[发明专利]一种SM9数字签名生成方法及装置

摘要

发明涉及一种SM9数字签名生成方法：生成SM9数字签名的装置有[1,n‑1]区间内的一个整数秘密c，非秘密PA＝[c‑1]dA和gc＝g^(c‑1)，其中n为群G1的阶，dA为用户的标识私钥，^为幂运算，g＝e(P1,Ppub)；当需要使用dA针对消息M进行数字签名时，所述装置在[1,n‑1]内随机选择一个整数r，计算w＝gc^r；计算h＝H2(M||w,n)，v＝(r‑ch)mod n；所述装置将(h,v,PA)作为初始签名数据返回给所述装置的调用方或提交给数字签名的使用或信赖方；所述装置的调用方或数字签名的使用或信赖方计算S＝[v]PA得到最终的数字签名(h,S)。

主权项

1.一种SM9数字签名生成方法，其特征是：/n所述方法涉及一个生成SM9数字签名的装置；所述装置有[1,n-1]区间内的一个整数秘密c，非秘密P