[發明專利]一種數字簽名方法、系統及裝置

有效

• 申請號: 201910661981.7
• 申請日: 2019-07-22
• 公開（公告）號: CN112287399B
• 公開（公告）日: 2022-09-27
• 發明（設計）人: 趙梅生;原磊;武宏宇
• 申請（專利權）人: 科大國盾量子技術股份有限公司;山東量子科學技術研究院有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 柳欣

1.一種數字簽名方法，其特征在于，所述方法包括：

第一終端向第一可信中心發送與所述第一可信中心對應的簽名請求，所述簽名請求包括第一身份信息、簽名數據以及第一認證信息，所述第一認證信息為使用與所述第一可信中心共享的第一共享密鑰生成的所述第一身份信息和所述簽名數據的認證信息；所述第一可信中心的數量為至少一個；

所述第一可信中心使用所述第一共享密鑰對所述第一認證信息進行認證，如果所述第一認證信息認證通過，使用本地簽名密鑰生成所述簽名數據的數字簽名，將所述簽名數據、所述數字簽名以及第二認證信息發送給第二可信中心，所述第二認證信息為使用與所述第二可信中心共享的第二共享密鑰生成的所述簽名數據和所述數字簽名的認證信息；

所述第二可信中心分別使用每個第一可信中心對應的第二共享密鑰對該第一可信中心發送的第二認證信息進行認證，如果各個第二認證信息均認證通過，將所述簽名數據、各個所述數字簽名以及第三認證信息發送給第二終端，所述第三認證信息為使用與所述第二終端共享的第三共享密鑰生成的所述簽名數據和各個所述數字簽名的認證信息；

所述第二終端使用所述第三共享密鑰對所述第三認證信息進行認證，如果所述第三認證信息認證通過，保留所述簽名數據以及各個所述數字簽名，將各個所述數字簽名作為所述簽名數據的數字簽名。

2.根據權利要求1所述的方法，其特征在于，所述第一可信中心使用所述第一共享密鑰對所述第一認證信息進行認證，包括：

所述第一可信中心生成第四認證信息，所述第四認證信息為使用所述第一共享密鑰生成的接收到的第一身份信息和接收到的簽名數據的認證信息，如果所述第四認證信息與所述第一認證信息一致，則所述第一認證信息認證通過；

所述第二可信中心分別使用每個第一可信中心對應的第二共享密鑰對該第一可信中心發送的第二認證信息進行認證，包括：

所述第二可信中心分別生成每個第一可信中心對應的第五認證信息，所述第五認證信息為使用該第一可信中心對應的第二共享密鑰生成的接收到的簽名數據和接收到的該第一可信中心的數字簽名的認證信息，如果每個第一可信中心對應的第五認證信息與該第一可信中心發送的第二認證信息均相同，則各個第二認證信息均認證通過；

所述第二終端使用所述第三共享密鑰對所述第三認證信息進行認證，包括：

所述第二終端生成第六認證信息，所述第六認證信息為使用所述第三共享密鑰生成的接收到的簽名數據和接收到的各個所述數字簽名的認證信息，如果所述第六認證信息與所述第三認證信息一致，則所述第三認證信息認證通過。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

簽名密鑰分發服務器生成原始密鑰數據，對所述原始密鑰數據采用糾刪碼技術進行處理，生成簽名密鑰數據，將所述簽名密鑰數據分發給各個所述第一可信中心；所述第一可信中心中的本地簽名密鑰是從所述簽名密鑰分發服務器發送的簽名密鑰數據中獲取的。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

所述簽名密鑰分發服務器對所述第一可信中心中的簽名密鑰數據進行恢復。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

第三終端將所述簽名數據以及各個所述數字簽名分別發送給產生該數字簽名的第一可信中心；

接收到數字簽名的第一可信中心根據所述簽名數據以及接收到的數字簽名對該數字簽名進行驗證，向所述第三終端發送驗證結果；

所述第三終端如果接收到各個所述數字簽名均通過驗證的驗證結果，則確定所述簽名數據的數字簽名正確。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

所述第三終端如果接收到各個所述數字簽名未均通過驗證的驗證結果，則將所述簽名數據以及驗證未通過的數字簽名發送給仲裁服務器；

所述仲裁服務器判斷所述驗證未通過的數字簽名對應的第一可信中心中的本地簽名密鑰是否被更改，如果未更改，向所述第三終端發送所述驗證未通過的數字簽名通過驗證的驗證結果。