[发明专利]数字签名的验证方法及装置

说明书

本发明涉及一种数字签名的验证方法及装置，方法包括：接收支付网关发送的第一哈希密钥，第一哈希密钥为预设位数的随机数对；根据预设哈希算法以及加密后的支付消息，得到第一支付消息序列；根据第一支付消息序列以及第一哈希密钥生成第一数字签名验证序列；将第一数字签名验证序列发送至支付网关，以使支付网关根据第一数字签名验证序列进行验证。本发明提供的一种数字签名的验证方法及装置，通过对第一哈希密钥进行不可逆哈希变换后得到第二哈希密钥，第二哈希密钥不能反推得到第一哈希密钥，且验证过程只能在电子支付网关中完成，使得电子签名过程很难被量子计算机破解的，保证物物支付交易的安全性，并提高物联网设备以及网络的安全性。

技术领域

本发明的实施例涉及物联网加密算法领域，尤其涉及一种数字签名的验证方法及装置。

背景技术

目前，随着物联网技术的快速发展，各种支付流程将在物与物之间直接完成，无需人为干预，例如在工业互联网数字经济领域、物联网电子支付等场景中均可通过数字货币实现物物支付，由此可见，支付安全是保证物物支付场景实现的最为迫切的需求之一。

在物物支付过程中，可以通过物联网设备采用数字签名进行身份验证来保障支付安全。现阶段，数字签名算法，如RSA算法等，其可信度取决于算法的复杂性，且普遍复杂性较低。

然而，随着量子计算系统的成熟和应用，上述数字签名很容易被量子计算系统破解，从而威胁到物联网设备以及网络的安全。

发明内容

本发明提供一种数字签名的验证方法及装置，可以保证物物支付交易的安全性，并提高物联网设备以及网络的安全性。

根据本发明实施例的第一个方面，本发明实施例提供了一种数字签名的验证方法，所述验证方法应用于收款设备，所述方法包括：接收支付网关发送的第一哈希密钥，所述第一哈希密钥为预设位数的随机数对；根据预设哈希算法以及加密后的支付消息，得到第一支付消息序列；根据所述第一支付消息序列以及所述第一哈希密钥生成第一数字签名验证序列；以及将所述第一数字签名验证序列发送至所述支付网关，以使所述支付网关根据所述第一数字签名验证序列进行验证。

在一些实施例中，所述加密后的支付消息通过以下步骤得到：接收所述支付网关发送的第一支付消息加密密钥；根据所述第一支付消息加密密钥对产生的支付消息进行加密，得到所述加密后的支付消息，其中，所述支付消息携带收款方信息、支付方信息、账单信息、收款金额。

根据本发明实施例的第二个方面，本发明实施例提供了一种数字签名的验证方法，所述验证方法应用于支付网关，所述方法包括：向收款设备发送第一哈希密钥以及向支付设备发送第二哈希密钥，其中，所述第二哈希密钥是所述第一哈希密钥经过预设哈希函数运算得到的；接收所述收款设备发送的第一数字签名验证序列以及所述支付设备发送的第二数字签名验证序列，其中，所述第一数字签名验证序列是所述收款设备根据第一哈希密钥以及加密后的支付消息生成的，所述第二数字签名验证序列是所述支付设备根据第二哈希密钥以及接收到的加密后的支付消息生成的；对所述第一数字签名验证序列进行所述预设哈希函数运算，得到运算后的第一数字签名验证序列；以及在所述运算后的第一数字签名验证序列与接收到的第二数字签名验证序列相同时，确认验证成功。

在一些实施例中，在接收所述收款设备发送的第一数字签名验证序列以及所述支付设备发送的第二数字签名验证序列之前，所述方法还包括：向收款设备发送第一支付消息加密密钥。

根据本发明实施例的第三个方面，本发明实施例提供了一种数字签名的验证方法，所述验证方法应用于支付设备，所述方法包括：接收支付网关发送的第二哈希密钥，其中所述第二哈希密钥是第一哈希密钥经过预设哈希函数运算得到的；根据预设哈希算法以及接收到的加密后的支付消息，得到第二支付消息序列；根据所述第二支付消息序列以及所述第二哈希密钥生成第二数字签名验证序列；将所述第二数字签名验证序列发送至支付网关，以使所述支付网关根据所述第二数字签名验证序列进行验证。