[发明专利]一种生成签名的方法和装置、安全认证方法和装置

说明书

本公开的实施例提供一种生成签名的方法，具体实现方案为：接收基于身份信息和公开参数生成的用户私钥；响应于用户私钥的验证结果正确，确定用户私钥合法；响应于接收到待签名数据，从联盟区块链获取公开参数；基于公开参数、待签名数据、签名时间以及用户私钥，生成包括待签名数据的签名；将签名发送给联盟区块链上的接收者，以使接收者基于公开参数检测签名的合法性。通过本实施方式，提高了签名生成的安全性。

技术领域

本公开的实施例涉及计算机技术领域，具体地，涉及一种生成签名的方法和装置、安全认证方法和装置、电子设备、计算机可读存储介质。

背景技术

区块链实现了链上存证、防伪溯源、数据监管等服务，可分为公有链、联盟链和私有链，其中联盟链由机构成员共同维护，通常由多个组织共同管理一个区块链，节点想要加入联盟链必须由组织同意，联盟链上的数据也只有联盟链中的节点才有权读写。

现有联盟链成员间共识认证机制大多采用的是基于PKI(Public KeyInfrastructure，公钥基础设施)体制，当联盟节点对数据进行签名时，均需在第三方证书管理机构(CA)请求公钥证书，可能造成第三方证书管理机构资源管理紧张的问题。

发明内容

本文中描述的实施例提供了一种生成签名的方法和装置、安全认证方法和装置、电子设备以及存储有计算机程序的计算机可读存储介质。

根据本公开的第一方面，提供了一种生成签名的方法。在该方法中，接收基于身份信息和公开参数生成的用户私钥；响应于用户私钥的验证结果正确，确定用户私钥合法；响应于接收到待签名数据，从联盟区块链获取公开参数；基于公开参数、待签名数据、签名时间以及用户私钥，生成包括待签名数据的签名；将签名发送给联盟区块链上的接收者，以使接收者基于公开参数检测签名的合法性。

在本公开的一些实施例中，响应于用户私钥的验证结果不正确，拒收用户私钥，并发出重新申请私钥的请求。

在本公开的一些实施例中，上述述公开参数包括：公钥参数以及散列函数，用户私钥采用如下步骤生成：接收由监管节点发送的监管密钥，监管密钥包括：身份密钥和随机密钥；身份密钥基于身份信息、公钥参数以及随机选取的随机整数生成；随机密钥基于散列函数以及随机整数生成；接收由管理节点生成的管理密钥，管理密钥基于身份信息生成；将监管密钥和管理密钥作为用户私钥。在本公开的一些实施例中，响应于用户私钥的验证结果正确，确定用户私钥合法包括：确定用户私钥中的随机密钥、身份密钥以及管理密钥；基于管理密钥，确定用户公钥；基于用户公钥、身份密钥以及管理密钥，得到第一私钥；基于随机密钥、公开参数以及身份信息，得到第二私钥；检测第一私钥与第二私钥是否相等；若第一私钥与第二私钥相等，确定用户私钥合法。

在本公开的一些实施例中，上述基于公开参数、待签名数据、签名时间以及用户私钥，生成包括待签名数据的签名包括：采用散列函数对待签名数据以及签名时间进行签名计算，得到签名消息字符串；获取签名随机值；基于身份密钥、签名随机值以及签名消息字符串，计算得到第一签名；基于随机密钥和签名随机值，计算得到第二签名；基于签名随机值、第一公钥参数，计算得到第三签名；基于签名随机值和公钥参数，计算得到第四签名；将待签名数据、签名时间、第一签名、第二签名、第三签名以及第四签名作为包括待签名数据的签名。

根据本公开的第二方面，提供了一种安全认证方法。该安全认证方法包括：获取联盟区块链上成员发送的签名以及联盟区块链上的公开参数，签名基于第一方面中任一项的生成签名的方法得到；基于公开参数检测签名的合法性；响应于检测到签名合法，对签名进行解析，得到待签名数据；执行待签名数据对应的业务。