[发明专利]一种国密SM9算法私钥分发方法、用户终端和密钥生成中心

权利要求书

1.一种国密SM9算法私钥分发方法，执行于用户终端，其特征是，包括以下过程：

用户终端向密钥生成中心注册并设置用户密码，生成对应的用户参数；

用户终端基于随机数和用户参数计算得到用于私钥申请的校验参数，并发送校验参数给密钥生成中心；

用户终端接收密钥生成中心发送的私钥参数；

用户终端验证私钥参数，若验证正确则基于私钥参数计算得到私钥；

所述私钥包括签名私钥和加密私钥；

所述签名私钥的分发过程为：

所述用户终端向密钥生成中心注册并设置用户密码，生成对应的用户参数，包括：

用户终端向密钥生成中心注册后得到用户标识MY_ID，用户密码MY_PASSWORD，用户标识和用户密码的SM3哈希值a、b的计算公式为：

a = SM3(MY_ID)，

b = SM3(MY_PASSWORD)；

对于签名私钥，用户参数Qs、Ts为：

Qs = [a]P₁，P₁为SM9算法群G₁的生成元，

Ts = [b]P₂，P₂为SM9算法群G₂的生成元；

所述用户终端基于随机数和用户参数计算用于私钥申请的校验参数，包括：

用户终端生成随机数r；

对于签名私钥，校验参数Qs'、Ts'为：

Qs'= [r]Qs ，

Ts'= [r ^-1]Ts ；

所述用户终端验证私钥参数，包括：

对于签名私钥：验证双线性对值e(Ss',Ps)是否等于e(Qs',Ppubs) ，e为SM9椭圆曲线上的对运算；如果等于则验证正确；Ppubs为SM9算法系统签名主公钥，Ss'为密钥生成中心发送的签名私钥参数，参数Ps计算公式为：

Ps = [h₁]P₂ + Ppubs，h₁ = H₁(MY_ID||hid,N)，H₁为密码函数，hid为签名私钥生成函数识别符：0x01，N为群G₁、G₂的阶；

所述基于私钥参数计算得到私钥，包括：

用户签名私钥为：dsA = [(r*a)^-1]Ss'；

所述加密私钥的分发过程为：

所述用户终端向密钥生成中心注册并设置用户密码，生成对应的用户参数，包括：

用户终端向密钥生成中心注册后得到用户标识MY_ID，用户密码MY_PASSWORD，用户标识和用户密码的SM3哈希值a、b的计算公式为：

a = SM3(MY_ID)，

b = SM3(MY_PASSWORD)；

对于加密私钥，用户参数Qe、Te为：

Qe = [a]P₂，P₂为SM9算法群G₂的生成元，

Te = [b]P₁，P₁为SM9算法群G₁的生成元；

所述用户终端基于随机数和用户参数计算用于私钥申请的校验参数，包括：

用户终端生成随机数r；

对于加密私钥，校验参数Qe'、Te'为：

Qe'= [r]Qe ，

Te'= [r ^-1]Te；

所述用户终端验证私钥参数，包括：

对于加密私钥：验证e(Pe, Se')是否等于e(Ppube, Qe')，如果等于则验证正确；Ppube为SM9算法系统加密主公钥，Se'为密钥生成中心发送的加密私钥参数，参数Pe计算公式为：

Pe = [h₁]P₁ + Ppube，h₁ = H₁(MY_ID||hid,N)，H₁为密码函数，hid为加密私钥生成函数识别符：0x03，N为群G₁、G₂的阶；

所述基于私钥参数计算得到私钥，包括：

用户加密私钥为：de = [(r*a)^-1]Se'。