[发明专利]一种支持信息隐藏的协同签名方法与系统

说明书

本发明公开了一种支持信息隐藏的协同签名方法与系统，参与方包括调用方和协作方，该方法包括以下步骤：1)签名参数初始化；2)生成调用方和协作方的密钥，所述密钥包括：协作方的私钥、协作方的公钥、调用方的私钥、调用方的公钥和用户公钥；3)生成签名。本发明中，调用方和协作方分别存储SM2子私钥部分，协同完成消息的签名操作；任何一方无法获取完整的SM2私钥信息。本发明中，调用方不会将待签名消息的明文、摘要信息或最终签名泄露给协作方，有效地保护了用户隐私信息；同时该方案相比于盲签名方案，计算和通信开销较小，有利于进行实际部署和应用。

技术领域

本发明涉及信息安全技术，尤其涉及一种支持信息隐藏的协同签名方法与系统。

背景技术

公钥密码算法能够用于生成信息的数字签名，具体地，拥有私钥的实体能够生成消息的数字签名，其他实体使用相应公钥可验证签名的正确性。为防止攻击者生成合法的数字签名，需要保证私钥不被泄露。

目前，已有多种协同签名方案用于提高私钥的安全性。该类方案的特点是：没有任何实体拥有或能够恢复出完整的私钥信息，多个实体分别拥有子私钥信息用于生成子签名部分，最终多个子签名合成完整的签名信息。但是，该类方案中，待签名消息的明文信息或其摘要信息将被泄露给除调用方外的协作方，使得用户隐私面临泄露的风险。

盲签名方案能够使得数字签名生成者在不知道待签名消息及摘要的情形下，生成相应的数字签名，从而保护用户隐私信息。但是，盲签名方案中，调用方需要对待签名消息进行盲化处理，并对数字签名生成者返回的结果进行去盲化，以生成最终的数字签名；从而，盲签名方案中，调用方计算开销较大，无法大规模应用部署。

发明内容

本发明要解决的技术问题在于针对现有技术中的缺陷，提供一种支持信息隐藏的协同签名方法与系统。

本发明解决其技术问题所采用的技术方案是：一种支持信息隐藏的协同签名方法，参与方包括调用方和协作方，包括以下步骤：

1)签名参数初始化

产生整个签名过程中所需的公开参数；所述参数包括：SM2算法的椭圆曲线相关参数(q，F_q，n，G)、密码杂凑函数Hash()；

其中，q为大素数，F_q为包含q个元素的有限域，n为素数，G为椭圆曲线的一个基点，其阶为n；

2)生成调用方和协作方的密钥

2.1)协作方产生一个位于[1，n-1]之间的随机数D₁，将产生的随机数D₁作为协作方的私钥；

协作方计算D₁在F_q上的逆元D1^-1mod n；计算对应的公钥P₁＝D₁^-1[*]G，将计算结果P₁发送给调用方；其中，mod表示求模运算，[*]表示椭圆曲线点乘运算；

2.2)调用方产生一个位于[1，n-1]之间的随机数D₂作为私钥，计算D₂在F_q上的逆元D₂^-1mod n；计算对应的公钥P₂＝D₂^-1[*]G，将计算结果P₂发送给协作方；

2.3)协作方计算W₁＝D₁^-1[*]P₂，存储计算结果W₁；协作方计算P＝W₁[-]G，将计算结果P作为公钥公开；其中，[-]表示椭圆曲线点减运算；