[發明專利]基于SM2算法的解密密鑰分割及解密方法、裝置和介質

在審

• 申請號: 201811216779.5
• 申請日: 2018-10-18
• 公開（公告）號: CN109257176A
• 公開（公告）日: 2019-01-22
• 發明（設計）人: 王學進;蔣紅宇;胡伯良
• 申請（專利權）人: 天津海泰方圓科技有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種基于SM2算法的解密密鑰分割方法，其特征在于，所述方法包括：

在SM2解密密鑰所在的區間[1，N]中選取n-1個大數；其中，N為SM2橢圓曲線上點群的階；n為大于等于2的正整數；

根據選取的大數，將SM2解密密鑰在區間[1，N]中分割為n個解密密鑰分量；

將n個解密密鑰分量，發送給不同的密鑰管理設備存儲。

2.根據權利要求1所述的方法，其特征在于，根據選取的大數，將SM2解密密鑰在區間[1，N]中分割為n個解密密鑰分量，具體包括：

將選取的每個大數確定為一個解密密鑰分量，得到n-1個解密密鑰分量；

確定SM2解密密鑰在所述區間[1，N]中的點與所述n-1個解密密鑰分量之和的差值，并對差值取模后得到第n個解密密鑰分量。

3.一種基于SM2算法的解密方法，其特征在于，所述方法包括：

在需要對基于SM2算法的公鑰加密后的密文進行解密時，驗證密文中包含的橢圓曲線上的點C₁是否滿足橢圓曲線方程；

若不滿足，結束解密操作；

若滿足，則獲取各解密密鑰分量與點C₁的乘積；其中，點C₁是由密文C中的比特串C₁轉換得到的，點C₁是SM2橢圓曲線上的點；

將各解密密鑰分量與點C₁的乘積的和，確定為SM2解密密鑰與點C₁的乘積；

依照國家密碼管理局發布的SM2算法中的解密算法、根據計算的SM2解密密鑰與點C₁的乘積進行后續解密處理，得到所述密文的明文。

4.根據權利要求3所述的方法，其特征在于，獲取各解密密鑰分量與點C₁的乘積，具體包括：

獲取各解密密鑰分量的密鑰管理設備計算的解密密鑰分量與點C₁的乘積。

5.一種基于SM2算法的解密方法，其特征在于，所述方法包括：

接收到獲取各解密密鑰分量與點C₁的乘積的指令；

計算所持解密密鑰分量與橢圓曲線上的點C₁的乘積；其中，所述解密密鑰分量為SM2解密密鑰在區間[1，N]中分割得到的大數；點C₁是密文中包含的橢圓曲線上的點；

發送計算的解密密鑰分量與橢圓曲線上的點C₁的乘積給解密設備。

6.一種基于SM2算法的解密密鑰分割裝置，其特征在于，所述裝置包括：

選點模塊，用于在SM2解密密鑰所在的區間[1，N]中選取n-1個大數；其中，N為SM2橢圓曲線上點群的階；n為大于等于2的正整數；

分割模塊，用于根據選取的大數，將SM2解密密鑰在區間[1，N]中分割為n個解密密鑰分量；

第一發送模塊，用于將n個解密密鑰分量，發送給不同的密鑰管理設備存儲。

7.根據權利要求6所述的裝置，其特征在于，分割模塊具體包括：

確定單元，用于將選取的每個大數確定為一個解密密鑰分量，得到n-1個解密密鑰分量；

計算單元，用于確定SM2解密密鑰在所述區間[1，N]中的點與所述n-1個解密密鑰分量之和的差值，并對差值取模后得到第n個解密密鑰分量。