(shí)變量t₁＝H₁(ID_A||hid,N)+ks，若t₁＝0則返回步驟1.1)重新產(chǎn)生簽名主私鑰，計(jì)算和公開簽名主公鑰；否則計(jì)算最后計(jì)算DS_A＝[t₂]P₁。

3.一種基于SM9數(shù)字簽名的盲簽名生成系統(tǒng)，其特征在于，包括：

簽名者簽名私鑰生成模塊，用于通過密鑰生成中心KGC產(chǎn)生簽名者Signer的簽名私鑰DS_A；

簽名者變量生成模塊，用于簽名者Signer在集合{1,2,…,N-1}中選擇第一個(gè)隨機(jī)數(shù)r，計(jì)算第一個(gè)臨時(shí)變量w＝g^r，并將w發(fā)送給User；

其中，N為循環(huán)群和的階，g＝e(P₁,P_pub-s)，e為雙線性對運(yùn)算，P₁為的生成元，P_pub-s為系統(tǒng)主公鑰；

用戶變量生成模塊，用于用戶User收到w后，在集合{1,2,…,N-1}中選擇兩個(gè)隨機(jī)數(shù)α，β，計(jì)算第二個(gè)臨時(shí)變量w′＝w^αg^β，和待簽名消息M的哈希值h＝H₂(M||w′,N)，并計(jì)算第三個(gè)臨時(shí)變量h′＝α^-1(h-β)mod N，最后將h′發(fā)送給簽名者Signer；

臨時(shí)簽名生成模塊，用于簽名者Signer收到h′后，根據(jù)公式：S′＝[r-h′]DS_A計(jì)算出臨時(shí)簽名，并將S′發(fā)送給User；

盲簽名生成模塊，用于用戶User收到s′后計(jì)算出簽名值S＝[α]S′，并輸出簽名(h,S)。

4.根據(jù)權(quán)利要求3所述的盲簽名生成系統(tǒng)，其特征在于，所述簽名者簽名私鑰生成模塊中，密鑰生成中心KGC產(chǎn)生簽名者Signer的簽名私鑰DS_A的過程如下：

1)KGC隨機(jī)選擇ks∈[0,N-1]作為簽名主私鑰，計(jì)算P_pub-s＝[ks]P₂作為簽名主公鑰；密鑰生成中心秘密保存ks，公開P_pub-s；密鑰生成中心選擇并公開用一個(gè)字節(jié)表示的簽名密鑰生成函數(shù)識(shí)別符hid；其中，P₂為的生成元；

2)簽名者的標(biāo)識(shí)為ID_A，KGC為簽名者產(chǎn)生簽名私鑰DS_A，具體如下：KGC首先計(jì)算臨時(shí)變量t₁＝H₁(ID_A||hid,N)+ks，若t₁＝0則返回步驟1.1)重新產(chǎn)生簽名主私鑰，計(jì)算和公開簽名主公鑰；否則計(jì)算最后計(jì)算DS_A＝[t₂]P₁。