[发明专利]基于SM2的两方签名方法及系统

说明书

本发明涉及信息安全技术领域，实施例公开一种基于SM2的两方签名方法及系统。采用本公开的技术方案，可在通信两方分别存储部分私钥，两方联合才能对消息进行签名或者解密等操作，通信两方均无法获取到对方私钥的任何信息，因此攻击者在入侵其中任一方的情况下，都不能伪造签名或解密密文，并且在签名交互中，通信两方仅需要传递给对方两个数据，数据通信量和数据运算量较低，签名效率较高。

技术领域

本发明涉及信息安全技术领域，具体涉及一种基于SM2的两方签名方法及系统。

背景技术

一般情况下，运行密码算法时需要调用完整的密钥信息，所以需要密钥直接存储在内存中。而在防护能力较弱的终端上，这会增加密钥丢失的风险。例如手机丢失、算法运算过程被窃听等都会导致密钥的丢失，如何能安全地保护弱终端的密钥是密码算法实现中面临的非常重要的问题。

现有的解决方案是采用两方签名的方法，但是普遍存在的问题是整个交互签名运算中，运算量大且通信的数据量也大，降低了签名生成的效率。

发明内容

有鉴于此，本公开提供一种基于SM2的两方签名方法及系统，能够解决或者至少部分解决上述存在的问题。

为解决以上技术问题，本发明提供的技术方案是一种基于SM2的两方签名方法，第一通信方和第二通信方共享一套椭圆曲线参数，G为该椭圆曲线的基点，基点的阶数为n，所述方法包括：

第一通信方生成待签名消息M的消息摘要e，并根据G和自身的子私钥d₁生成第一参数G₁，将e和G₁发送给第二通信方；

所述第二通信方根据e、G₁、G和自身的子私钥d₂生成第一部分签名r，若r不等于0，则根据r和d₂生成第二参数s₁，将r和s₁发送给所述第一通信方；

所述第一通信方根据s₁和d₁生成第二部分签名s，若s不等于0且s不等于r，则输出完整签名(s，r)和消息M。

可选的，在所述第一通信方生成待签名消息M的消息摘要e，并根据G和自身的子私钥d₁生成第一参数G₁，将e和G₁发送给第二通信方的步骤前，还包括：第一通信方生成自身的子私钥d₁，第二通信方生成自身的子私钥d₂；

其中，所述第一通信方生成自身的子私钥d₁，所述第二通信方生成自身的子私钥d₂的方法，包括：

所述第一通信方产生一个随机数d₁’，d₁’∈[1，n-1]，计算Hash(d₁’)，并将Hash(d₁’)的计算结果转换为d₁”，d₁”∈[1，n-1]，计算子私钥d₁＝(d₁’+d₁”)modn；

所述第二通信方产生一个随机数d₂’，d₂’∈[1，n-1]，计算Hash(d₂’)，并将Hash(d₂’)的计算结果转换为d₂”，d₂”∈[1，n-1]，计算子私钥d₂＝(d₂’+d₂”)modn；

其中，Hash()表示预定的密码杂凑函数，mod表示求模运算。

可选的，所述方法还包括：