[发明专利]一种SM9签名私钥生成和数字签名方法及系统和装置

权利要求书

1.一种SM9签名私钥生成方法，其特征是：

所述SM9签名私钥生成方法涉及双线性映射e：G₁×G₂→G_T；群G₁的生成元为P₁，群G₂的生成元为P₂；群G₁、G₂、G_T的阶为素数n；

所述SM9签名私钥生成方法涉及服务端的标识私钥生成服务器和用户端的标识私钥生成客户端；

所述标识私钥生成服务器有[1,n-1]内的系统主密钥s_m；s_m有对应的系统主公钥P_pub＝[s_m]P₂，有对应的系统辅助公钥P_Fpub＝[s_m]P₁；

所述标识私钥生成客户端有[1,n-1]内的用户主密钥s_U，有群G₁中的元P_U1＝[s_U]P₁，有群G₂中的元P_U2f＝[(s_U)^-1]P₂，其中(s_U)^-1是s_U的模n乘法逆；

所述用户端的标识私钥生成客户端和服务端的标识私钥生成服务器在不暴露各自主密钥的情况下以s＝(s_m+s_U)mod n为主密钥，通过交互协同生成用户标识所对应的用于签名的SM9标识私钥d_A，通过交互协同生成群G₂中的元P_U2＝[(s_m+s_U)^-1]P_pub，其中(s_m+s_U)^-1为s_m+s_U的模n乘法逆；

在标识私钥d_A的生成过程中服务端的系统无法得到最终的d_A。

2.根据权利要求1所述的SM9签名私钥生成方法，其特征是：

在协同生成用户标识所对应的用于签名的SM9标识私钥d_A后，标识私钥生成客户端和标识私钥生成服务器通过数字签名或配对运算检查确定d_A是否是用户标识所对应的用于签名的SM9标识私钥，若不是，则报错，若是，则完成标识私钥d_A的协同生成。

3.根据权利要求1所述的SM9签名私钥生成方法，其特征是：

所述用户标识包括：不包含任何限定信息的用户原始标识，或者包含限定信息的受限定的用户标识。