[发明专利]生成加密签名以及与产品副本一起使用此类签名的技术

摘要

为要签名的给定报文，生成可信加密签名并且正确验证此签名的技术，其中从该报文签名者发起的签名报文的接收者可以验证该签名。具体而言，对于给定的诸如数字产品副本标识符(83，93)之类的报文，本技术根据公开密钥加密系统，通过使用从有限域上面之椭圆曲线上的多个点中选择的发生器值，形成可信签名(87，97)。该可信签名是通过使用该发生器值以及三个密钥，即公开密钥、私有密钥和保密密钥生成的，从而大大提高了与通过使用常规双密钥公开密钥加密系统生成的加密签名有关的安全性。通过连接给定产品副本的标识符与其相应的可信签名，可以形成唯一的产品副本标记。随后，当用户在计算机(200)上安装该副本时，该用户在安装程序提示时输入该标记，安装程序再秘密验证该标记中包含的签名，以便继续进行安装或提前终止安装。

主权项

1.一种用于验证报文M的签名的方法，对于报文M，其签名是通过具有公开密钥PA、私有密钥SA和第三密钥KA的公开密钥加密系统生成的，其中第三密钥与第一和第二密钥不同，该方法包括以下步骤：从签名中抽取其第一部分和第二部分，以便产生签名的第一抽取部分和第二抽取部分；根据从有限域上面的椭圆曲线上的多个点中选择的一个预定的发生器值g，报文以及签名的第一抽取部分和第二抽取部分，确定签名的第一部分的新值；以及确定第一部分的新值是否与第一抽取部分匹配，以便表示该签名是否可信。