[發(fā)明專(zhuān)利]分布式協(xié)同簽名方法及分布式協(xié)同簽名裝置、軟盾系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811308545.3
• 申請(qǐng)日: 2018-11-05
• 公開(kāi)（公告）號(hào): CN109274503B
• 公開(kāi)（公告）日: 2022-01-04
• 發(fā)明（設(shè)計(jì)）人: 羅燕京;劉鵬
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京仁信證科技有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04L9/08
• 代理公司: 北京力量專(zhuān)利代理事務(wù)所(特殊普通合伙) 11504
• 代理人: 王鴻遠(yuǎn)

1.一種分布式協(xié)同簽名方法，其特征在于，包括以下步驟：

根據(jù)存儲(chǔ)的橢圓曲線(xiàn)參數(shù)產(chǎn)生第一隨機(jī)數(shù)和第二隨機(jī)數(shù)，根據(jù)第一隨機(jī)數(shù)和第二隨機(jī)數(shù)計(jì)算多個(gè)分割密鑰，并根據(jù)第一隨機(jī)數(shù)和橢圓曲線(xiàn)參數(shù)計(jì)算公鑰；

對(duì)多個(gè)分割密鑰進(jìn)行分布存儲(chǔ)，根據(jù)存儲(chǔ)區(qū)域分為第一分割密鑰和第二分割密鑰；

根據(jù)發(fā)送消息生成摘要哈希，根據(jù)橢圓曲線(xiàn)參數(shù)生成第一橢圓點(diǎn)，并根據(jù)摘要哈希、第一橢圓點(diǎn)計(jì)算第一簽名；

根據(jù)第一分割密鑰對(duì)第一簽名進(jìn)行加密，計(jì)算第一中間值，根據(jù)第二分割密鑰對(duì)第一中間值進(jìn)行加密，計(jì)算第二簽名；

組合第一簽名和第二簽名，得到完整簽名，以供公鑰對(duì)完整簽名進(jìn)行驗(yàn)簽；

橢圓曲線(xiàn)參數(shù)包括有限域上的橢圓曲線(xiàn)、橢圓曲線(xiàn)上基點(diǎn)和橢圓曲線(xiàn)上基點(diǎn)的階數(shù)；

根據(jù)存儲(chǔ)的橢圓曲線(xiàn)參數(shù)產(chǎn)生第一隨機(jī)數(shù)和第二隨機(jī)數(shù)，具體如下：

D∈[1，n-1]

K∈[1，n-1]

其中，D為第一隨機(jī)數(shù)，K為第二隨機(jī)數(shù)，n為橢圓曲線(xiàn)上基點(diǎn)的階數(shù)；

根據(jù)第一隨機(jī)數(shù)和橢圓曲線(xiàn)參數(shù)計(jì)算公鑰，具體包括：

P＝D[*]G

其中，G為橢圓曲線(xiàn)上基點(diǎn)，P為公鑰，[*]表示橢圓曲線(xiàn)點(diǎn)乘運(yùn)算；

根據(jù)發(fā)送消息生成摘要哈希，具體如下：

e＝HASH(M′)

其中，e為摘要哈希，M′＝Z||M，Z為身份標(biāo)識(shí)，M為消息內(nèi)容，||表示拼接；

根據(jù)橢圓曲線(xiàn)參數(shù)生成第一橢圓點(diǎn)，具體如下：

k₁∈[1，n-1]

Q₁＝k₁[*]G

其中，Q₁為第一橢圓點(diǎn)，k₁為第三隨機(jī)數(shù)，G為橢圓曲線(xiàn)上基點(diǎn)；

根據(jù)摘要哈希、第一橢圓點(diǎn)計(jì)算第一簽名，具體如下：

Q₁＝(x₁，y₁)

r＝(e+X₁)mod n

其中，r為第一簽名，x₁為第一橢圓點(diǎn)的橫坐標(biāo)，y₁為第一橢圓點(diǎn)的縱坐標(biāo)，e為摘要哈希。

2.一種實(shí)現(xiàn)權(quán)利要求1所述方法的分布式協(xié)同簽名裝置，其特征在于，包括：

公私鑰生成模塊，用于根據(jù)存儲(chǔ)的橢圓曲線(xiàn)參數(shù)產(chǎn)生第一隨機(jī)數(shù)和第二隨機(jī)數(shù)，根據(jù)第一隨機(jī)數(shù)和第二隨機(jī)數(shù)計(jì)算多個(gè)分割密鑰，并根據(jù)第一隨機(jī)數(shù)和橢圓曲線(xiàn)參數(shù)計(jì)算公鑰；

分割密鑰分布存儲(chǔ)模塊，用于對(duì)多個(gè)分割密鑰進(jìn)行分布存儲(chǔ)，根據(jù)存儲(chǔ)區(qū)域分為第一分割密鑰和第二分割密鑰；

第一簽名計(jì)算模塊，用于根據(jù)發(fā)送消息生成摘要哈希，根據(jù)橢圓曲線(xiàn)參數(shù)生成第一橢圓點(diǎn)，并根據(jù)摘要哈希、第一橢圓點(diǎn)計(jì)算第一簽名；

第二簽名計(jì)算模塊，用于根據(jù)第一分割密鑰對(duì)第一簽名進(jìn)行加密，計(jì)算第一中間值，根據(jù)第二分割密鑰對(duì)第一中間值進(jìn)行加密，計(jì)算第二簽名；

完整簽名生成模塊，用于組合第一簽名和第二簽名，得到完整簽名，以供公鑰對(duì)完整簽名進(jìn)行驗(yàn)簽。

3.根據(jù)權(quán)利要求2所述的分布式協(xié)同簽名裝置，其特征在于，公私鑰生成模塊和第一簽名計(jì)算模塊中的橢圓曲線(xiàn)參數(shù)包括有限域上的橢圓曲線(xiàn)、橢圓曲線(xiàn)上基點(diǎn)和橢圓曲線(xiàn)上基點(diǎn)的階數(shù)。

4.根據(jù)權(quán)利要求3所述的分布式協(xié)同簽名裝置，其特征在于，公私鑰生成模塊包括：

分割密鑰計(jì)算單元，用于根據(jù)存儲(chǔ)的橢圓曲線(xiàn)參數(shù)產(chǎn)生第一隨機(jī)數(shù)和第二隨機(jī)數(shù)，根據(jù)第一隨機(jī)數(shù)和第二隨機(jī)數(shù)計(jì)算多個(gè)分割密鑰；

公鑰計(jì)算單元，用于根據(jù)第一隨機(jī)數(shù)和橢圓曲線(xiàn)參數(shù)計(jì)算公鑰。

5.一種軟盾系統(tǒng)，包括權(quán)利要求2所述分布式協(xié)同簽名裝置。