[发明专利]基于SM2签名的公钥解析方法、装置、设备及存储介质

权利要求书

1.基于SM2签名的公钥解析方法，其特征在于，包括：

S1：输入标准SM2签名值（r'，s'）、被执行数字签名的消息M'、签名者的杂凑值、签名者的可辨别标识和椭圆曲线系统参数，椭圆曲线系统参数包括椭圆曲线方程参数a、b、基点G=（x_G，y_G）和基点的阶n；检验和是否都成立，若有一个不成立，则返回错误；其中，n为基点G的阶；

S2：将r'、s'的数据类型转化为整数，置，计算，将e'的数据类型转化为整数；

S3：通过中间临时变量，将压缩点转换为椭圆曲线上的一个点来解析签名者的公钥；

当采用一个中间临时变量时，步骤S3具体包括：

S311：计算，；

S312：置比特，将压缩点转换为SM2椭圆曲线上的一个点；

S313：置n_e=0，n_e为错误次数计数器；

将a、b、x_G、y_G、、的数据类型转化为字节串；

计算；

检验是否成立，若成立，返回；

否则计算n_e= n_e+1，检查n_e≤1是否成立，若成立，置Q=-Q，执行步骤S314；

S314：计算公钥，其中，[k]P：椭圆曲线上点P的k倍点；

其中，为x与y的拼接，其中x、y是比特串或字节串，为消息摘要长度为v比特的密码杂凑函数。

2.如权利要求1所述的基于SM2签名的公钥解析方法，其特征在于，当采用两个中间临时变量时，步骤S3具体包括：

S321：计算，，；

S322：置比特，将压缩点转换为SM2椭圆曲线上的一个点；

S323：置n_e=0，n_e为错误次数计数器；

S324：计算公钥；其中，，；

其中，[k]P：椭圆曲线上点P的k倍点。

3.如权利要求2所述的基于SM2签名的公钥解析方法，其特征在于，所述方法还包括公钥正确性核验步骤：

将a、b、x_G、y_G、、的数据类型转化为字节串；

计算；

检验是否成立，若成立，返回；

否则计算n_e= n_e+1，检查n_e≤1是否成立，若成立，置R₁=-R₁，执行步骤S324。

4.基于SM2签名的公钥解析装置，其特征在于，用以实现如权利要求1所述的基于SM2签名的公钥解析方法，所述装置包括：

参数输入模块，用于输入解析公钥所需的参数；

数据转化模块，用于转换数据类型；

公钥解析模块，用于将压缩点转换为椭圆曲线上的一个点来解析签名者的公钥。

5.如权利要求4所述的基于SM2签名的公钥解析装置，其特征在于，还包括参数检验模块和公钥核验模块；其中，

参数检验模块，用于检验输入的参数是否错误；

公钥核验模块，用于根据签名者的杂凑值核验公钥的正确性。

6.一种计算机设备，其特征在于，所述计算机设备包括处理器和存储器，所述存储器中存储有计算机程序，所述计算机程序由所述处理器加载并执行以实现如权利要求1至3任一项所述的基于SM2签名的公钥解析方法。

7.一种计算机可读存储介质，其特征在于，所述存储介质中存储有计算机程序，所述计算机程序由处理器加载并执行以实现如权利要求1至3任一项所述的基于SM2签名的公钥解析方法。