[发明专利]一种协同签名和解密方法、装置、电子设备和存储介质

说明书

本申请涉及一种协同签名和解密方法、装置、电子设备和存储介质。该方法至少包括：客户端对第一消息进行第一部分签名处理，得到第一处理结果；所述客户端向服务端发送所述第一处理结果，由所述服务端基于所述第一处理结果进行第二部分签名处理并得到第二处理结果；所述客户端接收所述服务端发送的第二处理结果，基于所述第二处理结果计算所述第一消息对应的签名结果。

技术领域

本申请涉及安全技术领域，特别是涉及一种协同签名和解密方法、装置、电子设备和存储介质。

背景技术

针对证券行业交易频繁，实时性要求高的业务，用户需要随身携带硬件介质，例如智能密码钥匙(Ukey)，需要签名时，通过调用智能密码钥匙的硬件驱动完成签名运算。这种签名方式具有操作不便捷，携带不方便，智能密码钥匙接受度不高等缺点。

发明内容

为解决上述问题，本申请提出了一种协同签名和解密方法、装置、电子设备和存储介质。

第一方面，本申请实施例提供一种协同签名方法，包括：

客户端对第一消息进行第一部分签名处理，得到第一处理结果；

所述客户端向服务端发送所述第一处理结果，由所述服务端基于所述第一处理结果进行第二部分签名处理并得到第二处理结果；

所述客户端接收所述服务端发送的第二处理结果，基于所述第二处理结果计算所述第一消息对应的签名结果。

第二方面，本申请实施例提供一种协同解密方法，包括：

客户端将密文中的第一目标数据发送给服务端，由所述服务端对所述第一目标数据进行第一部分解密处理并得到第一解密结果；其中，所述密文由明文通过协同公钥进行加密得到，所述密文由以下数据组成：第一目标数据、第二目标数据和第三目标数据；

所述客户端对所述密文中的第一目标数据进行第二部分解密处理并得到第二解密结果；

所述客户端接收所述服务端发送的第一解密结果，并基于所述第一解密结果和所述第二解密结果，计算协同解密结果；

所述客户端基于所述协同解密结果计算派生密钥，并基于所述派生密钥对所述密文中的第二目标数据进行解密，得到所述密文对应的明文。

第三方面，本申请实施例提供一种协同签名装置，包括：

处理单元，用于对第一消息进行第一部分签名处理，得到第一处理结果；

交互单元，用于向服务端发送所述第一处理结果，由所述服务端基于所述第一处理结果进行第二部分签名处理并得到第二处理结果；接收所述服务端发送的第二处理结果；

所述处理单元，还用于基于所述第二处理结果计算所述第一消息对应的签名结果。

第四方面，本申请实施例提供一种协同解密装置，包括：

交互单元，用于将密文中的第一目标数据发送给服务端，由所述服务端对所述第一目标数据进行第一部分解密处理并得到第一解密结果；其中，所述密文由明文通过协同公钥进行加密得到，所述密文由以下数据组成：第一目标数据、第二目标数据和第三目标数据；

处理单元，用于对所述密文中的第一目标数据进行第二部分解密处理并得到第二解密结果；

所述交互单元，还用于接收所述服务端发送的第一解密结果；

所述处理单元，还用于基于所述第一解密结果和所述第二解密结果，计算协同解密结果；基于所述协同解密结果计算派生密钥，并基于所述派生密钥对所述密文中的第二目标数据进行解密，得到所述密文对应的明文。

第五方面，本申请实施例提供一种电子设备，包括：

一个或多个处理器；