[发明专利]用于有状态的基于散列的签名的鲁棒状态同步

权利要求书

1.一种装置，包括：

计算机可读存储器；

签名设施，包括多个硬件安全模块；以及

状态同步管理器，包括处理电路以：

从所述多个硬件安全模块中选择要分派给数字签名处理的硬件安全模块集合，所述硬件安全模块集合至少包括第一硬件安全模块和第二硬件模块；以及

将唯一状态同步计数器序列集合分派给相应的硬件安全模块集合，所述状态同步计数器序列集合至少包括第一状态同步计数器序列和第二状态同步计数器序列。

2.根据权利要求1所述的装置，其中：

第一状态同步计数器序列集合包括仅从偶数整数中选择的第一多个计数器，并且被分派给第一硬件安全模块；并且

第二状态同步计数器序列集合包括仅从奇数整数中选择的第二多个计数器，并且被分派给第二硬件安全模块。

3.根据权利要求2所述的装置，所述签名设施进一步包括签名处理电路以：

通过将第一散列函数应用于第一字符串来为第一消息生成第一数字签名，所述第一字符串包括公钥或私钥以及选自第一多个计数器的计数器中的至少一个。

4.根据权利要求2所述的装置，所述签名设施进一步包括签名处理电路以：

通过将第二散列函数应用于第二字符串来为第二消息生成第二数字签名，所述第二字符串包括公钥或私钥以及选自第一多个计数器的计数器中的至少一个。

5.根据权利要求1所述的装置，进一步包括负载平衡器以：

选择第一硬件安全模块或第二硬件安全模块之一来生成签名。

6.根据权利要求1所述的装置，所述状态同步管理器包括处理电路以：

选择要分派给数字签名处理的硬件安全模块集合，所述硬件安全模块集合至少包括第一硬件安全模块和第二硬件模块以及第三硬件安全模块；以及

将唯一状态同步计数器序列集合分派给相应的硬件安全模块集合，所述状态同步计数器序列集合至少包括第一状态同步计数器序列和第二状态同步计数器序列以及第三同步计数器序列。

7.根据权利要求6所述的装置，其中：

第一状态同步计数器序列集合包括仅从可被3整除的整数中选择的第一多个计数器，并且被分派给第一硬件安全模块；

第二状态同步计数器序列集合包括仅从当除以3结果得到余数1的整数中选择的第二多个计数器，并且被分派给第二硬件安全模块；并且

第三状态同步计数器序列集合包括仅从当除以3结果得到余数2的整数中选择的第三多个计数器，并且被分派给第三硬件安全模块。

8.一种基于计算机的方法，包括：

从签名设施中的多个硬件安全模块中选择要分派给数字签名处理的硬件安全模块集合，所述硬件安全模块集合至少包括第一硬件安全模块和第二硬件模块；以及

将唯一状态同步计数器序列集合分派给相应的硬件安全模块集合，所述状态同步计数器序列集合至少包括第一状态同步计数器序列和第二状态同步计数器序列。

9.根据权利要求8所述的方法，其中：

第一状态同步计数器序列集合包括仅从偶数整数中选择的第一多个计数器，并且被分派给第一硬件安全模块；并且

第二状态同步计数器序列集合包括仅从奇数整数中选择的第二多个计数器，并且被分派给第二硬件安全模块。

10.根据权利要求9所述的方法，进一步包括：

通过将第一散列函数应用于第一字符串来为第一消息生成第一数字签名，所述第一字符串包括公钥或私钥以及选自第一多个计数器的计数器中的至少一个。

11.根据权利要求9所述的方法，进一步包括：

通过将第二散列函数应用于第二字符串来为第二消息生成第二数字签名，所述第二字符串包括公钥或私钥以及选自第一多个计数器的计数器中的至少一个。