[發明專利]一種協同簽名方法

在審

• 申請號: 202211259586.4
• 申請日: 2022-10-14
• 公開（公告）號: CN115694833A
• 公開（公告）日: 2023-02-03
• 發明（設計）人: 王堯;李延昭;劉旭;許明;梁波
• 申請（專利權）人: 北京天誠安信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40
• 代理公司: 北京細軟智谷知識產權代理有限責任公司 11471
• 代理人: 涂鳳琴

1.一種協同簽名方法，其特征在于，包括：

客戶端通過用戶輸入的用戶信息登錄第一服務器；

所述第一服務器通過預先生成的第一服務器私鑰生成第一服務器公鑰；

第二服務器通過預先生成的第二服務器私鑰生成第二服務器公鑰；

所述第二服務器根據所述第一服務器公鑰和所述第二服務器公鑰生成協同公鑰，并將所述協同公鑰和所述第二服務器公鑰發送給所述第一服務器；

所述第一服務器根據所述第一服務器公鑰、所述第二服務器公鑰和所述協同公鑰生成密鑰id，并存儲所述第一服務器公鑰、所述第二服務器公鑰和所述協同公鑰；

所述第一服務器根據用戶選擇的密鑰id，通過所述密鑰id對應的所述第一服務器私鑰生成第一CSR編碼，并通過所述第一服務器私鑰生成中間結果；

所述第一服務器通過協同公鑰加密將所述CSR編碼和所述中間結果發送給所述第二服務器；

所述第二服務器根據所述第二服務器私鑰生成第二CSR編碼，并根據所述第二服務器私鑰和所述中間結果生成完整簽名；

所述第二服務器根據所述完整簽名將所述第一CSR編碼和所述第二CSR編碼合成完整CSR，并將所述完整CSR通過所述協同公鑰加密發送給所述第一服務器；

所述第一服務器將所述完整CSR發送給CA，生成證書；

所述客戶端獲取用戶待簽名數據，并將所述待簽名數據發送給所述第一服務器；

所述第一服務器檢測所述用戶所以密鑰id對應的證書狀態，并將所述證書狀態正常的密鑰id發送給所述客戶端；

所述客戶端將用戶選擇的簽名密鑰id發送給所述第一服務器；

所述第一服務器根據所述待簽名數據生成hash值，并通過所述簽名密鑰id對應的所述第一服務器私鑰生成簽名中間結果，并通過所述簽名密鑰id對應的所述協同公鑰進行加密發送給所述第二服務器；

所述第二服務器獲取用戶的授權指令，并通過所述授權指令，根據所述第二服務器私鑰和所述簽名中間結果生成完整簽名結果，并通過所述協同公鑰將所述完整簽名結果加密發送給所述第一服務器，從而完成簽名。

2.根據權利要求1所述的方法，其特征在于，所述第二服務器通過預先生成的第二服務器私鑰生成第二服務器公鑰，包括：

所述第二服務器接收用戶手持應用端的訪問結果，根據所述訪問結果生成隨機挑戰請求發送給所述用戶手持應用端；

所述用戶手持應用端通過fido授權密鑰的私鑰進行簽名從而生成挑戰響應，并將所述挑戰響應發送給所述第二服務器；

所述第二服務器通過驗證所述挑戰響應的簽名結果，獲取用戶授權，通過預先生成的所述第二服務器私鑰生成所述第二服務器公鑰。

3.根據權利要求2所述的方法，其特征在于，所述所述第一服務器根據所述第一服務器公鑰、所述第二服務器公鑰和所述協同公鑰生成密鑰id，并存儲所述第一服務器公鑰、所述第二服務器公鑰和所述協同公鑰，包括：

所述第一服務器根據所述第一服務器公鑰與所述第二服務器公鑰生成協同公鑰，并于所述第二服務器生成的協同公鑰進行對比驗證，若驗證通過，則所述第一服務器根據所述第一服務器公鑰、所述第二服務器公鑰和所述協同公鑰生成密鑰id，并存儲所述第一服務器公鑰、所述第二服務器公鑰和所述協同公鑰。

4.根據權利要求3所述的方法，其特征在于，所述所述第二服務器根據所述第二服務器私鑰生成第二CSR編碼，并根據所述第二服務器私鑰和所述中間結果生成完整簽名，包括：

所述第二服務器接收用戶手持應用端的訪問結果，根據所述訪問結果生成隨機挑戰請求發送給所述用戶手持應用端；

所述用戶手持應用端通過fido授權密鑰的私鑰進行簽名從而生成挑戰響應，并將所述挑戰響應發送給所述第二服務器；

所述第二服務器通過驗證所述挑戰響應的簽名結果，獲取用戶授權，并根據所述第二服務器私鑰生成第二CSR編碼，并根據所述第二服務器私鑰和所述中間結果生成完整簽名。