[发明专利]一种基于SM2数字签名的盲签名生成方法及系统

权利要求书

1.一种基于SM2数字签名的盲签名生成方法，其特征在于，包括以下步骤：

1)签名者Signer在集合{1,2,…,n-1}中选择第一个随机数k，计算第一个临时变量K＝[k]G，并将K发送给用户User；

其中，签名者Signer的签名私钥为x，公钥为Q＝[x]G；n为基点G的阶；G为椭圆曲线的一个基点，其阶n为素数；

2)用户User收到K后，在集合{1,2,…,n-1}中选择两个随机数α，β，计算第二个临时变量K′＝[α]K+[β]G，令K′＝(r_x，r_y)，计算签名值r＝r_x+e mod n，并计算第三个临时变量r′＝α^-1(r+β)，最后将r′发送给Signer；其中，e为待签名消息M的哈希值，e＝H_v(Z_A||M)；

3)Signer收到r′后，计算出临时签名s′＝(1+x)^-1(k-r′x)mod n，并将s′发送给User；

4)User收到s′后计算出签名值s＝α·(s′+r′)-r，并输出签名(r，s)。

2.一种基于SM2数字签名的盲签名生成系统，其特征在于，包括：

签名者变量生成模块，用于根据签名者Signer在集合{1,2,…,n-1}中选择的第一个随机数k，计算第一个临时变量K＝[k]G，并将第一个临时变量K发送给用户User；

其中，签名者Signer的签名私钥为x，公钥为Q＝[x]G；n为基点G的阶；G为椭圆曲线的一个基点，其阶n为素数；

用户变量生成模块，用于用户User接收到K后，在集合{1,2,…,n-1}中选择两个随机数α和β，计算第二个临时变量K′＝[α]K+[β]G，令K′＝(r_x，r_y)，计算签名值r＝r_x+emodn，并计算第三个临时变量r′＝α^-1(r+β)，最后将r＇发送给签名者Signer；其中，e为待签名消息M的哈希值，e＝H_v(Z_A||M)；

临时签名生成模块，用于Signer收到r＇后，根据公式s＇＝(1+x)^-1(k-r′x)mod n计算出临时签名，并将临时签名s′发送给User；

盲签名生成模块，用于User收到s′后计算出签名值s＝α·(s′+r′)-r，并输出盲签名(r，s)。