[發(fā)明專(zhuān)利]基于SM2算法的解密密鑰分割及解密方法、裝置和介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811216779.5
• 申請(qǐng)日: 2018-10-18
• 公開(kāi)（公告）號(hào): CN109257176A
• 公開(kāi)（公告）日: 2019-01-22
• 發(fā)明（設(shè)計(jì)）人: 王學(xué)進(jìn);蔣紅宇;胡伯良
• 申請(qǐng)（專(zhuān)利權(quán)）人: 天津海泰方圓科技有限公司
• 主分類(lèi)號(hào): H04L9/30
• 分類(lèi)號(hào): H04L9/30;H04L9/08
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種基于SM2算法的解密密鑰分割方法，其特征在于，所述方法包括：

在SM2解密密鑰所在的區(qū)間[1，N]中選取n-1個(gè)大數(shù)；其中，N為SM2橢圓曲線(xiàn)上點(diǎn)群的階；n為大于等于2的正整數(shù)；

根據(jù)選取的大數(shù)，將SM2解密密鑰在區(qū)間[1，N]中分割為n個(gè)解密密鑰分量；

將n個(gè)解密密鑰分量，發(fā)送給不同的密鑰管理設(shè)備存儲(chǔ)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)選取的大數(shù)，將SM2解密密鑰在區(qū)間[1，N]中分割為n個(gè)解密密鑰分量，具體包括：

將選取的每個(gè)大數(shù)確定為一個(gè)解密密鑰分量，得到n-1個(gè)解密密鑰分量；

確定SM2解密密鑰在所述區(qū)間[1，N]中的點(diǎn)與所述n-1個(gè)解密密鑰分量之和的差值，并對(duì)差值取模后得到第n個(gè)解密密鑰分量。

3.一種基于SM2算法的解密方法，其特征在于，所述方法包括：

在需要對(duì)基于SM2算法的公鑰加密后的密文進(jìn)行解密時(shí)，驗(yàn)證密文中包含的橢圓曲線(xiàn)上的點(diǎn)C₁是否滿(mǎn)足橢圓曲線(xiàn)方程；

若不滿(mǎn)足，結(jié)束解密操作；

若滿(mǎn)足，則獲取各解密密鑰分量與點(diǎn)C₁的乘積；其中，點(diǎn)C₁是由密文C中的比特串C₁轉(zhuǎn)換得到的，點(diǎn)C₁是SM2橢圓曲線(xiàn)上的點(diǎn)；

將各解密密鑰分量與點(diǎn)C₁的乘積的和，確定為SM2解密密鑰與點(diǎn)C₁的乘積；

依照國(guó)家密碼管理局發(fā)布的SM2算法中的解密算法、根據(jù)計(jì)算的SM2解密密鑰與點(diǎn)C₁的乘積進(jìn)行后續(xù)解密處理，得到所述密文的明文。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，獲取各解密密鑰分量與點(diǎn)C₁的乘積，具體包括：

獲取各解密密鑰分量的密鑰管理設(shè)備計(jì)算的解密密鑰分量與點(diǎn)C₁的乘積。

5.一種基于SM2算法的解密方法，其特征在于，所述方法包括：

接收到獲取各解密密鑰分量與點(diǎn)C₁的乘積的指令；

計(jì)算所持解密密鑰分量與橢圓曲線(xiàn)上的點(diǎn)C₁的乘積；其中，所述解密密鑰分量為SM2解密密鑰在區(qū)間[1，N]中分割得到的大數(shù)；點(diǎn)C₁是密文中包含的橢圓曲線(xiàn)上的點(diǎn)；

發(fā)送計(jì)算的解密密鑰分量與橢圓曲線(xiàn)上的點(diǎn)C₁的乘積給解密設(shè)備。

6.一種基于SM2算法的解密密鑰分割裝置，其特征在于，所述裝置包括：

選點(diǎn)模塊，用于在SM2解密密鑰所在的區(qū)間[1，N]中選取n-1個(gè)大數(shù)；其中，N為SM2橢圓曲線(xiàn)上點(diǎn)群的階；n為大于等于2的正整數(shù)；

分割模塊，用于根據(jù)選取的大數(shù)，將SM2解密密鑰在區(qū)間[1，N]中分割為n個(gè)解密密鑰分量；

第一發(fā)送模塊，用于將n個(gè)解密密鑰分量，發(fā)送給不同的密鑰管理設(shè)備存儲(chǔ)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，分割模塊具體包括：

確定單元，用于將選取的每個(gè)大數(shù)確定為一個(gè)解密密鑰分量，得到n-1個(gè)解密密鑰分量；

計(jì)算單元，用于確定SM2解密密鑰在所述區(qū)間[1，N]中的點(diǎn)與所述n-1個(gè)解密密鑰分量之和的差值，并對(duì)差值取模后得到第n個(gè)解密密鑰分量。