[发明专利]一种基于两方协同签名计算的安全通信方法及系统

权利要求书

1.一种基于两方协同签名计算的安全通信方法，其步骤包括：

1)在移动应用使用过程中，应用系统向移动终端发起签名请求；所述签名请求中包含可用于唯一识别本次交易的标识，记为tran_id；

2)所述移动终端将交易标识tran_id、应用系统标识app_id发送给网络协作侧；

3)所述网络协作侧与该应用系统标识app_id所指示的应用系统建立安全连接，然后所述网络协作侧将该交易标识tran_id发送给该应用系统，然后该应用系统将该交易标识tran_id对应的签名请求发送给所述网络协作侧，其中该签名请求包含待签名的消息M以及最终签名结果的接收方R；

4)所述网络协作侧收到该待签名的消息M后，与所述移动终端进行协同运算，生成签名结果；

5)所述网络协作侧与签名结果的接收方R建立安全连接，将签名结果发送给接收方R。

2.如权利要求1所述的方法，其特征在于，所述标识为本次交易的唯一编号、用户ID或签名请求的哈希值。

3.如权利要求2所述的方法，其特征在于，所述网络协作侧以独立服务器的形式存在，部署在安全的网络环境中。

4.如权利要求2或3所述的方法，其特征在于，同一所述网络协作侧为一个或多个所述移动终端提供服务。

5.如权利要求1所述的方法，其特征在于，所述网络协作侧是移动终端在云端的安全代理；所述移动终端为便携设备。

6.如权利要求1所述的方法，其特征在于，所述应用系统为各类移动应用的服务器，所述移动终端通过相应的客户端程序与所述应用系统的通信。

7.一种基于两方协同签名计算的安全通信系统，其特征在于，包括移动终端、应用系统和网络协作侧；其中，

所述应用系统，用于向移动终端发起签名请求；所述签名请求中包含可用于唯一识别本次交易的标识，记为tran_id；

所述移动终端，用于将交易标识tran_id、应用系统标识app_id发送给网络协作侧，以及与所述网络协作侧进行协同运算，生成签名结果；

所述网络协作侧，用于与该应用系统标识app_id所指示的应用系统建立安全连接，并将该交易标识tran_id发送给该应用系统，然后该应用系统将该交易标识tran_id对应的签名请求发送给所述网络协作侧，其中该签名请求包含待签名的消息M以及最终签名结果的接收方R；所述网络协作侧与签名结果的接收方R建立安全连接，将签名结果发送给接收方R。

8.如权利要求7所述的系统，其特征在于，所述网络协作侧是移动终端在云端的安全代理；所述网络协作侧以独立服务器的形式存在，部署在安全的网络环境中；所述标识为本次交易的唯一编号、用户ID或签名请求的哈希值。

9.如权利要求7或8所述的系统，其特征在于，同一所述网络协作侧为一个或多个所述移动终端提供服务。

10.如权利要求7所述的系统，其特征在于，所述移动终端为便携设备；所述应用系统为各类移动应用的服务器，所述移动终端通过相应的客户端程序与所述应用系统的通信。