[發明專利]抗注入攻擊的簽名方法、裝置、移動終端及存儲介質

在審

• 申請號: 201811289633.3
• 申請日: 2018-10-31
• 公開（公告）號: CN109067554A
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 蔣曉海;秦體紅
• 申請（專利權）人: 北京云測信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/00
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 劉昕;南霆

本發明公開了一種抗注入攻擊的簽名方法，以解決數字簽名過程中，隨機數遭遇注入錯誤攻擊，使得隨機數的某一比特被修改掉，從而導致無法通過判斷橢圓曲線點是否在橢圓曲線上的方法，進而確定數字簽名過程中數字簽名是否遭到注入錯誤攻擊的問題。方法包括：根據第一參數計算待簽名消息的數字簽名值；根據所述數字簽名值與所述第一參數構造臨時變量；根據所述臨時變量與橢圓曲線基點坐標確定第一坐標點；根據橢圓曲線標量乘法運算以及橢圓曲線基點坐標，確定第二坐標點；若判斷所述第一坐標點與所述第二坐標點一致，則輸出所述數字簽名值。本發明還公開一種抗注入攻擊的簽名裝置、移動終端及計算機可讀存儲介質。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種抗注入攻擊的簽名方法、裝置、移動終端及計算機可讀存儲介質。

背景技術

數字簽名是一種基本的信息安全技術，在身份認證、數據完整性、不可否認性以及匿名性等方面有重要的作用，特別是在網絡安全通信中的密鑰分配以及認證等方面有著重要影響。所謂數字簽名是指在原有的數據單元上附加一些數據或者是對數據單元作密碼變換。然而，現有技術中，在數字簽名過程中，攻擊者會在密碼芯片設備中注入錯誤攻擊，導致密碼設備產生錯誤結果，從而通過錯誤結果進行分析得到密鑰，破壞數據的安全性。

其中，注入錯誤攻擊是指攻擊者在密碼芯片設備中引入錯誤，引入錯誤例如可以是通過擾亂外部電壓或者外部時鐘使設備失靈；可以是通過改變外部的溫度擾亂密碼設備的正常運行，也可以是通過激光照射、電磁攻擊導致密碼設備產生錯誤結果，或者將用于進行數字簽名的橢圓曲線修改成一類弱橢圓曲線、將用于進行數字簽名的隨機數的某一比特修改掉，導致生成一個錯誤簽名。由于攻擊者可以通過分析錯誤簽名得到密鑰，從而會破壞數據的安全性。

當前，如何判斷用于進行數字簽名的隨機數是否遭到攻擊，進而避免攻擊者通過分析錯誤簽名得到密鑰，是亟需解決的技術問題。

發明內容

本發明實施例提供一種抗注入攻擊的簽名方法，用于解決現有技術存在的如何判斷用于進行數字簽名的隨機數是否遭到攻擊的問題。

本發明實施例還提供一種抗注入攻擊的簽名裝置，一種移動終端，以及一種計算機可讀存儲介質。

本發明實施例采用下述技術方案：

一種抗注入攻擊的簽名方法，包括：

根據第一參數計算待簽名消息的數字簽名值；

根據所述數字簽名值與所述第一參數構造臨時變量；

根據所述臨時變量與橢圓曲線基點坐標確定第一坐標點；

根據橢圓曲線標量乘法運算以及橢圓曲線基點坐標，確定第二坐標點；

若判斷所述第一坐標點與所述第二坐標點一致，則輸出所述數字簽名值。

一種抗注入攻擊的簽名裝置，包括第一模塊、計算模塊、構造模塊、第二模塊和判斷模塊，其中：

計算模塊，用于根據第一參數計算待簽名消息的數字簽名值；

構造模塊，用于根據所述數字簽名值與所述第一參數構造臨時變量；

第一模塊，用于根據所述臨時變量與橢圓曲線基點坐標確定第一坐標點；

第二模塊，用于根據橢圓曲線標量乘法運算對第一參數以及橢圓曲線基點坐標進行計算，確定第二坐標點；

判斷模塊，用于若判斷所述第一坐標點與所述第二坐標點一致，則輸出所述數字簽名值。

一種移動終端，包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執行時實現如上所述的抗注入攻擊的簽名方法的步驟。