[發(fā)明專利]一種數(shù)字簽名、驗(yàn)證方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011532883.2
• 申請(qǐng)日: 2020-12-23
• 公開（公告）號(hào): CN112688784B
• 公開（公告）日: 2023-04-11
• 發(fā)明（設(shè)計(jì)）人: 羅健飛;王明明;鄭建輝;李勇;周超
• 申請(qǐng)（專利權(quán)）人: 中科美絡(luò)科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數(shù)字簽名方法，其特征在于，應(yīng)用于用戶端，所述用戶端預(yù)先具有SM9私鑰，所述方法包括：

獲取用戶端的動(dòng)態(tài)標(biāo)識(shí)，使用SM9私鑰與所述動(dòng)態(tài)標(biāo)識(shí)的結(jié)合作為輸入，使用SM3算法得到第一哈希結(jié)果；

將第一哈希結(jié)果作為密鑰，使用SM4算法對(duì)明文進(jìn)行加密，得到密文；

將SM9私鑰、密文、時(shí)間戳的組合作為輸入，使用SM3算法得到第二哈希結(jié)果，將所述第二哈希結(jié)果作為密文的加密簽名；

將密文的加密簽名、密文、動(dòng)態(tài)標(biāo)識(shí)、用戶端的用戶信息以及時(shí)間戳發(fā)送至應(yīng)用系統(tǒng)，以使應(yīng)用系統(tǒng)對(duì)密文的加密簽名進(jìn)行驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的一種數(shù)字簽名方法，其特征在于，所述動(dòng)態(tài)標(biāo)識(shí)包括：

動(dòng)態(tài)生成的隨機(jī)數(shù)、預(yù)設(shè)字符集合中選擇出的設(shè)定數(shù)量的子集合中的一種或組合。

3.基于權(quán)利要求1或2所述方法的一種數(shù)字簽名驗(yàn)證方法，其特征在于，應(yīng)用于應(yīng)用系統(tǒng)，所述方法包括：

接收用戶端發(fā)送的加密簽名、密文、動(dòng)態(tài)標(biāo)識(shí)、用戶端的用戶信息以及時(shí)間戳，將密文、用戶端的用戶信息以及時(shí)間戳發(fā)送至加密機(jī)，以使加密機(jī)根據(jù)用戶端的用戶信息查詢得到SM9私鑰，根據(jù)密文、查詢得到的SM9私鑰以及時(shí)間戳生成驗(yàn)證簽名，并將所述驗(yàn)證簽名發(fā)送至應(yīng)用系統(tǒng)；

比對(duì)驗(yàn)證簽名與所述加密簽名是否一致；

若是，將所述動(dòng)態(tài)標(biāo)識(shí)發(fā)送至加密機(jī)，以使加密機(jī)利用SM3算法處理動(dòng)態(tài)標(biāo)識(shí)與查詢得到的SM9私鑰，得到第三哈希值并將所述第三哈希值發(fā)送至應(yīng)用系統(tǒng)；

接收第三哈希值，將第三哈希值作為密鑰解密所述密文，得到明文。

4.根據(jù)權(quán)利要求3所述的一種數(shù)字簽名驗(yàn)證方法，其特征在于，在執(zhí)行所述將所述動(dòng)態(tài)標(biāo)識(shí)發(fā)送至加密機(jī)步驟時(shí)，所述方法還包括：

將用戶信息發(fā)送至加密機(jī)，以使加密機(jī)根據(jù)所述用戶信息查詢得SM9私鑰。

5.基于權(quán)利要求1-4任一項(xiàng)方法的一種數(shù)字簽名驗(yàn)證方法，其特征在于，應(yīng)用于加密機(jī)，所述加密機(jī)中預(yù)先設(shè)有若干個(gè)用戶信息SM9私鑰對(duì)，所述方法包括：

接收應(yīng)用系統(tǒng)發(fā)送的密文、用戶端的用戶信息以及時(shí)間戳，根據(jù)用戶信息查詢得到的SM9私鑰，根據(jù)密文、查詢得到的SM9私鑰以及時(shí)間戳生成驗(yàn)證簽名；并將所述驗(yàn)證簽名發(fā)送至應(yīng)用系統(tǒng)，以使應(yīng)用系統(tǒng)比對(duì)驗(yàn)證簽名與所述加密簽名是否一致；

在比對(duì)驗(yàn)證簽名與所述加密簽名一致的情況下，接收動(dòng)態(tài)標(biāo)識(shí)；

利用SM3算法處理動(dòng)態(tài)標(biāo)識(shí)與查詢得到的SM9私鑰，得到第三哈希值并將所述第三哈希值發(fā)送至應(yīng)用系統(tǒng)，以使應(yīng)用系統(tǒng)將第三哈希值作為密鑰解密所述密文，得到明文。

6.一種數(shù)字簽名裝置，其特征在于，應(yīng)用于用戶端，所述用戶端預(yù)先具有SM9私鑰，所述裝置包括：

獲取模塊，用于獲取用戶端的動(dòng)態(tài)標(biāo)識(shí)，使用SM9私鑰與所述動(dòng)態(tài)標(biāo)識(shí)的結(jié)合作為輸入，使用SM3算法得到第一哈希結(jié)果；

加密模塊，用于將第一哈希結(jié)果作為密鑰，使用SM4算法對(duì)明文進(jìn)行加密，得到密文；

簽名模塊，用于將SM9私鑰、密文、時(shí)間戳的組合作為輸入，使用SM3算法得到第二哈希結(jié)果，將所述第二哈希結(jié)果作為密文的加密簽名；

第一發(fā)送模塊，用于將密文的加密簽名、密文、動(dòng)態(tài)標(biāo)識(shí)、用戶端的用戶信息以及時(shí)間戳發(fā)送至應(yīng)用系統(tǒng)，以使應(yīng)用系統(tǒng)對(duì)密文的加密簽名進(jìn)行驗(yàn)證。

7.一種數(shù)字簽名驗(yàn)證裝置，其特征在于，應(yīng)用于應(yīng)用系統(tǒng)，所述裝置包括：

第一接收模塊，用于接收應(yīng)用如權(quán)利要求6所述裝置的用戶端發(fā)送的加密簽名、密文、動(dòng)態(tài)標(biāo)識(shí)、用戶端的用戶信息以及時(shí)間戳，將密文、用戶端的用戶信息以及時(shí)間戳發(fā)送至加密機(jī)，以使加密機(jī)用戶端的用戶信息查詢得到SM9私鑰，根據(jù)密文、查詢得到的SM9私鑰以及時(shí)間戳生成驗(yàn)證簽名，并將所述驗(yàn)證簽名發(fā)送至應(yīng)用系統(tǒng)；

比對(duì)模塊，用于比對(duì)驗(yàn)證簽名與所述加密簽名是否一致，若是，觸發(fā)第二發(fā)送模塊；

第二發(fā)送模塊，用于將所述動(dòng)態(tài)標(biāo)識(shí)發(fā)送至加密機(jī)，以使加密機(jī)利用SM3算法處理動(dòng)態(tài)標(biāo)識(shí)與查詢得到的SM9私鑰，得到第三哈希值并將所述第三哈希值發(fā)送至應(yīng)用系統(tǒng)；

第一接收模塊，還用于接收第三哈希值，將第三哈希值作為密鑰解密所述密文，得到明文。