[發明專利]一種多方協同SM2密鑰生成、密文解密方法與介質

在審

• 申請號: 201911024400.5
• 申請日: 2019-10-25
• 公開（公告）號: CN111130786A
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 何德彪;張語荻;馮琦;王婧;陳泌文
• 申請（專利權）人: 武漢大學
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32
• 代理公司: 武漢科皓知識產權代理事務所(特殊普通合伙) 42222
• 代理人: 魯力

1.一種多方協同SM2密鑰生成方法，其特征在于，包括：

步驟1、用戶U_i從{1，...，n}中隨機選取一個數x_i，計算Q_i＝x₁G，并生成Q₁的零知識證明π_i，將Q_i和π_i廣播給其他用戶；

步驟2、U_i驗證來自其他t-1個用戶的零知識證明通過后，計算保存

2.一種計算機存儲介質，其特征在于，存儲有計算機程序，運行計算機程序包括以下步驟：

步驟1、用戶U_i從{1，...，n}中隨機選取一個數x_i，計算Q_i＝x₁G，并生成Q₁的零知識證明π_i，將Q_i和π_i廣播給其他用戶；

步驟2、U_i驗證來自其他t-1個用戶的零知識證明通過后，計算保存

3.一種多方協同SM2密文解密方法，其特征在于，包括：

步驟1、從密文C中提取比特串C₁，按照SM2規范將C₁的數據類型轉換成橢圓曲線上的點，驗證C₁是否滿足橢圓曲線方程，若不滿足則報錯并退出；

步驟2、用戶U_i(1≤i≤t)計算S_i＝x_iC₁；用戶U_i(2≤i≤t)生成S_i的零知識證明π_t+i，并將S_i和π_t+i發送給U₁；

步驟3、用戶U₁驗證來自其他t-1個用戶的零知識證明通過后，計算若S是無窮遠點，則報錯并退出；

步驟4、用戶U₁按照SM2規范，使用SM2原始解密步驟繼續計算明文：

步驟4.1、計算S的坐標(s_x，s_y)，將坐標s_x、s_y的數據類型轉換為比特串；

步驟4.2、計算t＝KDF(s_x|s_y，klen)，若t為全0比特串，則報錯并退出；

步驟4.3、從C中提取比特串C₂，計算

步驟4.4、計算u＝Hash(s_x||M′|s_y)，從C中提取比特串C₃，若u≠C₃，則報錯并退出；

步驟4.5、輸出明文M′。

4.一種計算機存儲介質，其特征在于，存儲有計算機程序，運行計算機程序包括以下步驟：

步驟1、從密文C中提取比特串C₁，按照SM2規范將C₁的數據類型轉換成橢圓曲線上的點，驗證C₁是否滿足橢圓曲線方程，若不滿足則報錯并退出；

步驟2、用戶U_i(1≤i≤t)計算S_i＝x_iC₁；用戶U_i(2≤i≤t)生成S_i的零知識證明π_t+i，并將S_i和π_t+i發送給U₁；

步驟3、用戶U₁驗證來自其他t-1個用戶的零知識證明通過后，計算若S是無窮遠點，則報錯并退出；

步驟4、用戶U₁按照SM2規范，使用SM2原始解密步驟繼續計算明文：

步驟4.1、計算S的坐標(s_x，s_y)，將坐標s_x、s_y的數據類型轉換為比特串；

步驟4.2、計算t＝KDF(s_x||s_y，klen)，若t為全0比特串，則報錯并退出；

步驟4.3、從C中提取比特串C₂，計算

步驟4.4、計算u＝Hash(s_x|M′||s_y||)，從C中提取比特串C₃，若u≠C₃，則報錯并退出；

步驟4.5、輸出明文M′。