[发明专利]一种SM2协同签名系统的密钥授权委托系统及方法

权利要求书

1.一种SM2协同签名系统的密钥授权委托方法，其特征在于，包括以下步骤：

SM2协同签名系统中的用户A可以根据自己的协同签名私钥派生出另一协同签名私钥并将派生的协同签名私钥授权给用户B使用，派生的协同签名私钥对应的签名公钥与原协同签名私钥对应的签名公钥相同，并且原协同签名私钥的所有者用户A可以设置派生的协同签名私钥的使用期限和使用次数，用户A可以修改派生的协同签名私钥使用期限和使用次数。

2.如权利要求1所述的一种SM2协同签名系统的密钥授权委托方法，其特征在于，所述根据用户A的协同签名私钥，派生计算出另一协同签名私钥：使用派生的协同签名私钥进行协同签名，签名结果与原协同签名私钥签名一致，可使用原协同签名私钥对应的公钥进行签名验证。

3.如权利要求1所述的一种SM2协同签名系统的密钥授权委托方法，其特征在于，所述的原协同签名私钥的所有者用户A可以设置派生的协同签名私钥的使用期限和使用次数：用户A可以设置派生的协同签名私钥的授权开始时间、授权结束时间和授权密钥可用次数，派生的协同签名私钥在进行协同签名时，协同签名服务器将比较当前时间是否位于授权开始时间、授权结束时间之间，并且派生的协同签名私钥使用次数不大于授权密钥可用次数，条件都满足时才进行协同签名计算。

4.如权利要求1所述的一种SM2协同签名系统的密钥授权委托方法，其特征在于，所述原协同签名私钥的所有者用户A可以修改派生的协同签名私钥使用期限和使用次数：用户A可以通过向协同签名服务器发出请求，修改派生的协同签名私钥的授权开始时间、授权结束时间或授权密钥可用次数，实现对派生密钥的延期、增加使用次数或收回派生密钥使用权限。

5.如权利要求1-4任意一项所述的一种SM2协同签名系统的密钥授权委托方法，其特征在于，基于一种系统，所述系统通过用户的智能移动终端上的协同签名客户端和协同签名服务器协同计算，完成用户的数字签名计算。