[发明专利]一种基于SM2算法的协同签名方法及装置、系统、介质

权利要求书

1.一种基于SM2算法的协同签名方法，其特征在于，包括以下步骤：

S1第一通信方和第二通信方分别生成第一私钥分量D_A和第二私钥分量D_B，执行基于SM2算法的安全计算协议，得到双方共同的公钥P_pub，其中，第一私钥分量D_A和第二私钥分量D_B为乘法分享的私钥分量；

S2第一通信方和第二通信方的第一私钥分量D_A和第二私钥分量D_B进行加法分享变换，获得第一私钥变换分量D₁和第二私钥变换分量D₂，满足如下变换关系，D₁+D₂＝D_A·D_Bmod n，n为素数，是椭圆曲线E的基点G的阶，

其中，第一私钥变换分量D₁和第二私钥变换分量D₂为加法分享的私钥分量，用于执行后续的协同签名操作；

S3第一通信方和第二通信方，采用第一私钥变换分量D₁和第二私钥变换分量D₂，基于SM2算法协同签名协议，交换中间结果和/或椭圆曲线群元素，协同生成数字签名。

2.根据权利要求1所述的基于SM2算法的协同签名方法，其特征在于，所述步骤S1中，基于SM2算法的安全计算协议，进一步包括以下步骤：

S111第一通信方选择一个随机数D_A∈[1，…，n-1]，作为第一私钥分量D_A；

S112第二通信方选择一个随机数D_B∈[1，…，n-1]，作为第二私钥分量D_B；

S113第一通信方根据第一私钥分量D_A，计算第一公钥参数P₁，并将第一公钥参数P₁发送给第二通信方，其中

S114第二通信方根据接收的第一公钥参数P₁和第二私钥分量D_B，生成双方共同的公钥P_pub，其中

3.根据权利要求1所述的基于SM2算法的协同签名方法，其特征在于，所述步骤S1中，得到双方共同的公钥P_pub之后，进一步包括以下步骤：

验证公钥P_pub是否有效。

4.根据权利要求1所述的基于SM2算法的协同签名方法，其特征在于，所述步骤S1中，得到双方共同的公钥P_pub之后，进一步包括以下步骤：

将生成的公钥P_pub发送公开。

5.根据权利要求1所述的基于SM2算法的协同签名方法，其特征在于，所述步骤S1中，基于SM2算法的安全计算协议，进一步包括以下步骤：

S121第一通信方选择一个随机数D_A∈[1，…，n-1]，作为第一私钥分量D_A；

S122第二通信方选择一个随机数D_B∈[1，…，n-1]，作为第二私钥分量D_B；

S123第一通信方根据第一私钥分量D_A，计算第一公钥参数P₁，并将第一公钥参数P₁发送给第二通信方，其中

S124第二通信方根据第二私钥分量D_B，计算第二公钥参数P₂，并将第二公钥参数P₂发送给第一通信方，其中

S125第一通信方和第二通信方分别独立计算得到公钥P_pub，并发送公开公钥。