[发明专利]基于不可信更新环境的前向安全数字签名方法

摘要

本发明提供一种基于不可信更新环境的前向安全数字签名方法，以常用的前向安全签名方案为基础，使用口令对初始私钥进行加密。在签名时，用户需要输入口令以及用口令加密过的私钥对消息进行签名。在私钥更新过程中，并不需要用户输入口令，直接完成加密私钥的自动更新。经过试验验证，作为传统的密钥保护方法，口令加密的方式同样可以增强前向安全等具有自保护功能的密码系统的安全性。相比两次签名的基于不可信更新环境的前向安全数字签名方案，在相同安全性的情况下，更高效，实用性更强。相比基于双线性映射构造的不可信更新环境的前向安全数字签名方案，在相同安全性的情况下，本发明需构造的密钥对的长度小，复杂度更低。

主权项

基于不可信更新环境的前向安全数字签名方法，其特征在于，包括：初始密钥对生成步骤：生成使用用户口令加密后的初始私钥、公钥；签名步骤：当有信息需要签名时，先对当前私钥进行验证，再使用通过验证的当前私钥、口令完成对信息的签名；密钥更新步骤：当系统时间到达更新周期且当前时间段小于系统设置的时间段最大值，则直接利用私钥进行更新；当系统时间到达更新周期且当前时间段为系统设置的时间段最大值时，则触发初始密钥对生成步骤；签名验证步骤：当接收签名信息时，利用公钥对签名进行验证。