[发明专利]一种基于SM9数字签名的盲签名生成方法及系统

权利要求书

1.一种基于SM9数字签名的盲签名生成方法，其特征在于，包括以下步骤：

1)由密钥生成中心KGC产生签名者Signer的签名私钥DS_A；

2)签名者Signer在集合{1,2,…,N-1}中选择第一个随机数r，计算第一个临时变量w＝g^r，并将w发送给User；

其中，N为循环群和的阶，g＝e(P₁,P_pub-s)，e为双线性对运算，P₁为的生成元，P_pub-s为系统主公钥；

3)用户User收到w后，在集合{1,2,…,N-1}中选择两个随机数α，β，计算第二个临时变量w′＝w^αg^β，和待签名消息M的哈希值h＝H₂(M||w′,N)，并计算第三个临时变量h′＝α^-1(h-β)mod N，最后将h′发送给签名者Signer；

4)签名者Signer收到h′后，计算出临时签名S′＝[r-h′]DS_A，并将S′发送给User；

5)用户User收到s′后计算出签名值S＝[α]S′，并输出签名(h,S)。

2.根据权利要求1所述的盲签名生成方法，其特征在于，所述步骤1)中，密钥生成中心KGC产生签名者Signer的签名私钥DS_A的过程如下：

1.1)KGC随机选择ks∈[0,N-1]作为签名主私钥，计算P_pub-s＝[ks]P₂作为签名主公钥；密钥生成中心秘密保存ks，公开P_pub-s；密钥生成中心选择并公开用一个字节表示的签名密钥生成函数识别符hid；其中，P₂为的生成元；

1.2)签名者的标识为ID_A，KGC为签名者产生签名私钥DS_A，具体如下：KGC首先计算临时变量t₁＝H₁(ID_A||hid,N)+ks，若t₁＝0则返回步骤1.1)重新产生签名主私钥，计算和公开签名主公钥；否则计算最后计算DS_A＝[t₂]P₁。

3.一种基于SM9数字签名的盲签名生成系统，其特征在于，包括：

签名者签名私钥生成模块，用于通过密钥生成中心KGC产生签名者Signer的签名私钥DS_A；

签名者变量生成模块，用于签名者Signer在集合{1,2,…,N-1}中选择第一个随机数r，计算第一个临时变量w＝g^r，并将w发送给User；

其中，N为循环群和的阶，g＝e(P₁,P_pub-s)，e为双线性对运算，P₁为的生成元，P_pub-s为系统主公钥；

用户变量生成模块，用于用户User收到w后，在集合{1,2,…,N-1}中选择两个随机数α，β，计算第二个临时变量w′＝w^αg^β，和待签名消息M的哈希值h＝H₂(M||w′,N)，并计算第三个临时变量h′＝α^-1(h-β)mod N，最后将h′发送给签名者Signer；

临时签名生成模块，用于签名者Signer收到h′后，根据公式：S′＝[r-h′]DS_A计算出临时签名，并将S′发送给User；

盲签名生成模块，用于用户User收到s′后计算出签名值S＝[α]S′，并输出签名(h,S)。

4.根据权利要求3所述的盲签名生成系统，其特征在于，所述签名者签名私钥生成模块中，密钥生成中心KGC产生签名者Signer的签名私钥DS_A的过程如下：

1)KGC随机选择ks∈[0,N-1]作为签名主私钥，计算P_pub-s＝[ks]P₂作为签名主公钥；密钥生成中心秘密保存ks，公开P_pub-s；密钥生成中心选择并公开用一个字节表示的签名密钥生成函数识别符hid；其中，P₂为的生成元；

2)签名者的标识为ID_A，KGC为签名者产生签名私钥DS_A，具体如下：KGC首先计算临时变量t₁＝H₁(ID_A||hid,N)+ks，若t₁＝0则返回步骤1.1)重新产生签名主私钥，计算和公开签名主公钥；否则计算最后计算DS_A＝[t₂]P₁。