[发明专利]数字签名的生成方法、装置和服务器

权利要求书

1.一种数字签名的生成方法，其特征在于，所述方法应用于多个节点服务器中的第一节点服务器，所述方法包括：

响应联合签名请求，生成第一随机数、第二随机数和第一临时私钥；其中，所述联合签名请求至少携带有待签名的目标信息；

根据预设的协议规则，利用第二随机数和第一公钥加密第一随机数得到第一密文数据；利用第一临时私钥生成关于第一临时公钥的第一临时承诺文件；并生成关于第一密文数据和第一临时承诺文件的第一证明文件；其中，所述预设的协议规则为根据ElGamal加密算法和类群加密算法得到的；所述类群加密算法包括针对多个群体成员共同参与以协助处理数据的体制所设计的数据加密算法；

对外广播包含有所述第一密文数据、第一临时承诺文件和第一证明文件的第一数据组；并接收其他节点服务器广播的第一数据组；

根据预设的协议规则、所述其他节点服务器广播的第一数据组，通过与其他节点服务器中的各个节点服务器分别进行预设的第一数据交互，以得到第二中间数据和第三中间数据；

根据预设的协议规则、所述第三中间数据，通过与其他节点服务器进行预设的第二数据交互，以生成目标信息的目标数字签名中的第一部分签名；

根据预设的协议规则、第一随机数、目标信息、第二中间数据和第一部分签名，通过与其他节点服务器进行预设的第三数据交互，以生成目标信息的目标数字签名中的第二部分签名；

根据所述第一部分签名和所述第二部分签名，生成目标信息的目标数字签名。

2.根据权利要求1所述的方法，其特征在于，根据预设的协议规则、所述其他节点服务器广播的第一数据组，通过与其他节点服务器中的各个节点服务器分别进行预设的第一数据交互，以得到第二中间数据和第三中间数据，包括：

根据预设的协议规则、所述其他节点服务器广播的第一数据组，生成并向所述其他节点服务器中的各个节点服务器发送相对应的第一类参数数据、第二密文数据和第三密文数据；并接收所述其他节点服务器生成并发送的与第一节点服务器相对应的第一类参数数据、第二密文数据和第三密文数据；

解密所接收到的第二密文数据和第三密文数据，得到与其他节点服务器分别对应的第二类参数据和第三类参数数据；

根据预设的协议规则，利用第一随机数、其他节点服务器的门限分片公钥，以及与其他节点服务器对应的第二类参数数据和第三类参数数据进行第一验证；

在确定第一验证通过的情况下，利用第一随机数、第一临时私钥，以及与其他节点服务器对应的第二类参数数据和第三类参数数据，生成第一节点服务器的第一中间数据和第二中间数据；

对外广播所述第一中间数据；并接收其他节点服务器广播的第一中间数据；

根据第一节点服务器的第一中间数据和其他节点服务器广播的第一中间数据，生成第三中间数据。

3.根据权利要求2所述的方法，其特征在于，根据预设的协议规则、所述其他节点服务器广播的第一数据组，生成并向所述其他节点服务器中的各个节点服务器发送相对应的第一类参数数据、第二密文数据和第三密文数据，包括：

根据预设的协议规则，按照以下方式生成并向所述其他节点服务器中的当前节点服务器发送相对应的第一类参数数据、第二密文数据和第三密文数据：

生成针对当前节点服务器的第三随机数、第四随机数，并根据所述第四随机数，生成与当前节点服务器对应的第一类参数数据；

根据预设的协议规则和所述其他节点服务器广播的第一数据组，利用当前节点服务器广播的第一密文数据，通过同态加密处理，得到与当前节点服务器对应的第二密文数据和第三密文数据；

将至少包含有与当前节点服务器对应的第一类参数数据、第二密文数据和第三密文数据的第二数据组发送至当前节点服务器。