[發明專利]一種國密SM9算法私鑰分發方法、用戶終端和密鑰生成中心

有效

• 申請號: 202110693659.X
• 申請日: 2021-06-22
• 公開（公告）號: CN113572612B
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 鄭衛波;黃益彬;郭子昕;紀元;金建龍;謝華菁;張鴻鵬;鄧進;金倩倩;王正琦;張旭東
• 申請（專利權）人: 南京南瑞信息通信科技有限公司;國電南瑞科技股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/08
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 張歡歡

1.一種國密SM9算法私鑰分發方法，執行于用戶終端，其特征是，包括以下過程：

用戶終端向密鑰生成中心注冊并設置用戶密碼，生成對應的用戶參數；

用戶終端基于隨機數和用戶參數計算得到用于私鑰申請的校驗參數，并發送校驗參數給密鑰生成中心；

用戶終端接收密鑰生成中心發送的私鑰參數；

用戶終端驗證私鑰參數，若驗證正確則基于私鑰參數計算得到私鑰；

所述私鑰包括簽名私鑰和加密私鑰；

所述簽名私鑰的分發過程為：

所述用戶終端向密鑰生成中心注冊并設置用戶密碼，生成對應的用戶參數，包括：

用戶終端向密鑰生成中心注冊后得到用戶標識MY_ID，用戶密碼MY_PASSWORD，用戶標識和用戶密碼的SM3哈希值a、b的計算公式為：

a = SM3(MY_ID)，

b = SM3(MY_PASSWORD)；

對于簽名私鑰，用戶參數Qs、Ts為：

Qs = [a]P₁，P₁為SM9算法群G₁的生成元，

Ts = [b]P₂，P₂為SM9算法群G₂的生成元；

所述用戶終端基于隨機數和用戶參數計算用于私鑰申請的校驗參數，包括：

用戶終端生成隨機數r；

對于簽名私鑰，校驗參數Qs'、Ts'為：

Qs'= [r]Qs ，

Ts'= [r ^-1]Ts ；

所述用戶終端驗證私鑰參數，包括：

對于簽名私鑰：驗證雙線性對值e(Ss',Ps)是否等于e(Qs',Ppubs) ，e為SM9橢圓曲線上的對運算；如果等于則驗證正確；Ppubs為SM9算法系統簽名主公鑰，Ss'為密鑰生成中心發送的簽名私鑰參數，參數Ps計算公式為：

Ps = [h₁]P₂ + Ppubs，h₁ = H₁(MY_ID||hid,N)，H₁為密碼函數，hid為簽名私鑰生成函數識別符：0x01，N為群G₁、G₂的階；

所述基于私鑰參數計算得到私鑰，包括：

用戶簽名私鑰為：dsA = [(r*a)^-1]Ss'；

所述加密私鑰的分發過程為：

所述用戶終端向密鑰生成中心注冊并設置用戶密碼，生成對應的用戶參數，包括：

用戶終端向密鑰生成中心注冊后得到用戶標識MY_ID，用戶密碼MY_PASSWORD，用戶標識和用戶密碼的SM3哈希值a、b的計算公式為：

a = SM3(MY_ID)，

b = SM3(MY_PASSWORD)；

對于加密私鑰，用戶參數Qe、Te為：

Qe = [a]P₂，P₂為SM9算法群G₂的生成元，

Te = [b]P₁，P₁為SM9算法群G₁的生成元；

所述用戶終端基于隨機數和用戶參數計算用于私鑰申請的校驗參數，包括：

用戶終端生成隨機數r；

對于加密私鑰，校驗參數Qe'、Te'為：

Qe'= [r]Qe ，

Te'= [r ^-1]Te；

所述用戶終端驗證私鑰參數，包括：

對于加密私鑰：驗證e(Pe, Se')是否等于e(Ppube, Qe')，如果等于則驗證正確；Ppube為SM9算法系統加密主公鑰，Se'為密鑰生成中心發送的加密私鑰參數，參數Pe計算公式為：

Pe = [h₁]P₁ + Ppube，h₁ = H₁(MY_ID||hid,N)，H₁為密碼函數，hid為加密私鑰生成函數識別符：0x03，N為群G₁、G₂的階；

所述基于私鑰參數計算得到私鑰，包括：

用戶加密私鑰為：de = [(r*a)^-1]Se'。