[發明專利]用于有狀態的基于散列的簽名的魯棒狀態同步

在審

• 申請號: 202011518931.2
• 申請日: 2020-12-21
• 公開（公告）號: CN113452527A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: M·薩斯特里;R·米索茨基;J·勞尼;D·M·惠勒爾
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉書航;呂傳奇

1.一種裝置，包括：

計算機可讀存儲器；

簽名設施，包括多個硬件安全模塊；以及

狀態同步管理器，包括處理電路以：

從所述多個硬件安全模塊中選擇要分派給數字簽名處理的硬件安全模塊集合，所述硬件安全模塊集合至少包括第一硬件安全模塊和第二硬件模塊；以及

將唯一狀態同步計數器序列集合分派給相應的硬件安全模塊集合，所述狀態同步計數器序列集合至少包括第一狀態同步計數器序列和第二狀態同步計數器序列。

2.根據權利要求1所述的裝置，其中：

第一狀態同步計數器序列集合包括僅從偶數整數中選擇的第一多個計數器，并且被分派給第一硬件安全模塊；并且

第二狀態同步計數器序列集合包括僅從奇數整數中選擇的第二多個計數器，并且被分派給第二硬件安全模塊。

3.根據權利要求2所述的裝置，所述簽名設施進一步包括簽名處理電路以：

通過將第一散列函數應用于第一字符串來為第一消息生成第一數字簽名，所述第一字符串包括公鑰或私鑰以及選自第一多個計數器的計數器中的至少一個。

4.根據權利要求2所述的裝置，所述簽名設施進一步包括簽名處理電路以：

通過將第二散列函數應用于第二字符串來為第二消息生成第二數字簽名，所述第二字符串包括公鑰或私鑰以及選自第一多個計數器的計數器中的至少一個。

5.根據權利要求1所述的裝置，進一步包括負載平衡器以：

選擇第一硬件安全模塊或第二硬件安全模塊之一來生成簽名。

6.根據權利要求1所述的裝置，所述狀態同步管理器包括處理電路以：

選擇要分派給數字簽名處理的硬件安全模塊集合，所述硬件安全模塊集合至少包括第一硬件安全模塊和第二硬件模塊以及第三硬件安全模塊；以及

將唯一狀態同步計數器序列集合分派給相應的硬件安全模塊集合，所述狀態同步計數器序列集合至少包括第一狀態同步計數器序列和第二狀態同步計數器序列以及第三同步計數器序列。

7.根據權利要求6所述的裝置，其中：

第一狀態同步計數器序列集合包括僅從可被3整除的整數中選擇的第一多個計數器，并且被分派給第一硬件安全模塊；

第二狀態同步計數器序列集合包括僅從當除以3結果得到余數1的整數中選擇的第二多個計數器，并且被分派給第二硬件安全模塊；并且

第三狀態同步計數器序列集合包括僅從當除以3結果得到余數2的整數中選擇的第三多個計數器，并且被分派給第三硬件安全模塊。

8.一種基于計算機的方法，包括：

從簽名設施中的多個硬件安全模塊中選擇要分派給數字簽名處理的硬件安全模塊集合，所述硬件安全模塊集合至少包括第一硬件安全模塊和第二硬件模塊；以及

將唯一狀態同步計數器序列集合分派給相應的硬件安全模塊集合，所述狀態同步計數器序列集合至少包括第一狀態同步計數器序列和第二狀態同步計數器序列。

9.根據權利要求8所述的方法，其中：

第一狀態同步計數器序列集合包括僅從偶數整數中選擇的第一多個計數器，并且被分派給第一硬件安全模塊；并且

第二狀態同步計數器序列集合包括僅從奇數整數中選擇的第二多個計數器，并且被分派給第二硬件安全模塊。

10.根據權利要求9所述的方法，進一步包括：

通過將第一散列函數應用于第一字符串來為第一消息生成第一數字簽名，所述第一字符串包括公鑰或私鑰以及選自第一多個計數器的計數器中的至少一個。

11.根據權利要求9所述的方法，進一步包括：

通過將第二散列函數應用于第二字符串來為第二消息生成第二數字簽名，所述第二字符串包括公鑰或私鑰以及選自第一多個計數器的計數器中的至少一個。