[发明专利]基于SM2的签名验签方法、装置及系统

说明书

本发明实施例提供了一种基于SM2的签名验签方法、装置及系统，将可辨别标识IDsubgt;A/subgt;和部分公钥Usubgt;A/subgt;发送至所述密钥生成中心；接收所述密钥生成中心生成的签名参数以及系统公钥Psubgt;Pub/subgt;，所述签名参数包括部分私钥tsubgt;A/subgt;、声明公钥Wsubgt;A/subgt;；依据所述部分私钥tsubgt;A/subgt;和随机算法产生的随机数d'subgt;A/subgt;计算得到私钥dsubgt;A/subgt;；根据声明公钥Wsubgt;A/subgt;、可辨别标识IDsubgt;A/subgt;、系统公钥Psubgt;Pub/subgt;生成完整公钥Psubgt;A/subgt;；将基于完整公钥的值与待签名的第一消息M的拼接、私钥dsubgt;A/subgt;输入到预设数字签名生成算法SIGN中，得到第一消息M的签名(r，s)；将所述第一消息M和签名(r，s)发送至所述验签端。将基于完整公钥的值作为第一消息M的密钥前缀进行签名运算，运算简单，提高了数字签名机制的安全性。

技术领域

本发明涉及数字签名技术领域，特别是涉及一种基于SM2的签名验签方法、装置及系统。

背景技术

数字签名，又称公钥数字签名、电子签章，是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。

签名过程是指签名用户使用私钥对签名消息进行变换，产生数字签名。验证过程是指验证用户使用公钥和待签名消息对用户的数字签名进行校。

数字签名系统需要将签名人的公钥、用户身份信息和可辨别标识关联。为实现关联可有多种方式，比如基于证书的系统，无证书的系统等。如何构造高效、安全的基于SM2算法的数字签名系统是一个重要问题。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种基于SM2的签名验签方法、装置及系统。

为了解决上述问题，本发明实施例公开了一种基于SM2的签名方法，所述方法涉及签名端、验签端和密钥生成中心，具体包括：

所述签名端将可辨别标识ID_A和部分公钥U_A发送至所述密钥生成中心；

所述签名端接收所述密钥生成中心生成的系统公钥P_Pub和根据所述可辨别标识ID_A和所述部分公钥U_A生成的签名参数，所述签名参数包括部分私钥t_A、声明公钥W_A；

所述签名端依据所述部分私钥t_A和随机算法产生的随机数d'_A计算得到私钥d_A；

所述签名端根据声明公钥W_A、可辨别标识ID_A、系统公钥P_Pub生成完整公钥P_A；

所述签名端将基于完整公钥的值与待签名的第一消息M的拼接、私钥d_A输入到预设数字签名生成算法SIGN中，得到第一消息M的签名(r，s)；

所述签名端将所述第一消息M和签名(r，s)发送至所述验签端。

进一步地，所述将基于完整公钥的值与待签名的第一消息M的拼接、私钥d_A输入到预设数字签名生成算法SIGN中，得到第一消息M的签名(r，s)的步骤，包括：

将所述基于完整公钥的哈希值、所述第一消息M和私钥d_A输入到预设数字签名生成算法SIGN中，得到第一消息M的签名(r，s)。