[发明专利]一种基于SM2签名算法的复核签名方法和数字签名设备

摘要

本发明公开了一种基于SM2签名算法的复核签名方法，包括接收来自用户的SM2复核签名请求，该SM2复核签名请求中包含有该用户银行交易信息的报文p1，对合法用户银行交易信息的报文p1进行解析，以生成交易信息p2，并将解析后的交易信息p2显示给用户查看确认，检测是否接收到来自于用户的确认信号，如果接收到则利用哈希算法分别计算该用户银行交易信息的报文p1的哈希值hash1=H(Z||p1)以及交易信息p2的哈希值hash2=H(p2)，生成随机数k∈[1,n‑1]，将随机数k与椭圆曲线E的基点G做椭圆曲线的点乘运算，以得到椭圆曲线E上的点kG。本发明能够解决现有方法中存在的容易发生网上银行交易劫持、交易篡改、远程控制，从而引发用户资金被盗用的技术问题。

主权项

一种基于SM2签名算法的复核签名方法，其特征在于，包括以下步骤：(1)接收来自用户的SM2复核签名请求，该SM2复核签名请求中包含有该用户银行交易信息的报文p1；(2)根据该SM2复核签名请求验证该用户是否是合法用户，如果是则转入步骤(3)，否则过程结束；(3)对该用户银行交易信息的报文p1进行解析，以生成交易信息p2，并将解析后的交易信息p2显示给用户查看确认；(4)检测是否接收到来自于用户的确认信号，如果接收到则表示用户需要进行SM2复核签名，然后转入步骤(5)，如果未接收到确认信号，则过程结束；(5)利用哈希算法分别计算该用户银行交易信息的报文p1的哈希值hash1＝H(Z||p1)以及交易信息p2的哈希值hash2＝H(p2)，其中Z表示用户个人信息的摘要值，H表示哈希算法；(6)生成随机数k∈[1,n‑1]，其中n为椭圆曲线E的阶，椭圆曲线E满足Weierstrass方程；(7)将随机数k与椭圆曲线E的基点G做椭圆曲线的点乘运算，以得到椭圆曲线E上的点kG，该点的横坐标为x1，纵坐标为y1，其中基点G是椭圆曲线E上的任意点；(8)根据步骤(5)计算得到的哈希值hash1、hash2和点kG获取第一签名值r＝(e+x1)mod n，其中e为hash1、hash2和y1的线性组合；(9)根据步骤(8)的计算结果获得第二签名值s＝((1+dA)‑1·(k‑r·dA))mod n，其中dA是用户的私钥；(10)将第一签名值r和第二签名值s返回给用户。