[发明专利]代理签名和验证方法、装置、系统及存储介质

权利要求书

1.一种代理签名方法，其特征在于，包括：

获取系统参数、第二私钥、第一公钥、代理秘钥、授权信息和目标消息，其中，所述系统参数包括第一双线性映射函数，所述代理秘钥为根据所述系统参数和第一私钥对所述授权信息的签名，所述第一私钥是根据所述系统参数生成的第一秘钥对中的私钥，所述第一公钥是所述第一秘钥对中的公钥，所述第二私钥是根据所述系统参数生成的第二秘钥对中的私钥，所述第二秘钥对中的公钥为第二公钥；

根据所述系统参数、所述授权信息和所述第一公钥对所述代理秘钥进行验证；

在所述代理秘钥验证通过的情况下，根据所述系统参数、所述第二私钥和所述代理秘钥对所述目标消息进行签名，得到代理签名。

2.根据权利要求1所述的方法，其特征在于，

所述系统参数还包括：第一预设大素数、第一加法循环群、第一乘法循环群、第一生成元和第一哈希函数，所述第一加法循环群的阶为所述第一预设大素数，所述第一乘法循环群的阶为所述第一预设大素数，所述第一生成元属于所述第一加法循环群，所述第一双线性映射的第一输入值和第二输入值属于所述第一加法循环群，所述第一双线性映射的输出值属于所述第一乘法循环群，所述第一哈希函数的输入值为二进制比特串，所述第一哈希函数的输出值属于所述第一加法循环群。

3.根据权利要求2所述的方法，其特征在于

所述第一公钥为以所述第一私钥为幂指数，对所述第一生成元执行幂运算得到的数值，所述第一私钥为小于或等于所述第一预设大素数的正整数；

所述代理秘钥包括：第一数值和第二数值，所述第一数值为以第一保密数为幂指数，对所述第一生成元执行幂运算得到的输出值，所述第二数值为以所述第一私钥和所述第一保密数为幂指数，对所述第一哈希函数处理所述授权信息所得的输出值执行幂运算得到的输出值，所述第一保密数为随机选取的小于或等于所述第一预设大素数的非负整数。

4.根据权利要求3所述的方法，其特征在于，根据所述系统参数、所述授权信息和所述第一公钥对所述代理秘钥进行验证，包括：

将所述第二数值和所述第一生成元的输入所述第一双线性映射函数，得到第一输出值；

将所述授权信息输入所述第一哈希函数得到第二输出值；

将所述第二输出值、以及所述第一公钥与所述第一数值的和输入所述第一双线性映射函数，得到第三输出值；

判断所述第一输出值和所述第三输出值是否相等，如是则所述代理秘钥验证通过，否则所述代理秘钥验证不通过。

5.根据权利要求2所述的方法，其特征在于，所述第二私钥为小于或等于所述第一预设大素数的正整数；

根据所述系统参数、所述第二私钥和所述代理秘钥对所述目标消息进行签名，包括：

计算以第二保密数为幂指数，对所述生成元执行幂运算，得到第三数值，所述第二保密数为随机选取的小于或等于所述第一预设大素数的非负整数；

计算所述第一哈希函数处理所述目标消息所得输出值、所述第二私钥与所述第二保密数的和二者的乘积与所述第二数值的和，得到第四数值；

所述代理签名包括：所述第三数值、所述第二数值和所述第四数值。

6.根据权利要求1所述的方法，其特征在于，所述代理秘钥通过安全信道获得。