[发明专利]数字签名验证方法及系统

说明书

本发明提出一种数字签名验证方法及系统，使用用户标识作为用户的公钥，私钥由受信任的第三方使用标识私钥生成方法计算生成，用户不需要申请和交换证书，从而很大地简化了密码系统管理的复杂性。生成的标识私钥在签名终端使用PIN码及系统特征码保护。签名终端使用受保护的标识私钥、部分标识密码系统参数对信息进行签名，实现了数字签名的功能，同时可以有效提高抵抗PIN码猜测攻击的能力。

技术领域

本发明涉及到数据加密领域，特别是涉及到一种数字签名验证方法及系统。

背景技术

数字签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。

签名过程是指签名用户使用私钥对签名消息进行变换，产生数字签名。验证过程是指验证用户使用公钥和待签名消息对用户的数字签名进行校验。用户需要对签名私钥进行保护以防止密钥泄露。文件方式存储的密钥容易被攻击者盗取。一般采用的保护方法是使用PIN码加密私钥后进行存储。但是这种保护方式在攻击人获得密钥文件后，可能进行离线暴力猜测PIN码。一般使用的PIN码的强度都不高，成功实现离线暴力破解的概率很高，导致这样的私钥保护和使用方式不安全，而复杂的PIN码又难以记忆和使用。

发明内容

本发明的主要目的为提供一种数字签名验证方法及系统，解决数字签名文件私钥的保密及使用过程中，文件保护PIN码强度不高，导致数字签名容易被破解的问题。

本发明提出一种数字签名验证方法，包括以下步骤：

步骤A：生成主密钥、第一参数组及第二参数组；

步骤B：获取签名终端的标识ID_A，根据所述主密钥、第一参数组、第二参数组及标识ID_A生成标识私钥S_A；

步骤C：将所述标识私钥S_A及第一参数组发送至签名终端；

步骤D：通过所述签名终端对消息M进行签名，所述签名终端获得数字签名Q；

步骤E：接收验证终端的请求，将所述第一参数组和第二参数组发送至验证终端，其中，所述验证终端根据所述第一参数组、第二参数组及标识ID_A对接收到的消息M'及数字签名Q'进行验证。

优选地，所述第一参数组包括E,e,g＝e(P₁，[s]P₂),H，其中，E为椭圆曲线，e代表二元映射e:G₁·G₂→G_t，G₁和G₂为椭圆曲线E上的两个点群，G₁是一个阶为q的循环群,G₂是一个幂为q群，其子群阶为q，q为素数，P₁∈G₁，P₂∈G₂，e(P₁，[s]P₂)＝e(P₁,P₂)^s，主密钥包括s，[s]P₂表示s个P₂相加，H为消息映射函数，用于将比特串映射到[1,q-1]上；

所述第二参数组必须包括[s]P₂。

P₁可存放于所述第一参数组，也可存放于第二参数组。如果两组参数均不包括P₁，则P₁存放于主密钥。

优选地，在步骤B中，所述标识私钥S_A通过以下公式计算获得：

S_A＝[s/(H(1||ID_A)+s)]P₁。

优选地，步骤C之后还包括：