[發(fā)明專利]一種支持離線預(yù)計(jì)算的標(biāo)識(shí)簽名方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202110102053.4
• 申請(qǐng)日: 2021-01-26
• 公開（公告）號(hào): CN112887100A
• 公開（公告）日: 2021-06-01
• 發(fā)明（設(shè)計(jì)）人: 李進(jìn)
• 申請(qǐng)（專利權(quán)）人: 湖南安方信息技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08
• 代理公司: 長(zhǎng)沙大珂知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 43236
• 代理人: 伍志祥

1.一種支持離線預(yù)計(jì)算的標(biāo)識(shí)簽名方法，其特征在于，包括如下步驟：

S10：密鑰生成機(jī)構(gòu)PKG生成初始化參數(shù)、系統(tǒng)主密鑰和主公鑰P_pub，將所述初始化參數(shù)、系統(tǒng)主密鑰和主公鑰P_pub形成系統(tǒng)公共參數(shù)并發(fā)布；

S20：所述密鑰生成機(jī)構(gòu)PKG為用戶生成相應(yīng)的身份私鑰D和身份公鑰P_a；

S30：簽名方使用自己的身份密鑰對(duì)需要簽名的原文M進(jìn)行簽名并得到相應(yīng)的簽名Sig，其中，簽名方在簽名之前，利用自己身份信息ID_a離線預(yù)計(jì)算B＝e(P_a，P_pub)，并發(fā)送所述簽名Sig給驗(yàn)證方；

S40：驗(yàn)證方使用簽名方的身份信息對(duì)簽名方發(fā)送的所述簽名Sig和原文M進(jìn)行驗(yàn)證，根據(jù)驗(yàn)證后結(jié)果確定簽名的真實(shí)性，其中，驗(yàn)證方在驗(yàn)證之前，根據(jù)簽名方所述身份信息ID_a離線預(yù)計(jì)算E＝e(P_a，P_pub)。

2.根據(jù)權(quán)利要求1所述的支持離線預(yù)計(jì)算的標(biāo)識(shí)簽名方法，其特征在于，S10步中包括：

S101：密鑰生成機(jī)構(gòu)PKG根據(jù)輸入系統(tǒng)安全系數(shù)，生成初始化參數(shù){P₁,P₂，G₁，G₂，G_T，e，H₁，H₂，H₃}，其中G₁和G₂為加法群，P₁為G₁群的生成元，P₂為G₂群的生成元，G_T為乘法群，e為G₁上元素和G₂上元素到G_T的雙線性對(duì)映射，H₁，H₂，H₃為安全密碼函數(shù)；H₁(u)以將任意長(zhǎng)度二進(jìn)制字符串u映射到一個(gè)循環(huán)加法群G₁的元素，H₂(v,w)以將循環(huán)加法群G₂上的元素v和循環(huán)乘法群G_T上的元素w映射到長(zhǎng)度為l的二進(jìn)制字符串，H₂(v,w)表示為G₂×G_T→{0,1}^l，{0,1}^l表示長(zhǎng)度為l的二進(jìn)制字符串，H₃表示為{0,1}ⁿ×{0,1}ⁿ→Z/qZ；

S102：密鑰生成機(jī)構(gòu)PKG隨機(jī)產(chǎn)生主密鑰s₀,并計(jì)算主公鑰P_pub＝[s₀]·P₂，并發(fā)布系統(tǒng)公共參數(shù)PP＝G₁,G₂,G_T,P₁,P₂,P_pub,H₁,H₂,H₃,e。

3.根據(jù)權(quán)利要求2所述的支持離線預(yù)計(jì)算的標(biāo)識(shí)簽名方法，其特征在于，S20步中，密鑰生成機(jī)構(gòu)PKG為標(biāo)識(shí)為I₁的用戶生成簽名身份私鑰D₁和身份公鑰P_a,計(jì)算D₁＝[s₀]·H₁(I₁)，P_a＝H₁(I₁)。