[发明专利]一种成员撤销处理方法、装置、设备及存储介质

权利要求书

1.一种成员撤销处理方法，基于数字签名方案，其特征在于，包括：

第一成员接收到第二成员撤销通知时，为各有效成员确定随机数；其中，所述有效成员指所述第二成员以外的系统成员；

获取各所述有效成员在邻近周期内的历史私钥；

将各所述有效成员对应的所述随机数与所述历史私钥进行合并计算，得到合并值；

将所述合并值作为秘密份额发送至对应的系统成员；

当获取到各所述有效成员发送的秘密份额后，统计各秘密份额，得到统计结果；

将所述统计结果作为新私钥进行数据签名。

2.如权利要求1所述的成员撤销处理方法，其特征在于，所述为各有效成员确定随机数，包括：

确定三个任意数N_i^T'，q以及p；

将选取的三个任意数带入随机数计算公式中，将得到的结果作为成员确定的随机数；其中，所述随机数公式为：

其中，i为总共t个成员中的成员序号，T为更新周期，N为整数，N_i^T'为在成员撤销阶段的第T个更新周期内第i个成员的随机整数，q以及p均为大素数。

3.如权利要求1所述的成员撤销处理方法，其特征在于，将各所述有效成员对应的所述随机数与所述历史私钥进行合并计算，包括：

将各所述有效成员对应的所述随机数与所述历史私钥进行求和计算。

4.如权利要求1所述的成员撤销处理方法，其特征在于，还包括：

为各有效成员分配对应秘密份额的验证信息，并广播所述验证信息；其中，所述验证信息根据对应的秘密份额生成；

相应地，将所述合并值作为秘密份额发送至对应的系统成员具体为：将所述秘密份额以及所述验证信息发送至对应的系统成员；

在所述统计各秘密份额之前，还包括：当获取到验证信息以及秘密份额后，根据所述验证信息验证所述秘密份额的正确性；

当各秘密份额均验证成功时，统计各秘密份额。

5.如权利要求4所述的成员撤销处理方法，其特征在于，所述为各有效成员分配所述秘密份额的验证信息，包括：

根据Asmuth-Bloom秘密共享计算公式为各有效成员分配对应秘密份额的验证信息。

6.如权利要求1所述的成员撤销处理方法，其特征在于，将所述统计结果作为新私钥进行数据签名，包括：

基于中国剩余定理根据所述新私钥进行数据门限签名。

7.一种成员撤销处理装置，其特征在于，包括：

随机数确定单元，用于接收到第二成员撤销通知时，为各有效成员确定随机数；其中，所述有效成员指所述第二成员以外的系统成员；

历史私钥获取单元，用于获取各所述有效成员在邻近周期内的历史私钥；

合并单元，用于将各所述有效成员对应的所述随机数与所述历史私钥进行合并计算，得到合并值；

成员发送单元，用于将所述合并值作为秘密份额发送至对应的系统成员；

秘密份额统计单元，用于当获取到各所述有效成员发送的秘密份额后，统计各秘密份额，得到统计结果；

数据签名单元，用于将所述统计结果作为新私钥进行数据签名。

8.如权利要求7所述的成员撤销处理装置，其特征在于，所述随机数确定单元包括：

任意数确定子单元，用于确定三个任意数q以及p；

计算子单元，用于将选取的三个任意数带入随机数计算公式中，将得到的结果作为成员确定的随机数；其中，所述随机数公式为：

其中，i为总共t个成员中的成员序号，T为更新周期，N为整数，为在成员撤销阶段的第T个更新周期内第i个成员的随机整数，q以及p均为大素数。

9.一种成员撤销处理设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述基于成员撤销处理方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有程序，所述程序被处理器执行时实现如权利要求1至6任一项所述成员撤销处理方法的步骤。