[发明专利]SM9密钥生成方法、系统、电子设备、装置及存储介质

权利要求书

1.一种SM9密钥生成装置，其特征在于，包括预设数量的密钥生成中心、客户端；

所述预设数量的密钥生成中心包括第一密钥生成中心和第二密钥生成中心；

所述第一密钥生成中心，用于基于自身的第一私钥、第一预设随机数及生成的第一随机数，对所述客户端的标识信息进行第一私钥运算，得到第一运算结果并公布；获取所述第二密钥生成中心公布的第二运算结果；基于所述第一运算结果及所述第二运算结果进行第三私钥运算生成第一部分私钥；

所述第二密钥生成中心，用于基于自身的第二私钥、第二预设随机数及生成的第二随机数进行第二私钥运算，生成所述第二运算结果并公布；获取所述第一运算结果；基于所述第一运算结果及所述第二运算结果进行第四私钥运算生成第二部分私钥；

所述预设数量的密钥生成中心间相互连接，且各个所述密钥生成中心用于根据预设随机数生成客户端的部分私钥；

所述客户端分别与每个所述密钥生成中心连接，且所述客户端用于获取所述部分私钥，将所述部分私钥相加得到目标私钥，并基于所述目标私钥进行SM9运算。

2.根据权利要求1所述的装置，其特征在于，包括：所述第一私钥运算对应的第一私钥运算公式包括：

h＝Hash(ID_A||hid,N)，e₁＝h+ks₁-a₁；d₁＝r₁-b₁；

所述第二私钥运算对应的第二私钥运算公式包括：

e₂＝ks₂-a₂；d₂＝r₂-b₂；

所述第三私钥运算对应的第三私钥运算公式包括：

g₁＝c₁+(e₁+e₂)b₁+(d₁+d₂)a₁+(e₁+e₂)(d₁+d₂)；

T₁＝(g₁+g₂)^-1r₁；KS₁＝ks₁([T₁]P₁+[T₂]P₁)；

所述第四私钥运算对应的第四私钥运算公式包括：

g₂＝c₂+(e₁+e₂)b₂+(d₁+d₂)a₂；T₂＝(g₁+g₂)^-1r₂；KS₂＝ks₂([T₁]P₁+[T₂]P₁)；

其中，ID_A表示所述客户端的标识信息；ks₁表示所述第一私钥；a₁、b₁、c₁表示所述第一预设随机数；r₁表示所述第一随机数；e₁,d₁表示所述第一运算结果；ks₂表示所述第二私钥；a₂、b₂、c₂表示所述第二预设随机数，且a₁、b₁、c₁、a₂、b₂、c₂满足(c₁+c₂)＝(a₁+a₂)*(b₁+b₂)；r₂表示所述第二随机数；e₂,d₂表示所述第二运算结果；KS₁表示所述第一部分私钥；KS₂表示所述第二部分私钥；Hash表示哈希运算；hid、N、P₁表示SM9标准文档中定义的参数。