[發明專利]一種基于兩方協同簽名計算的安全通信方法及系統

有效

• 申請號: 201810919801.6
• 申請日: 2018-08-14
• 公開（公告）號: CN109272314B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 林璟鏘;王偉;吳鵬一;王瓊霄;曹洪瑾;馬原
• 申請（專利權）人: 中國科學院數據與通信保護研究教育中心
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04W12/06
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 司立彬

1.一種基于兩方協同簽名計算的安全通信方法，其步驟包括：

1)在移動應用使用過程中，應用系統向移動終端發起簽名請求；所述簽名請求中包含可用于唯一識別本次交易的標識，記為tran_id；

2)所述移動終端將交易標識tran_id、應用系統標識app_id發送給網絡協作側；

3)所述網絡協作側與該應用系統標識app_id所指示的應用系統建立安全連接，然后所述網絡協作側將該交易標識tran_id發送給該應用系統，然后該應用系統將該交易標識tran_id對應的簽名請求發送給所述網絡協作側，其中該簽名請求包含待簽名的消息M以及最終簽名結果的接收方R；

4)所述網絡協作側收到該待簽名的消息M后，與所述移動終端進行協同運算，生成簽名結果；

5)所述網絡協作側與簽名結果的接收方R建立安全連接，將簽名結果發送給接收方R。

2.如權利要求1所述的方法，其特征在于，所述標識為本次交易的唯一編號、用戶ID或簽名請求的哈希值。

3.如權利要求2所述的方法，其特征在于，所述網絡協作側以獨立服務器的形式存在，部署在安全的網絡環境中。

4.如權利要求2或3所述的方法，其特征在于，同一所述網絡協作側為一個或多個所述移動終端提供服務。

5.如權利要求1所述的方法，其特征在于，所述網絡協作側是移動終端在云端的安全代理；所述移動終端為便攜設備。

6.如權利要求1所述的方法，其特征在于，所述應用系統為各類移動應用的服務器，所述移動終端通過相應的客戶端程序與所述應用系統的通信。

7.一種基于兩方協同簽名計算的安全通信系統，其特征在于，包括移動終端、應用系統和網絡協作側；其中，

所述應用系統，用于向移動終端發起簽名請求；所述簽名請求中包含可用于唯一識別本次交易的標識，記為tran_id；

所述移動終端，用于將交易標識tran_id、應用系統標識app_id發送給網絡協作側，以及與所述網絡協作側進行協同運算，生成簽名結果；

所述網絡協作側，用于與該應用系統標識app_id所指示的應用系統建立安全連接，并將該交易標識tran_id發送給該應用系統，然后該應用系統將該交易標識tran_id對應的簽名請求發送給所述網絡協作側，其中該簽名請求包含待簽名的消息M以及最終簽名結果的接收方R；所述網絡協作側與簽名結果的接收方R建立安全連接，將簽名結果發送給接收方R。

8.如權利要求7所述的系統，其特征在于，所述網絡協作側是移動終端在云端的安全代理；所述網絡協作側以獨立服務器的形式存在，部署在安全的網絡環境中；所述標識為本次交易的唯一編號、用戶ID或簽名請求的哈希值。

9.如權利要求7或8所述的系統，其特征在于，同一所述網絡協作側為一個或多個所述移動終端提供服務。

10.如權利要求7所述的系統，其特征在于，所述移動終端為便攜設備；所述應用系統為各類移動應用的服務器，所述移動終端通過相應的客戶端程序與所述應用系統的通信。