[发明专利]协同ECC的数字签名方法

权利要求书

1.一种协同ECC的数字签名方法，其特征在于，包括：

第一参与方计算待签名数据的摘要，获得数据摘要，并向第二参与方发送第一消息，所述第一消息携带所述数据摘要；

第二参与方接收所述第一消息；

第二参与方与第一参与方协同执行针对第一参与方签名参数密文的证明知识协议的证明和验证，所述第一参与方签名参数密文包括：对第一私钥份额进行加密获得的第一私钥份额密文，以及对第一临时私钥份额进行加密获得的第一临时私钥份额密文；

第二参与方基于第二参与方的第二参与方签名份额以及所述数据摘要进行合成，获得第一参与方签名份额密文；

第二参与方向第一参与方发送第二消息，所述第二消息携带所述第一参与方签名份额密文；

第一参与方解密第一参与方签名份额密文，获得第一参与方签名份额；

第二参与方与第一参与方协同执行对所述第一参与方签名参数密文的证明知识协议的证明和验证，包括：第二参与方与第一参与方协同执行对所述第一私钥份额密文的证明知识协议的证明和验证；第二参与方与第一参与方协同执行对所述第一临时私钥份额密文的证明知识协议的证明和验证；

第二参与方与第一参与方协同执行对所述第一私钥份额密文的证明明文知识协议的证明和验证，包括：

第一参与方基于第一私钥份额计算出第一私钥份额密文，并计算第一参与方承诺；

第一参与方计算第一参与方挑战，基于第一参与方挑战计算第三响应和第四响应，并向第二参与方发送证明消息，所述证明消息包括：所述第一私钥份额密文、所述第一参与方承诺、所述第三响应和所述第四响应；

第二参与方计算第二参与方挑战，并基于第二参与方挑战，验证第一私钥份额密文和第一参与方承诺，与第三响应和第四响应之间满足预定的运算关系时，完成证明和验证的过程。

2.根据权利要求1所述的方法，其特征在于，第二参与方基于第二参与方的第二参与方签名份额以及所述数据摘要进行合成，获得第一参与方签名份额密文，包括：

第二参与方基于第二参与方的第二参与方签名份额、所述第一参与方签名参数密文以及所述数据摘要进行合成，获得第一参与方签名份额密文。

3.根据权利要求2所述的方法，其特征在于，第二参与方基于第二参与方的第二参与方签名份额、所述第一参与方签名参数密文以及所述数据摘要进行合成，获得第一参与方签名份额密文，包括：

第二参与方确定第一盲化因子；

第二参与方与第一参与方协同执行针对盲化临时签名份额密文的证明明文知识协议的证明和验证，所述盲化临时签名份额密文基于第一临时私钥份额密文、第二临时私钥份额以及第一盲化因子进行合成获得；

第一参与方与第二参与方协同执行针对第一盲化签名份额密文进行证明明文知识协议的证明和验证；通过解密所述盲化临时签名份额密文，获得盲化临时签名份额；并基于盲化临时签名份额获得第一盲化签名份额，加密所述第一盲化签名份额获得所述第一盲化签名份额密文；

第二参与方计算第二参与方签名份额；并基于第一盲化因子、第一盲化签名份额密文、第一私钥份额密文、第二私钥份额、第二参与方签名份额和数据摘要进行合成，获得第一参与方签名份额密文。

4.根据权利要求3所述的方法，其特征在于：第一参与方对所述盲化临时签名份额取逆，获得所述第一盲化签名份额。

5.根据权利要求3所述的方法，其特征在于，第二参与方基于第一盲化因子、第一盲化签名份额密文、第一私钥份额密文、第二私钥份额、第二参与方签名份额和数据摘要进行合成，获得第一参与方签名份额密文，包括：

第二参与方基于第一盲化因子和第一盲化签名份额密文进行合成获得第一子签名份额密文；

第二参与方对第一私钥份额密文、第二私钥份额、第二参与方签名份额和数据摘要进行合成，得到第二子签名份额密文；

第二参与方基于第一子签名份额密文和第二子签名份额密文进行合成，获得第一参与方签名份额密文。

6.根据权利要求1所述的方法，其特征在于，所述第一参与方签名参数密文包括：第一参与方对第一参与方生成的第一参与方签名因子进行加密获得的第一参与方签名因子密文。