[发明专利]一种数字签名方法、装置及系统

权利要求书

1.一种数字签名的方法，其特征在于，所述方法包括：

发送端获取共享量子密钥，所述共享量子密钥是所述发送端与签名服务器共享的量子密钥；

所述发送端利用所述共享量子密钥对明文数据进行加密获得密文,包括：所述发送端对加密数据进行哈希运算获得所述密文，所述加密数据包括所述共享量子密钥，所述明文数据，所述发送端的标识和接收端的标识；

所述发送端向所述签名服务器发送签名请求，所述签名请求包括所述明文数据和所述密文，以便于所述签名服务器利用所述明文数据和所述密文对所述发送端进行身份认证。

2.根据权利要求1所述的方法，其特征在于，所述发送端获取共享量子密钥包括：

所述发送端从共享密钥集合中获得所述共享量子密钥和密钥标识，所述密钥标识用于唯一标识所述共享量子密钥，所述共享密钥集合中包括多个所述签名服务器和所述发送端共享的量子密钥，以及各个共享量子密钥的密钥标识；

则所述签名请求还包括所述密钥标识。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当接收到所述签名服务器发送的身份认证成功指令时，所述发送端获取所述共享量子密钥使用的次数，所述身份认证成功指令用于表征所述签名服务器对发送所述密文的发送端的身份认证成功；

当所述共享量子密钥使用的次数不小于预设阈值时，所述发送端将所述共享量子密钥和所述密钥标识从所述共享密钥集合中删除。

4.根据权利要求3所述的方法，其特征在于，

所述预设阈值为1。

5.一种数字签名的方法，其特征在于，所述方法包括：

签名服务器接收发送端发送的签名请求，所述签名请求包括明文数据和第一密文；

所述签名服务器获取第一共享量子密钥，所述第一共享量子密钥是所述签名服务器与所述发送端共享的量子密钥；

所述签名服务器利用所述第一共享量子密钥，所述明文数据和所述第一密文对所述发送端进行身份认证，包括：

所述签名服务器对所述第一共享量子密钥，所述明文数据，所述发送端的标识和接收端的标识进行哈希运算获得哈希值，所述签名请求还包括所述发送端的标识和所述接收端的标识；

所述签名服务器比较所述哈希值与所述第一密文是否相同，如果是，所述签名服务器对所述发送端的身份认证成功；

当对所述发送端的身份认证成功时，所述签名服务器获取签名密钥和签名标识，利用所述签名密钥对所述明文数据进行加密获得第二密文，所述签名标识唯一标识所述签名密钥；

所述签名服务器获取第二共享量子密钥，所述第二共享量子密钥是所述签名服务器与接收端共享的量子密钥；

所述签名服务器利用所述第二共享量子密钥对签名数据进行加密获得第三密文，包括：所述签名服务器对所述签名数据，所述第二共享量子密钥，所述发送端的标识以及所述明文数据进行哈希运算获得所述第三密文；所述签名数据包括所述第二密文和所述签名标识；

所述签名服务器向所述接收端发送签名认证请求，所述签名认证请求包括所述签名数据和所述第三密文，所述签名认证请求还包括所述明文数据和所述发送端的标识。

6.根据权利要求5所述的方法，其特征在于，

所述签名请求还包括第一标识，所述第一标识用于唯一标识所述第一共享量子密钥，所述签名服务器获取第一共享量子密钥包括：

所述签名服务器从第一共享密钥集合中获取所述第一标识所标识的第一共享量子密钥，所述第一共享密钥集合中包括多个所述签名服务器和所述发送端的共享量子密钥和各个共享量子密钥的密钥标识。

7.根据权利要求6所述的方法，其特征在于，所述签名服务器获取所述第二共享量子密钥包括：

所述签名服务器从第二共享密钥集合中获取所述第二共享量子密钥和第二标识，所述第二标识用于唯一标识所述第二共享量子密钥，所述第二共享密钥集合中包括多个所述签名服务器和所述接收端共享的量子密钥，以及各个共享的量子密钥的密钥标识；

所述签名认证请求还包括所述第二标识。