[发明专利]基于SM9算法的解密密钥分割及解密方法、装置、介质

权利要求书

1.一种基于SM9算法的解密密钥分割方法，其特征在于，所述方法包括：

在SM9私钥所在的群G₂中选取n-1个平凡点；其中，群G₂为一个阶为素数N的加法循环群；n为大于等于2的正整数；

根据选取的平凡点，将SM9私钥在群G₂中分割为n个私钥分量；

将n个私钥分量，发送给不同的密钥管理设备存储。

2.根据权利要求1所述的方法，其特征在于，根据选取的平凡点，将SM9私钥在群G₂中分割为n个私钥分量，具体包括：

将选取的每个平凡点确定为一个私钥分量，得到n-1个私钥分量；

将SM9私钥在所述G₂中的点减去所述n-1个私钥分量，得到第n个私钥分量。

3.一种基于SM9算法的解密方法，其特征在于，所述方法包括：

获取各私钥分量的双线性对值；其中，私钥分量的双线性对值是群G_T中的元素；群G_T是阶为素数N的乘法循环群；

计算各私钥分量的双线性对值的乘积，得到SM9私钥的双线性对值；

依照国密标准SM9解密算法、根据计算的SM9私钥的双线性对值进行后续解密处理，得到密文的明文。

4.根据权利要求3所述的方法，其特征在于，获取各私钥分量的双线性对值，具体包括：

获取各私钥分量的密钥管理设备计算的私钥分量的双线性对值。

5.一种基于SM9算法的解密方法，其特征在于，所述方法包括：

在需要对基于SM9算法的公钥加密后的密文进行解密时，验证所述密文中的C₁∈G₁是否成立，其中，G₁是一个阶为素数N且不同于G₂的加法循环群；

若不成立，结束解密操作；

若成立，则计算所持私钥分量的双线性对值；其中，所述私钥分量为SM9私钥在群G₂中分割得到的平凡点；

发送计算的私钥分量的双线性对值给解密设备。

6.一种基于SM9算法的解密密钥分割装置，其特征在于，所述装置包括：

选点模块，用于在SM9私钥所在的群G₂中选取n-1个平凡点；其中，群G₂为一个阶为素数N的加法循环群；n为大于等于2的正整数；

分割模块，用于根据选取的平凡点，将SM9私钥在群G₂中分割为n个私钥分量；

第一发送模块，用于将n个私钥分量，发送给不同的密钥管理设备存储。

7.根据权利要求6所述的装置，其特征在于，选点模块具体包括：

分量确定单元，用于将选取的每个平凡点确定为一个私钥分量，得到n-1个私钥分量；

计算单元，用于将SM9私钥在所述G₂中的点减去所述n-1个私钥分量，得到第n个私钥分量。

8.一种基于SM9算法的解密装置，其特征在于，所述装置包括：

获取模块，用于获取各私钥分量的双线性对值；其中，私钥分量的双线性对值是群G_T中的元素；群G_T是阶为素数N的乘法循环群；

第一计算模块，用于计算各私钥分量的双线性对值的乘积，得到SM9私钥的双线性对值；

解密模块，用于依照国密标准SM9解密算法、根据计算的SM9私钥的双线性对值进行后续解密处理，得到密文的明文。

9.根据权利要求8所述的装置，其特征在于，获取模块具体包括：

获取单元，用于获取各私钥分量的密钥管理设备计算的私钥分量的双线性对值。