[发明专利]一种生成签名的方法和装置、安全认证方法和装置

权利要求书

1.一种生成签名的方法，所述方法包括：

接收基于身份信息和公开参数生成的用户私钥；

响应于所述用户私钥的验证结果正确，确定所述用户私钥合法；

响应于接收到待签名数据，从联盟区块链获取所述公开参数；

基于所述公开参数、所述待签名数据、签名时间以及所述用户私钥，生成包括所述待签名数据的签名；

将所述签名发送给所述联盟区块链上的接收者，以使所述接收者基于所述公开参数检测所述签名的合法性。

2.根据权利要求1所述的方法，所述方法还包括：

响应于所述用户私钥的验证结果不正确，拒收所述用户私钥，并发出重新申请私钥的请求。

3.根据权利要求1所述的方法，所述公开参数包括：公钥参数以及散列函数，所述用户私钥采用如下步骤生成：

接收由监管节点发送的监管密钥，所述监管密钥包括：身份密钥和随机密钥；所述身份密钥基于所述身份信息、所述公钥参数以及随机选取的随机整数生成；所述随机密钥基于所述散列函数以及所述随机整数生成；

接收由管理节点生成的管理密钥，所述管理密钥基于所述身份信息生成；

将所述监管密钥和所述管理密钥作为用户私钥。

4.根据权利要求3所述的方法，所述响应于所述用户私钥的验证结果正确，确定所述用户私钥合法包括：

确定所述用户私钥中的随机密钥、身份密钥以及管理密钥；

基于管理密钥，确定用户公钥；

基于所述用户公钥、所述身份密钥以及所述管理密钥，得到第一私钥；

基于所述随机密钥、所述公开参数以及所述身份信息，得到第二私钥；

检测所述第一私钥与所述第二私钥是否相等；

若所述第一私钥与所述第二私钥相等，确定所述用户私钥合法。

5.根据权利要求4所述的方法，其中，所述基于所述公开参数、所述待签名数据、签名时间以及所述用户私钥，生成包括所述待签名数据的签名包括：

采用所述散列函数对所述待签名数据以及签名时间进行签名计算，得到签名消息字符串；

获取签名随机值；

基于所述身份密钥、所述管理密钥、所述签名随机值以及所述签名消息字符串，计算得到第一签名；

基于所述随机密钥和所述签名随机值，计算得到第二签名；

基于所述签名随机值、所述第公钥参数，计算得到第三签名；

基于所述签名随机值和所述公钥参数，计算得到第四签名；

将所述待签名数据、所述签名时间、所述第一签名、所述第二签名、第三签名以及所述第四签名作为包括所述待签名数据的签名。

6.一种安全认证方法，所述方法包括：

获取联盟区块链上成员发送的签名以及所述联盟区块链上的公开参数，所述签名基于权利要求1-5中任一项所述的生成签名的方法得到；

基于所述公开参数检测所述签名的合法性；

响应于检测到所述签名合法，对所述签名进行解析，得到待签名数据；

执行所述待签名数据对应的业务。

7.根据权利要求6所述的方法，其中，所述公开参数包括：第一公钥、第二公钥、第三公钥、散列函数，其中，所述第二公钥由所述第一公钥生成，所述第三公钥由所述第一公钥和第二公钥计算得到；

所述基于所述公开参数检测所述签名的合法性，包括：

划分所述签名中的待签名数据、签名时间、第一签名、第二签名、第三签名以及第四签名；

采用所述散列函数对所述待签名数据以及签名时间进行签名计算，得到签名消息字符串；

基于预先获取的用户公钥和所述第一签名，计算得到第一双线性对值；

基于所述签名消息字符串、身份信息、所述第二签名、所述第四签名，计算得到第二双线性对值；

响应于检测到所述第一双线性对值等于所述第二双线性对值，确定所述签名合法。