[发明专利]一种数字签名方法、装置、发送端、接收端及系统

说明书

本发明提出了一种数字签名方法、装置、发送端、接收端及系统。本发明通过对常规数字签名方法的改进使其适应于RDS模式(调频)应急广播传输，使其既符合应急广播安全技术标准的要求，又可以提升RDS方式应急广播指令的传输效率。在本发明所提出的算法中减少了签名输出内容的长度，但能保证一定强度的安全性。实现了RDS方式应急广播指令的安全高效传输、验证，有效提高了指令的传输效率，提高了应急广播的播发效率。

技术领域

本申请涉及网络信息安全领域，尤其涉及一种数字签名方法、装置、发送端、接收端及系统。

背景技术

RDS(Radio Digital System)是调频广播的一种实现方式，一般是指利用频频广播的副载波携带数据资料的一种工作方式，传输带宽窄、速率低。根据《应急广播安全保护技术数字签名》标准中要求，要采用SM2、SM3算法的数字签名方式对RDS传输的控制命令进行保护，采用这种算法后，RDS指令附加的保护数据比较长，因此传输时间也长，严重影响了RDS指令的下发速度，极大的降低了应急广播传播效率。

应急广播信息保护标准中采用了标准的SM2和SM3算法实现的标准数字签名流程，能够有效的实现对应急广播信息发送端的验证和信息完整性的保护，调频广播主式也采用了此标准的签名方式进行传输指令及数据的保护。具体的措施是在RDS终端音柱上增加了专用密码模块，密码模块中保存了相应的信息发送端的公钥，以及实现了数字签名的验证流程；通过音柱的主控单元与密码模块进行通讯，实现对终端接收的信息进行安全验证。

基于RDS的技术特性，在实际的应用中陆续发现了一些问题，包括误码率高，数字签名的数据接收时间长，应急广播指令处理延迟等。通过对现场数据的抓取及通过驻留在终端内的测试程序进行业务逻辑分析，最终发现产生这些问题的原因如下：

(1)RDS数据通道传输数据慢：

RDS传输数据通过数据帧实现，一帧只能传送4个有效数据字节，RDS的理论传输比特率是1187.5Hz。一帧数据的传输时间约为87.6毫秒，也就是说每秒钟最多可传送11个数据帧的信息，除去冗余信息，一秒最多能传送有效的数据为44字节。RDS一般是采用是空中无线传输方式，干扰较多，传输的数据帧越多，出现误码的频率也越高，中间任何一帧出现误码即需要重传。因此在实际使用中，一般耗时是理论时间的1.5－5倍，数据越长，因误码而重传的耗时也越多。

(2)数字签名产生的数据长，导致接收时间长；

目前采用的标准SM2数字签名算法，产生的数据签名内容为64字节(其中r为32字节，s为32字节)，再加了附加签名信息UTC时间4字节，签名的证书编号6字节，总计为74字节，一般RDS应急广播指令是4－8个字节数据，传输大约1到2个数据帧就可以完成，耗时很短。目前的数字签名信息是74个字节，即附加的数据理论传输时间需要近2秒钟；同时由于数字签名信息需要传输19个数据帧才能传送完成，中间任何一帧出现误码即需要重传。在实际测试中，完整接收完数字签名信息所需时间为3－5秒钟。需要发送的数据过长，这是导致RDS方式接收误码率高，延时大的主要原因。

发明内容

为解决上述技术问题之一，本发明提供了一种数字签名方法、装置、发送端、接收端及系统。

本发明实施例第一方面提供了一种数字签名方法，所述方法应用于发送端，所述方法包括：

S101、设定其中M为待签名的应急广播传输覆盖指令，ENTLA为ID_A的长度，ID_A为SM3算法的用户标识，a、b、G和P_A为SM2算法所使用的椭圆曲线方程的参数，G的坐标为(x_G，y_G)，P_A的坐标为(x_A，y_A)，P_A为发送端的公钥，H₂₅₆为SM3摘要计算生成256位摘要值；

S102、计算