[发明专利]一种数字签名的方法、装置和系统

说明书

本申请实施例提供了一种数字签名的生成方法、装置和系统。其中，数字签名方法包括：第一签名方获取第一私密密钥、生成第一随机数，并根据签名对象和第一随机数生成第一中间变量，并将所述第一中间变量发送给第二签名方；所述第一签名方接收所述第二签名方发送的第一签名值和第二中间变量，所述第一签名值和所述第二中间变量根据所述第一中间变量、所述第二签名方获取的第二私密密钥和所述第二签名方生成的第二随机数计算而得；所述第一签名方根据所述第一私密密钥、所述第一随机数、所述第一签名值和所述第二中间变量计算第二签名值，其中，所述第一签名值和所述第二签名值构成所述签名对象的数字签名。

技术领域

本申请实施例涉及数据保护，尤其涉及数字签名。

背景技术

采用非对称密码算法的数字签名技术可用于网络数字世界中的抗抵赖场景，与现实世界中的签名手段相对应。随着证书权威(Certificate Authority,CA)技术的发展与应用，以及数字签名法的实施，数字签名技术在数字世界中占有越来越重要的地位。基于网络业务的行政审批、电子合同、电子发票、网络交易支付等都采用了数字签名技术来保障业务的不可抵赖性。

在传统的数字签名技术中，签名者不仅持有CA机构签发的用于标明其身份和公钥的数字证书，还拥有用于计算签名的私钥。私钥一般保存在密码设备中，如：USBKEY、IC卡等，以防止密钥被拷贝或窃取，且这些密码设备只能在签名者的控制中使用，签名者对其私钥拥有完全控制权，其它任何第三方无法取得签名者的私钥。

随着云计算、移动互联和物联网技术的发展和应用，以及新的业务应用场景的要求，催生了对多方签名计算的需求，以保障签名密钥的安全性，而传统数字签名算法无法直接完成多方数字签名的计算需求。

发明内容

有鉴于此，本发明实施例所解决的技术问题在于提供一种多方数字签名的方法，用以弥补现有技术中数字签名算法无法进行多方计算的缺陷，进而保障了签名私钥的安全性。

第一方面，本申请实施例提供了一种数字签名方法，其特征在于，包括：

第一签名方获取第一私密密钥、生成第一随机数，根据签名对象和第一随机数生成第一中间变量，并将所述第一中间变量发送给第二签名方；所述第一签名方接收所述第二签名方发送的第一签名值和第二中间变量，所述第一签名值和所述第二中间变量根据所述第一中间变量、所述第二签名方获取的第二私密密钥和所述第二签名方生成的第二随机数计算而得；所述第一签名方根据所述第一私密密钥、所述第一随机数、所述第一签名值和所述第二中间变量计算第二签名值，其中，所述第一签名值和所述第二签名值构成所述签名对象的数字签名。

本申请实施例提供的数字签名方法，由第一签名方与其他签名方或计算方共同协作产生数字签名，第一签名方一方无法产生完整的签名结果，从而保障了数字签名的私密性。同时，密钥产生过程由各个签名参与方共同计算产生，而非单独生成后分割产生，从而保障了签名私钥的私密性。

本申请实施例提供的一种数字签名方法中，第一签名方仅拥有部分签名私钥，因而无法推算出完整的签名私钥和公钥，只有通过第二签名方的参与计算，才可生成完整的签名公钥。

第二方面，本申请实施例提供了一种数字签名方法，其特征在于，包括：

第二签名方接收第一签名方发送的第一中间变量，所述第一中间变量为所述第一签名方根据签名对象和所述第一签名方生成的第一随机数计算得到；所述第二签名方根据所述第一中间变量、获取的第二私密密钥和生成的第二随机数计算第一签名值和第二中间变量，并将所述第一签名值和所述第二中间变量发送给第一签名方，以便所述第一签名方根据所述第一签名值、所述第一随机数、第二中间变量以及所述第一签名方获取的第一私密密钥计算第二签名值，其中，所述第一签名值和所述第二签名值构成所述签名对象的数字签名。