[发明专利]基于群签名的用户归属验证方法、装置和计算机设备

权利要求书

1.一种基于群签名的用户归属验证方法，应用于归属验证服务器，其特征在于，包括：

接收用户终端发送的经过第一私钥加密的归属验证申请，其中，所述归属验证申请携带有用户签名与所述用户对应的归属方的终端信息，所述归属验证服务器预存有与所述第一私钥对应的第一公钥，所述第一公钥包括第一子密钥和第二子密钥；

根据预先约定的划分方法，将所述归属验证申请划分为第一部分和第二部分，利用所述第一子密钥和第二子密钥分别解密所述第一部分和第二部分，从而获得第一子明文和第二子明文；根据预设的组合方法，将所述第一子明文和第二子明文组合为暂时明文；根据预设的填充算法的逆向算法，将所述暂时明文中的填充数据去除，从而获得解密后的归属验证申请，并从解密后的归属验证申请中提取所述用户签名与所述用户对应的归属方的终端信息；

向所述归属方的终端发送获取群签名的要求，其中所述群签名通过第二私钥加密而成；

接收所述归属方的终端发送的群签名，并利用与所述第二私钥对应的第二公钥解密所述群签名，从而获得群签名明文，其中所述第二公钥预存于所述归属验证服务器；

判断所述群签名明文是否匹配所述用户签名；

若所述群签名明文匹配所述用户签名，则判定所述用户归属于所述归属方。

2.根据权利要求1所述的基于群签名的用户归属验证方法，其特征在于，所述接收用户终端发送的经过第一私钥加密的归属验证申请的步骤之前，包括：

接收用户终端发送的多个文件，其中所述多个文件包括在约定位置中存储所述第一公钥的第一文件；

根据与所述用户终端的预先约定，从所述多个文件中筛选出所述第一文件，并从所述第一文件中的约定位置获得所述第一公钥，其中所述预先约定包括所述第一文件的信息与所述约定位置的信息；

将所述第一公钥分为大小相等的两部分，分别记为第一子密钥和第二子密钥。

3.根据权利要求2所述的基于群签名的用户归属验证方法，其特征在于，所述第一文件存在多个，所述根据与所述用户终端的预先约定，从所述多个文件中筛选出所述第一文件，并从所述第一文件中的约定位置获得所述第一公钥的步骤，包括：

根据与所述用户终端的预先约定，从所述多个文件中筛选出文件大小大于预定数量的多个所述第一文件；

分别从多个所述第一文件的约定位置中提取所述第一公钥的不同片段，将所述不同片段组装成完整的所述第一公钥。

4.根据权利要求1所述的基于群签名的用户归属验证方法，其特征在于，所述接收用户终端发送的经过第一私钥加密的归属验证申请的步骤之前，包括：

接收用户终端发送的多个文件；

根据预设的文件筛选规则，从所述多个文件中筛选出第二文件；

采用预设的哈希值计算方法，计算所述第二文件的哈希值，并将所述第二文件的哈希值作为第一公钥；

将所述第一公钥分为大小相等的两部分，分别记为第一子密钥和第二子密钥。

5.根据权利要求1所述的基于群签名的用户归属验证方法，其特征在于，所述接收用户终端发送的经过第一私钥加密的归属验证申请，其中，所述归属验证申请携带有用户签名与所述用户对应的归属方的终端信息，所述归属验证服务器预存有与所述第一私钥对应的第一公钥的步骤之前，包括：

接收所述归属方的终端发送的群签名生成请求，所述群签名生成请求携带有至少包括所述用户签名的数字文件；

对所述至少包括所述用户签名的数字文件采用预设的第二私钥加密，从而获得所述群签名；

将所述群签名发送给所述归属方的终端。