[發明專利]私鑰生成方法及相關方法、系統、計算機設備和存儲介質

在審

• 申請號: 202210137437.4
• 申請日: 2022-02-15
• 公開（公告）號: CN114547681A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 袁峰;封維端;張立圓
• 申請（專利權）人: 北京無字天書科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京知漢亭知識產權代理事務所(普通合伙) 16011
• 代理人: 劉金龍

1.私鑰生成方法，其特征在于，包括：

生成系統參數；

生成用戶密鑰生成中心簽名主公鑰P_pubs2；

通過系統密鑰生成中心對所述用戶密鑰生成中心簽名主公鑰P_pubs2進行簽名，并公布用戶參數；

用戶根據所述用戶參數生成用戶簽名私鑰ds_u。

2.根據權利要求1所述的私鑰生成方法，其特征在于，

所述生成系統參數是通過所述系統密鑰生成中心來實現，包括：

通過所述系統密鑰生成中心生成系統密鑰生成中心簽名主私鑰ks₁和系統密鑰生成中心簽名主公鑰P_pubs1，所述系統密鑰生成中心簽名主私鑰ks₁為隨機整數，且ks₁∈[1,N-1]，其中N為素數，設群G₂是階為N的加法循環群，則所述系統密鑰生成中心簽名主公鑰P_pubs1為群G₂中的元素，且滿足

P_pubs1＝[ks₁]P₂ (1)，

式(1)中，P₂為群G₂的生成元，方括號[]代表橢圓曲線上的倍點運算，方括號[]中的數為整數；

通過所述系統密鑰生成中心選擇系統標識ID_S，并使用所述系統密鑰生成中心簽名主私鑰ks₁和系統標識ID_S生成對應的系統用戶私鑰ds_S，ds_S滿足

ds_S＝ks₁×(H₁(ID_S||hid，N)+ks₁)^-1 (2)，

式(2)中，H₁(ID_S||hid，N)為密碼函數，||表示將數據的字節串合并，hid為用一個字節表示的函數識別符，由系統密鑰生成中心選擇并公開。

3.根據權利要求2所述的私鑰生成方法，其特征在于，

所述生成系統參數還包括：

通過所述系統密鑰生成中心將所述系統密鑰生成中心簽名主公鑰P_pubs1和系統標識ID_S公開發布。

4.根據權利要求3所述的私鑰生成方法，其特征在于，

所述生成用戶密鑰生成中心簽名主公鑰P_pubs2通過所述用戶的密碼設備來實現，同時，還通過所述密碼設備生成用戶密鑰生成中心簽名主私鑰ks₂。

5.根據權利要求4所述的私鑰生成方法，其特征在于，

所述通過系統密鑰生成中心對所述用戶密鑰生成中心簽名主公鑰P_pubs2進行簽名，并公布用戶參數包括：

所述用戶通過所述密碼設備將所述用戶密鑰生成中心簽名主公鑰P_pubs2和用戶標識ID_A提交給所述系統密鑰生成中心，由所述系統密鑰生成中心對用戶身份和所述用戶標識ID_A進行驗證，

若驗證失敗，則返回錯誤；

若驗證正確，通過所述系統密鑰生成中心使用所述系統用戶私鑰ds_S和系統密鑰生成中心簽名主公鑰P_pubs1對所述用戶密鑰生成中心簽名主公鑰P_pubs2簽名，得到簽名后發送所述簽名給所述用戶。

6.根據權利要求5所述的私鑰生成方法，其特征在于，

所述公布用戶參數包括：

通過所述系統密鑰生成中心公開發布所述用戶標識ID_A和用戶密鑰生成中心簽名主公鑰P_pubs2，并標注所述用戶標識ID_A和用戶密鑰生成中心簽名主公鑰P_pubs2的狀態為有效。