[发明专利]一种基于国密算法的数字签名方法及装置

权利要求书

1.一种基于国密算法的数字签名方法，其特征在于，包括：

终端接收数字签名请求，所述数字签名请求中包括待签名数据；

所述终端向服务器发送签名方特征数据Z_A请求，以使所述服务器计算Z_A值；

所述终端接到所述服务器反馈的所述Z_A值后，根据所述Z_A值以及所述待签名数据计算所述待签名数据的摘要；

所述终端将所述待签名数据的摘要发送给所述服务器，以使所述服务器按照国密算法对所述待签名数据的摘要计算签名。

2.如权利要求1所述的方法，其特征在于，所述终端向服务器发送Z_A请求，以使所述服务器计算Z_A值，包括：

所述终端向所述服务器发送所述Z_A请求，以使所述服务器根据所述Z_A请求确定公钥坐标和私钥，并至少利用公钥坐标计算Z_A值；

所述终端将所述待签名数据的摘要发送给所述服务器，以使所述服务器按照国密算法对所述签名数据的摘要计算签名，包括：

所述终端将所述待签名数据的摘要发送给所述服务器，以使所述服务器利用所述私钥，按照国密算法对所述签名数据的摘要计算签名。

3.如权利要求1所述的方法，其特征在于，所述终端向服务器发送签名方特征数据Z_A请求之前，还包括：

所述终端通过所述服务器的网络通讯协议TCP/IP接口，请求所述服务器建立TCP/IP连接；

所述终端向服务器发送签名方特征数据Z_A请求，包括：

所述终端确定所述TCP/IP连接建立完成，通过所述TCP/IP连接，向所述服务器发送所述Z_A请求；

所述终端将所述待签名数据的摘要发送给所述服务器，包括：

所述终端通过所述TCP/IP连接，将所述待签名数据的摘要发送给所述服务器。

4.一种基于国密算法的数字签名方法，其特征在于，包括：

服务器接收终端发送的Z_A请求，并计算Z_A值；

所述服务器将所述Z_A值反馈给所述终端，以使所述终端根据所述Z_A值以及待签名数据计算所述待签名数据的摘要；

所述服务器接收所述终端发送的所述待签名数据的摘要，并按照国密算法对所述签名数据的摘要计算签名。

5.如权利要求4所述的方法，其特征在于，所述服务器计算Z_A值，包括：

所述服务器至少利用签名方ID、椭圆曲线参数以及公钥坐标，计算所述Z_A值；

所述服务器按照国密算法对所述签名数据的摘要计算签名，包括：

所述服务器利用私钥，按照国密算法对所述签名数据的摘要计算签名。

6.一种基于国密算法的数字签名装置，其特征在于，包括：

第一接收模块，用于接收数字签名请求，所述数字签名请求中包括待签名数据；

第一发送模块，用于向服务器发送签名方特征数据Z_A请求，以使所述服务器计算Z_A值；

第一处理模块，用于接到所述服务器反馈的所述Z_A值后，根据所述Z_A值以及所述待签名数据计算所述待签名数据的摘要；

所述第一发送模块，还用于将所述待签名数据的摘要发送给所述服务器，以使所述服务器按照国密算法对所述待签名数据的摘要计算签名。

7.如权利要求6所述的装置，其特征在于，所述第一发送模块，还用于：

向所述服务器发送所述Z_A请求，以使所述服务器根据所述Z_A请求确定公钥坐标和私钥，并至少利用公钥坐标计算Z_A值；

将所述待签名数据的摘要发送给所述服务器，以使所述服务器利用所述私钥，按照国密算法对所述签名数据的摘要计算签名。