[发明专利]一种数据签名方法、系统及装置

权利要求书

1.一种数据签名方法，其特征在于，包括：

获取身份认证文件、待签消息及利用SM2算法生成的公钥和私钥；

利用SM3算法将所述身份认证文件和所述公钥进行运算得到第一杂凑值，并将所述第一杂凑值和所述待签消息进行运算得到第二杂凑值；

根据所述第二杂凑值和所述私钥对所述待签消息进行SM2签名，以对所述待签消息进行签名加密；

所述利用SM3算法将所述身份认证文件和所述公钥进行运算得到第一杂凑值的过程，包括：

获取所述身份认证文件的字节数量，并将所述字节数量转化为位数量；

将所述位数量除以256取商，并将所述商的16进制作为第一文件标识；

将所述位数量除以256取余数，并将所述余数的16进制作为第二文件标识；

将所述身份认证文件、所述第一文件标识、所述第二文件标识、SM2系统曲线参数及所述公钥中的密钥截取内容写入第一临时文件；

将所述第一临时文件进行SM3加密，并将此加密内容进行截取得到第一杂凑值。

2.如权利要求1所述的数据签名方法，其特征在于，获取所述公钥中的密钥截取内容的过程，包括：

获取所述公钥中的密钥所在的首行行数和尾行行数；

根据所述首行行数和所述尾行行数获取所述公钥中的密钥内容；

在所述密钥内容中，取每个冒号后的第二列直至第N列的数据作为密钥截取内容；其中，N为大于2的正整数。

3.如权利要求2所述的数据签名方法，其特征在于，所述将此加密内容进行截取得到第一杂凑值的过程，包括：

取所述第一临时文件经SM3加密后得到的加密文件中每个空格后的第二个字段，得到SM2_Z；

对SM2_Z的内容分别从第i位开始截取，每次截取2位，得到第一杂凑值；其中，1≤i≤N，i为正整数。

4.如权利要求1所述的数据签名方法，其特征在于，所述将所述第一杂凑值和所述待签消息进行运算得到第二杂凑值的过程，包括：

将所述第一杂凑值和所述待签消息写入第二临时文件；

对所述第二临时文件进行SM3将加密，并将此加密内容进行截取得到第二杂凑值。

5.如权利要求4所述的数据签名方法，其特征在于，所述将此加密内容进行截取得到第二杂凑值的过程，包括：

取所述第二临时文件经SM3加密后得到的加密文件中每个空格后的第二个字段，得到SM2_H；

对SM2_H的内容分别从第i位开始截取，每次截取2位，得到第二杂凑值。

6.一种数据签名系统，其特征在于，包括：

获取模块，用于获取身份认证文件、待签消息及利用SM2算法生成的公钥和私钥；

运算模块，用于利用SM3算法将所述身份认证文件和所述公钥进行运算得到第一杂凑值，并将所述第一杂凑值和所述待签消息进行运算得到第二杂凑值；

签名模块，用于根据所述第二杂凑值和所述私钥对所述待签消息进行SM2签名，以对所述待签消息进行签名加密；

所述利用SM3算法将所述身份认证文件和所述公钥进行运算得到第一杂凑值的过程，包括：

获取所述身份认证文件的字节数量，并将所述字节数量转化为位数量；

将所述位数量除以256取商，并将所述商的16进制作为第一文件标识；

将所述位数量除以256取余数，并将所述余数的16进制作为第二文件标识；

将所述身份认证文件、所述第一文件标识、所述第二文件标识、SM2系统曲线参数及所述公钥中的密钥截取内容写入第一临时文件；

将所述第一临时文件进行SM3加密，并将此加密内容进行截取得到第一杂凑值。

7.如权利要求6所述的数据签名系统，其特征在于，所述将所述第一杂凑值和所述待签消息进行运算得到第二杂凑值的过程，包括：

将所述第一杂凑值和所述待签消息写入第二临时文件；

对所述第二临时文件进行SM3将加密，并将此加密内容进行截取得到第二杂凑值。

8.一种数据签名装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于在执行所述计算机程序时实现如权利要求1-5任一项所述的数据签名方法的步骤。